KI-Kompetenz nach Art. 4 AI Act: Was seit dem Digital Omnibus gilt

Das Wichtigste in Kürze

• Art. 4 der KI-Verordnung (Verordnung (EU) 2024/1689) gilt seit dem 2. Februar 2025 für alle Anbieter und Betreiber von KI-Systemen, unabhängig von Unternehmensgröße und Risikoklasse.
• Seit dem 27. Juli 2026 gilt die Neufassung durch die Verordnung (EU) 2026/1744, die Digital-Omnibus-Verordnung zur KI.
• Die Pflicht ist nicht entfallen. Unternehmen müssen weiterhin Maßnahmen ergreifen, die die Entwicklung der KI-Kompetenz unterstützen.
• Neu ist die Klarstellung, dass Unternehmen für keine einzelne Person ein bestimmtes Kompetenzniveau garantieren müssen.
• Ein Zertifikat schreibt Art. 4 nicht vor. Sinnvoll ist eine einfache, nachvollziehbare Dokumentation der Maßnahmen.

Was Art. 4 AI Act verlangt

Art. 4 richtet sich an Anbieter und Betreiber von KI-Systemen. Betreiber ist jedes Unternehmen, das ein KI-System in eigener Verantwortung beruflich einsetzt. Dazu zählt bereits, wer Mitarbeitende mit einem KI-Assistenten Texte schreiben, Besprechungen zusammenfassen oder Angebote vorbereiten lässt. Eine Ausnahme für kleine Unternehmen oder für Systeme mit geringem Risiko gibt es nicht.

Die Verordnung versteht unter KI-Kompetenz die Fähigkeiten, die Kenntnisse und das Verständnis, mit denen Menschen KI-Systeme sachkundig einsetzen und sich der Chancen, der Risiken und möglicher Schäden bewusst sind (Art. 3 Nr. 56). Gemeint ist also kein Technikstudium, sondern ein sicherer und informierter Umgang im eigenen Arbeitsbereich.

Die Maßnahmen gelten für das eigene Personal und für andere Personen, die im Auftrag des Unternehmens mit KI-Systemen arbeiten, zum Beispiel freie Mitarbeitende oder Dienstleister. Sie sollen berücksichtigen, welche technischen Kenntnisse, welche Erfahrung und welche Aus- und Fortbildung die Personen mitbringen, in welchem Kontext das System eingesetzt wird und bei welchen Personen oder Personengruppen es angewendet wird.

Was sich mit dem Digital Omnibus geändert hat

Die Verordnung (EU) 2026/1744 wurde am 24. Juli 2026 im Amtsblatt der EU veröffentlicht und ist am 27. Juli 2026 in Kraft getreten. Sie fasst Art. 4 neu. Bis dahin mussten Anbieter und Betreiber Maßnahmen ergreifen, um nach besten Kräften sicherzustellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Jetzt müssen sie Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz zu unterstützen.

Der neue Wortlaut stellt ausdrücklich klar, dass die Pflicht Anbieter und Betreiber nicht verpflichtet, für irgendeine Person „ein bestimmtes Niveau an KI-Kompetenz zu garantieren“. Der Maßstab verschiebt sich damit vom Ergebnis bei jeder einzelnen Person zu den Maßnahmen, die das Unternehmen ergreift.

Der Gesetzgeber begründet das in Erwägungsgrund 8: Strenge Vorgaben für ein ausreichendes Kompetenzniveau passen nicht für alle Arten von Anbietern und Betreibern und belasten vor allem kleinere Unternehmen. Zugleich hält er fest, dass KI-Kompetenz unabhängig von gesetzlichen Pflichten und möglichen Sanktionen eine strategische Priorität sein sollte.

Zwei Absätze sind neu hinzugekommen. Die Kommission und die Mitgliedstaaten sollen Unternehmen und besonders KMU bei der Erfüllung der Pflicht unterstützen; die Kommission veröffentlicht dazu praktische Beispiele auf einer zentralen Informationsplattform. Das KI-Gremium nimmt Empfehlungen mit gemeinsamen Zielen für die Förderung der KI-Kompetenz an.

Unverändert bleiben der Adressatenkreis, der Geltungsbeginn am 2. Februar 2025 und die Kriterien, nach denen die Maßnahmen zuzuschneiden sind. Wer bisher nichts unternommen hat, ist durch den Digital Omnibus nicht entlastet.

Wer geschult werden sollte

Art. 4 nennt keine Rollen und keine Stundenzahl. Die Tiefe richtet sich nach der Aufgabe: Wer mit einem KI-Assistenten E-Mails entwirft, braucht anderes Wissen als jemand, der KI-gestützte Auswertungen über Bewerbungen, Kredite oder Kundendaten verantwortet. In der Praxis bewähren sich drei Stufen.

• Alle, die KI-Systeme nutzen: Funktionsweise und Grenzen, typische Fehler wie erfundene Angaben, Umgang mit vertraulichen und personenbezogenen Daten, die internen Regeln.
• Fachverantwortliche, die Ergebnisse prüfen und freigeben: Quellen prüfen, Verzerrungen erkennen, Ergebnisse kennzeichnen, Verantwortung für die Freigabe.
• Führungskräfte und Projektverantwortliche: Auswahl und Einführung von KI-Systemen, Risikoeinstufung, Rollen als Anbieter oder Betreiber, Dokumentation.
• Externe im Auftrag des Unternehmens: dieselben Regeln wie für das eigene Personal, bezogen auf ihre Aufgabe.

Welche Maßnahmen sinnvoll sind

Eine einzelne Pflichtschulung für alle ist selten die beste Antwort. Der Wortlaut verlangt Maßnahmen, die zu Vorkenntnissen und Einsatzkontext passen. Daraus ergibt sich ein Vorgehen in fünf Schritten.

• Bestand aufnehmen: Welche KI-Systeme werden wo und wofür genutzt, auch in Standardsoftware?
• Rollen zuordnen: Wer nutzt, wer prüft, wer entscheidet?
• Grundlagen für alle vermitteln und je Rolle vertiefen, mit Beispielen aus dem eigenen Arbeitsalltag.
• Eine kurze interne KI-Richtlinie bereitstellen: erlaubte Werkzeuge, Umgang mit Daten, Prüf- und Freigabeschritte.
• Aktuell halten: neue Mitarbeitende einbeziehen und die Inhalte anpassen, wenn Systeme oder Einsatzzwecke wechseln.

So führen Sie den Nachweis

Art. 4 schreibt weder ein Zertifikat noch ein bestimmtes Format vor. Die Europäische Kommission hat schon zur ursprünglichen Fassung erläutert, dass interne Aufzeichnungen über Schulungen und andere Maßnahmen genügen können. Mit dem neuen Wortlaut kommt es noch deutlicher darauf an, dass ein Unternehmen zeigen kann, welche Maßnahmen es ergriffen hat und warum sie zu seinen Systemen und Rollen passen.

Eine saubere Dokumentation hilft in drei Situationen: bei Fragen einer Aufsichtsbehörde, bei Kundenaudits und Ausschreibungen und wenn nach einem Fehler geklärt werden muss, ob das Unternehmen seine Sorgfaltspflichten erfüllt hat. Sie muss nicht aufwendig sein. Entscheidend ist, dass sie vollständig, datiert und auffindbar ist.

Vorlage: Das gehört in den KI-Schulungsnachweis

Die folgende Vorlage können Sie als Tabelle oder Formular übernehmen. Ein Eintrag je Maßnahme genügt; die Teilnehmerliste wird angehängt.

• Unternehmen, verantwortliche Stelle und Datum der Maßnahme
• Betroffene KI-Systeme und ihr Einsatzzweck
• Zielgruppe und Rolle, zum Beispiel Nutzer, Fachverantwortliche, Führungskräfte, Externe
• Inhalte und Lernziele, abgestimmt auf Vorkenntnisse und Einsatzkontext
• Format und Umfang, zum Beispiel Onlinekurs, Workshop, Kurzvideo mit Verständnisfragen
• Teilnehmende mit Bestätigung der Teilnahme
• Ergebnis einer Verständnisprüfung, falls durchgeführt
• Version der Schulungsunterlage und der internen KI-Richtlinie
• Termin für die nächste Überprüfung und Anlass für eine Aktualisierung

Wie Yoomind dabei unterstützt

Die Inhalte für eine KI-Schulung liegen in den meisten Unternehmen schon vor: die interne KI-Richtlinie, Freigabeprozesse, Beispiele aus den Fachbereichen. Die Yoomind Workbench macht aus diesen freigegebenen Unterlagen Lernmodule, Kurzvideos, Infoseiten und Verständnisfragen, mehrsprachig und im Design des Unternehmens. Fachleute prüfen jedes Ergebnis, bevor es eingesetzt wird.

Über die Lernplattform Yoomind All-in-One lassen sich die Module Zielgruppen zuweisen; Lernstatus, Historie und Abschlüsse werden dokumentiert. So entstehen Schulung und Nachweis aus derselben Quelle, und bei einer Änderung der Richtlinie wird beides gemeinsam aktualisiert.

Quellen und Stand

Stand: 10. November 2026. Dieser Artikel gibt einen Überblick und ersetzt keine Rechtsberatung. Maßgeblich ist der Wortlaut der Verordnungen im Amtsblatt der Europäischen Union.

• Verordnung (EU) 2024/1689 (KI-Verordnung), Art. 3 Nr. 4 und Nr. 56, Art. 4, Art. 99, Art. 113
• Verordnung (EU) 2026/1744 vom 8. Juli 2026 (Digital-Omnibus-Verordnung zur KI), ABl. L, 2026/1744, 24.7.2026: Neufassung von Art. 4 und Erwägungsgrund 8
• Europäische Kommission, Fragen und Antworten zur KI-Kompetenz (2025)