KI-Kompetenzpflicht: Regel oder Hebel?
Der EU AI Act kam schon 2025 mit einer Pflicht unter, die praktisch jeden Betrieb betrifft: die KI-Kompetenzpflicht nach Artikel 4. Die meisten Mittelständler haben darauf bis heute nicht reagiert. (53% der Unternehmen nennen fehlende KI-Kompetenz als größtes Hindernis bei der KI-Nutzung, laut Bitkom-KI-Studie 2026)
Was der EU AI Act Art. 4 verlangt
Artikel 4 nimmt Anbieter und Betreiber von KI-Systemen in die Pflicht, für ein „angemessenes Maß an KI-Kompetenz" ihrer Belegschaft zu sorgen. Das klingt erstmal weit weg. Aber „Betreiber" meint jedes Unternehmen, das KI im Arbeitsalltag einsetzt. Schon Mitarbeitende, die gelegentlich ChatGPT oder Copilot für ihre Aufgaben nutzen, fallen darunter.
Entscheidend ist das Wort „angemessen". Der AI Act schreibt bewusst kein festes Kursformat und kein einheitliches Curriculum vor. Das Kompetenzniveau bemisst sich an der Rolle, am Risiko der Anwendung und am Kontext. Eine Sachbearbeiterin, die Texte mit einem Assistenten vorformuliert, braucht ein anderes Verständnis als ein Team, das KI in Entscheidungen über Kreditwürdigkeit oder Auswertung von Verträgen einbindet.
EU AI Act Fristverschiebung ändert nichts
Das „Digital Omnibus"-Paket vom Mai 2026 hat zentrale Pflichten für Hochrisiko-KI um 1-2 Jahre nach hinten geschoben. Wer daraus eine generelle Atempause bei der Mitarbeiterqualifizierung abgeleitet hat, irrt. Verschoben wurden ausschließlich die Pflichten für Hochrisiko-Systeme, die vor allem spezialisierte Anbieter und Konzerne treffen.
Die Kompetenzpflicht gilt unverändert seit Februar 2025. Die Verschiebung nimmt also genau den Vorwand weg, mit dem manche Betriebe ihre KI-Vorhaben pausiert haben. Der Handlungsbedarf bei der Qualifizierung besteht weiter und ist akut, falls hier noch nicht gehandelt wurde.
Aus der Pflicht kann ein Hebel werden
Wer Artikel 4 nur als Kostenposten liest, übersieht den eigentlichen Punkt. Die Zahlen aus der Praxis sind deutlich: In Unternehmen mit strukturierter KI-Schulung liegt die Zustimmung der Belegschaft bei rund 76%, in Betrieben ohne formale Vermittlung bei etwa 25%.
Das verbindet die Pflicht mit dem größten ungelösten Problem der KI-Einführung: viele Mittelständler setzen inzwischen KI ein, doch nur eine Minderheit sieht einen echten Produktivitätseffekt. Dabei scheitert es selten an der Technik, sondern dort, wo Mitarbeitende ein Werkzeug bekommen, das sie weder einordnen noch einschätzen können, und es deshalb meiden, falsch bedienen oder dessen Ergebnisse ungeprüft übernehmen.
Kompetenz ist genau die Voraussetzung, die diese Lücke schließt. Wer seine Leute befähigt, holt sich zwei Dinge zugleich: die regulatorische Absicherung und die Akzeptanz, ohne die jede KI-Investition unter ihrem Potenzial bleibt.
Drei Fragen für die Geschäftsführung
Bevor ein einziger Schulungstermin gebucht wird, gehören drei Fragen auf den Tisch der Führung.
1. Wer nutzt im Betrieb überhaupt KI? In den meisten Unternehmen ist die Antwort größer als gedacht. Neben offiziell eingeführten Tools laufen private Accounts, Browser-Erweiterungen und einzelne Abteilungslösungen mit. Diese Schatten-Nutzung fällt ebenfalls unter die Pflicht und ist oft der größte blinde Fleck (und ein rechtliches und strategisches Risiko).
2. Welches Niveau braucht welche Rolle? Ein pauschales Webinar für alle erfüllt die Form, trifft aber selten den Bedarf. Sinnvoll ist eine Staffelung: Grundverständnis für alle Anwender, vertieftes Wissen für Rollen mit höherem Risiko, eigene Anforderungen für die, die KI in kritische Entscheidungen einbauen.
3. Wer verantwortet das Thema und wie wird es nachvollziehbar? Compliance ohne benannte Verantwortung hebt nicht. Es braucht eine Person, die den Überblick behält, den Stand fortschreibt und dokumentiert, welche Maßnahmen für welche Gruppen getroffen wurden.
Diese drei Antworten bestimmen, was eine sinnvolle Schulung überhaupt enthalten muss. Wer sie überspringt und gleich ein Standardpaket bucht, erfüllt die Pflicht auf dem Papier und verschenkt den eigentlichen Nutzen.
Zusammenfassung
Die KI-Kompetenzpflicht ist kein Grund zur Hektik und auch kein Thema, das nebenbei „abgehakt" gehört. Sie ist ein Anlass zu fragen: Verstehen die Menschen im Betrieb, womit sie da arbeiten, und vertrauen sie dem Werkzeug genug, um es richtig zu nutzen?
Wer das klärt, erfüllt die Vorgabe und legt zugleich die Grundlage für tatsächliche Wirkung durch KI.
Häufige Fragen zum Thema
Gilt die KI-Kompetenzpflicht auch für kleine Betriebe mit nur einer Handvoll KI-Nutzern? Ja. Artikel 4 kennt keine Mindestgröße und keine Bagatellgrenze. Sobald ein Unternehmen KI-Systeme im Arbeitsalltag einsetzt, gilt die Pflicht, unabhängig davon, ob fünf oder fünfhundert Menschen damit arbeiten. Der Umfang der Maßnahmen darf zum Betrieb passen, das Ob steht nicht zur Wahl.
Reicht ein einmaliges Webinar für alle Mitarbeitenden? Es kann reichen, muss es aber nicht. Der AI Act schreibt kein Format vor, sondern verlangt ein „angemessenes" Maß, das sich an Rolle, Risiko und Kontext bemisst. Für reine Gelegenheitsnutzer ist ein solides Grundlagenformat oft genug; Rollen, die KI in sensible Entscheidungen einbauen, brauchen mehr. Ein pauschales Webinar erfüllt die Form, trifft aber selten den tatsächlichen Bedarf.
Müssen wir die Schulung dokumentieren? Das Gesetz nennt keine konkrete Dokumentationsform, aber nachweisen können sollten Sie es trotzdem. In der Praxis heißt das: festhalten, wer wann welche Inhalte vermittelt bekommen hat. Ohne benannte Verantwortung und einen fortgeschriebenen Stand bleibt Compliance eine Behauptung, die im Ernstfall niemand belegen kann.
Drohen Bußgelder, wenn wir nichts tun? Artikel 4 ist seit Februar 2025 verbindlich. Das Sanktions- und Aufsichtsregime des AI Act greift gestaffelt, die nationalen Durchsetzungsstrukturen werden ab August 2026 wirksam. Unabhängig von der Frage konkreter Bußgelder ist die Pflicht geltendes Recht, und im Schadensfall ist fehlende Qualifizierung ein Haftungs- und Reputationsrisiko. Für eine rechtsverbindliche Einschätzung Ihrer Lage sprechen Sie mit einem Anwalt für IT-Recht.
Fällt auch private oder gelegentliche Nutzung von ChatGPT darunter? Ja, und genau das ist oft der blinde Fleck. Sobald Mitarbeitende KI für ihre Aufgaben verwenden, auch über private Accounts oder Browser-Erweiterungen, ist das betriebliche Nutzung im Sinne der Pflicht. Diese Schatten-Nutzung zu kennen, ist der erste Schritt; sie zu ignorieren, das größere Risiko.
Wir haben unsere KI-Einführung wegen der Fristverschiebung pausiert. Müssen wir trotzdem schulen? Ja. Verschoben wurden ausschließlich Pflichten für Hochrisiko-Systeme, die vor allem Anbieter und Konzerne betreffen. Die Kompetenzpflicht nach Artikel 4 war davon nie berührt und gilt unverändert. Die Verschiebung nimmt also genau den Vorwand weg, mit dem manche Betriebe pausiert haben.
Über den Autor: Thomas Schröpfer arbeitet hauptberuflich als Go-to-Market Product Manager bei einem Schweizer Anbieter von KI-Infrastruktur. Nebenberuflich berät er Mittelständler am Hochrhein zu strategischen KI-Fragen. Er ist kein Anwalt und gibt keine Rechtsberatung. Für rechtsverbindliche Bewertungen wenden Sie sich an Ihren Datenschutzbeauftragten oder einen Anwalt für IT-Recht.
Quellen: