Seit dem 2. Februar 2025 gilt die KI-Kompetenzpflicht nach Artikel 4 des EU AI Act. Jedes Unternehmen, das KI einsetzt — und sei es nur ChatGPT für E-Mails — muss dafür sorgen, dass die Mitarbeiter über ausreichende KI-Kompetenz verfügen. Seit dem 2. August 2026 ist diese Pflicht auch behördlich durchsetzbar: Die Bußgeldvorschriften sind anwendbar, und mit der Bundesnetzagentur gibt es in Deutschland eine benannte Aufsicht. Die meisten KMU wissen das nicht. Und die, die es wissen, schieben es auf. Beides ist riskant.
Dieser Artikel erklärt, was Art. 4 konkret bedeutet, wer betroffen ist und welche drei Schritte du jetzt gehen solltest.
Hinweis: Dieser Artikel ist keine Rechtsberatung. Er dient der Orientierung und ersetzt nicht die Prüfung durch eine qualifizierte Rechtsanwältin oder einen Rechtsanwalt.
Was Art. 4 AI Act genau sagt
Artikel 4 der EU-Verordnung 2024/1689 (AI Act) trägt die Überschrift „KI-Kompetenz” und schreibt vor:
Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen.
Das klingt allgemein — und ist es auch bewusst. Die Verordnung gibt kein bestimmtes Schulungsformat vor. Aber sie macht klar: Du musst aktiv dafür sorgen, dass dein Team versteht, was es tut, wenn es KI einsetzt.
Update aus dem Digital Omnibus: Die Verordnung (EU) 2026/1744 vom 8. Juli 2026 hat Artikel 4 abgemildert. Aus dem Sicherstellen eines ausreichenden Kompetenzniveaus ist ein Fördern von KI-Kompetenz geworden. Du musst also kein garantiertes Kompetenzniveau nachweisen — aber sehr wohl zeigen, dass du etwas getan hast. Genau dafür ist eine dokumentierte Schulung nach wie vor der einfachste Weg.
„Ausreichende KI-Kompetenz” bedeutet in der Praxis:
- Grundverständnis, wie KI funktioniert (keine Informatik-Vorlesung, aber das Prinzip)
- Kenntnis der eingesetzten Systeme — welche KI-Tools laufen im Unternehmen und wofür?
- Bewusstsein für Grenzen und Risiken — KI halluziniert, KI hat Verzerrungen, KI ersetzt kein Fachwissen
- Kenntnis der Vorschriften — was der AI Act von dir verlangt
- Praktisches Wissen für den sicheren Umgang im Arbeitsalltag
Wer ist betroffen?
Jedes Unternehmen, das KI-Systeme nutzt. Die Unternehmensgröße spielt keine Rolle.
Du bist „Betreiber” im Sinne des AI Act, wenn dein Team eines dieser Tools einsetzt:
- ChatGPT, Claude oder Gemini — für Texte, E-Mails, Zusammenfassungen
- Microsoft Copilot — in Word, Excel, Outlook, Teams
- KI-Buchhaltungssoftware — DATEV mit KI-Funktionen, Candis, GetMyInvoices
- Chatbots auf der eigenen Website
- KI-basierte Recruiting-Tools — Bewerbungsscreening, CV-Parsing
- Automatisierte Rechnungsverarbeitung — OCR mit KI-Klassifikation
- KI-Bildgenerierung — Midjourney oder die Bildfunktion in ChatGPT für Marketing
Auch wenn dein Team „nur” ChatGPT für eine Angebotsvorlage nutzt — du bist betroffen. Auch Einzelunternehmer. Auch Handwerksbetriebe mit 5 Mitarbeitern.
Was droht bei Verstößen?
Der AI Act sieht gestaffelte Bußgelder vor. Sie sind seit dem 2. August 2026 anwendbar:
| Verstoß | Maximales Bußgeld |
|---|---|
| Einsatz verbotener KI-Systeme | 35 Mio. € oder 7 % des weltweiten Jahresumsatzes |
| Verstoß gegen Hochrisiko-Pflichten | 15 Mio. € oder 3 % des weltweiten Jahresumsatzes |
| Falsche oder unvollständige Angaben | 7,5 Mio. € oder 1 % des weltweiten Jahresumsatzes |
Für KMU gelten bei einigen Verstößen niedrigere Obergrenzen — aber „niedriger” heißt hier immer noch potenziell existenzbedrohend.
Neben den Bußgeldern gibt es praktische Konsequenzen:
- Reputationsschaden bei Kunden und Geschäftspartnern
- Betriebsuntersagung für nicht-konforme KI-Systeme
- Haftungsrisiken bei Schäden durch unkontrollierten KI-Einsatz
Die Timeline: Was gilt wann?
Der Digital Omnibus (Verordnung (EU) 2026/1744 vom 8. Juli 2026) hat den Zeitplan geändert. So sieht er heute aus:
| Datum | Was passiert |
|---|---|
| 2. Februar 2025 | KI-Kompetenzpflicht (Art. 4) und Verbot inakzeptabler KI in Kraft |
| 2. August 2025 | Anforderungen an allgemeine KI-Modelle (Foundation Models) |
| 29. Juli 2026 | KI-MIG in Kraft: Die Bundesnetzagentur wird zentrale Marktüberwachungs- und Anlaufstelle in Deutschland |
| 2. August 2026 | Transparenzpflichten (Art. 50), Bußgeldvorschriften und behördliche Durchsetzung greifen |
| 2. Dezember 2026 | Ende der Übergangsfrist für die maschinenlesbare Kennzeichnung bei Altsystemen |
| 2. Dezember 2027 | Pflichten für eigenständige Hochrisiko-Systeme nach Anhang III |
| 2. August 2028 | Pflichten für produktintegrierte Hochrisiko-Systeme nach Anhang I |
Die Kompetenzpflicht gilt seit über anderthalb Jahren und ist seit August 2026 sanktionierbar. Wenn du noch nicht geschult hast, bist du im Rückstand.
3 konkrete Schritte, die du jetzt gehen solltest
Schritt 1: KI-Inventar erstellen
Liste alle KI-Tools auf, die in deinem Unternehmen genutzt werden. Jedes einzelne. Frage dein Team — oft nutzen Mitarbeiter Tools, von denen die Geschäftsleitung nichts weiß.
Eine einfache Tabelle reicht:
| KI-Tool | Eingesetzt von | Zweck | Seit wann |
|---|---|---|---|
| ChatGPT | Marketing, Vertrieb | Texterstellung, E-Mail-Vorlagen | Jan 2024 |
| Copilot | Alle Office-Nutzer | Zusammenfassungen, Excel-Auswertungen | Mär 2025 |
| … | … | … | … |
Schritt 2: Schulung durchführen und dokumentieren
Jeder, der mit KI arbeitet, braucht eine Schulung. Das Format ist flexibel — Präsenz, Online, Workshop, E-Learning. Was zählt, ist die Dokumentation:
- Wer wurde geschult?
- Wann?
- Zu welchen Themen?
- Durch wen?
Ein unterschriebenes Protokoll oder eine Teilnahmebestätigung reicht aus. Ohne Nachweis hast du im Fall einer Prüfung nichts in der Hand.
Schritt 3: Laufenden Prozess etablieren
Eine einmalige Schulung reicht nicht. Du brauchst einen Prozess für:
- Neue Tools: Wird ein neues KI-System eingeführt, müssen die Nutzer geschult werden
- Neue Mitarbeiter: KI-Kompetenz gehört ins Onboarding
- Auffrischung: Mindestens jährlich, bei relevanten Änderungen (neue Funktionen, neue Vorschriften) auch häufiger
Häufige Fragen
Reicht eine einmalige Schulung?
Nein. Der AI Act spricht von „ausreichender KI-Kompetenz” — das ist ein laufender Zustand, kein einmaliges Ereignis. Neue Tools, neue Mitarbeiter, neue Erkenntnisse — all das erfordert Nachschulungen.
Wer kontrolliert das?
Die Marktüberwachungsbehörden der EU-Mitgliedstaaten. In Deutschland ist das seit dem Inkrafttreten des KI-Marktüberwachungs- und Innovationsförderungsgesetzes (KI-MIG) am 29. Juli 2026 die Bundesnetzagentur. Sie ist zentrale Marktüberwachungs-, Anlauf- und Beschwerdestelle und koordiniert die übrigen zuständigen Behörden; in regulierten Sektoren bleiben die Fachaufsichten zuständig, etwa die BaFin für den Finanzsektor und die Landesmedienanstalten für Medien. Die Bundesnetzagentur betreibt zudem einen KI-Service-Desk, der speziell KMU bei der Umsetzung unterstützt. Seit August 2026 stehen die Sanktionsbefugnisse bereit.
Gilt das auch für Einzelunternehmer?
Ja. Auch wenn du dein einziger Mitarbeiter bist, musst du dafür sorgen, dass du über ausreichende KI-Kompetenz verfügst. Dokumentiere deine Weiterbildung — Kurse, Zertifikate, Fachliteratur.
Mein Team nutzt KI privat, nicht dienstlich. Bin ich trotzdem betroffen?
Wenn Mitarbeiter KI-Tools für dienstliche Aufgaben nutzen — auch informell, auch ohne offizielle Freigabe — bist du als Arbeitgeber verantwortlich. Das ist ein weiterer Grund, das Thema aktiv anzugehen statt es zu ignorieren.
Nächster Schritt
Du bist unsicher, ob dein Unternehmen die KI-Schulungspflicht erfüllt? Mach den kostenlosen KI-Pflichtcheck — ich prüfe deine Situation persönlich und schicke dir eine individuelle Einschätzung.
Für einen umfassenden Überblick über den gesamten AI Act lies den Artikel AI Act 2025: Was kleine Unternehmen jetzt wissen müssen. Und wenn du testen willst, wie gut du vorbereitet bist: AI Act Compliance-Check — kostenlos in 2 Minuten.