KI-Kompetenz Pflicht.
Was Art. 4 der KI-Verordnung von HR verlangt.

Ist KI-Kompetenz für Unternehmen Pflicht?

Ja, für jedes Unternehmen, das KI-Systeme beruflich einsetzt. Art. 4 der Verordnung (EU) 2024/1689 verpflichtet Anbieter und Betreiber, Maßnahmen zu ergreifen, um die KI-Kompetenz ihres Personals und anderer Personen im Auftrag zu unterstützen. Die Pflicht hängt weder von der Unternehmensgröße noch von der Risikoklasse des Systems ab. Wer keine KI-Systeme verwendet, ist nicht betroffen. Schon ein freigegebener Textassistent oder eine KI-Funktion in der HR-Software macht Sie zum Betreiber. Unternehmen in Drittländern wie der Schweiz sind erfasst, wenn die Ausgabe des Systems in der Union verwendet wird (Art. 2 Abs. 1 Buchst. c).

Seit wann gilt die Pflicht zur KI-Kompetenz?

Seit dem 02.02.2025. Art. 113 der Verordnung (EU) 2024/1689 setzt Kapitel I, zu dem Art. 4 gehört, ab diesem Datum in Geltung. Die geänderte Fassung nach Art. 1 Nr. 5 der Verordnung (EU) 2026/1744 ist seit dem 27.07.2026 in Kraft, dem dritten Tag nach der Veröffentlichung im Amtsblatt am 24.07.2026. Die behördliche Aufsicht läuft laut Kommissions-FAQ seit dem 02.08.2026, die Pflicht selbst bestand schon vorher. Fehlende Maßnahmen lassen sich also nicht mit dem Aufsichtsbeginn erklären.

Was hat der Digital Omnibus an Art. 4 geändert?

Er hat den Maßstab gesenkt, die Pflicht aber behalten. Statt „nach besten Kräften sicherzustellen“, dass ein „ausreichendes Maß“ an KI-Kompetenz vorhanden ist, müssen Anbieter und Betreiber nun Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz zu unterstützen. Ein bestimmtes Niveau muss niemand garantieren. Neu sind Abs. 2 und 3 mit Aufgaben für Kommission, Mitgliedstaaten und KI-Gremium. Der Kommissionsvorschlag vom 19.11.2025 ging weiter, er wollte die Pflicht der Unternehmen ersetzen. Das setzte sich in dieser Form nicht durch.

Muss ich die KI-Kenntnisse meiner Beschäftigten messen oder testen?

Nein. Laut Kommissions-FAQ vom 20.10.2026 verlangt Art. 4 keine Messung des Wissens der Beschäftigten, und seit der Neufassung besteht auch keine Pflicht, ein bestimmtes Niveau zu garantieren. Wer freiwillig Tests oder Stufen einführt, verarbeitet Leistungs- und Lerndaten von Beschäftigten und sollte Betriebsrat und Datenschutz beteiligen. Als Nachweis nennt die Kommission interne Aufzeichnungen über Schulungen und andere Maßnahmen, keine Prüfungsergebnisse. Einen Nachweis über Testergebnisse fordert die Norm nicht, auch nicht gegenüber Behörden.

Brauche ich ein Zertifikat oder einen KI-Beauftragten?

Nein. Die Kommissions-FAQ sagt ausdrücklich, ein Zertifikat sei nicht nötig, und eine Organisation könne ein internes Protokoll über Schulungen oder andere Leitlinien führen. Ebenso schreibt die Kommission keine bestimmte Governance-Struktur vor, weder einen KI-Beauftragten noch ein KI-Gremium. Ob Sie eine Rolle benennen, ist Ihre organisatorische Entscheidung. Hilfreich ist eine klare Zuständigkeit für Inventur, Schulungsplan und Nachweis, meist in HR oder Compliance. Wichtig ist, dass die Zuständigkeit schriftlich benannt und für alle auffindbar ist.

Wer sind die „anderen Personen“ im Auftrag, etwa Freelancer und Zeitarbeitskräfte?

Art. 4 erfasst neben dem Personal auch andere Personen, die in Ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind. Laut Kommissions-FAQ sind das nicht nur Beschäftigte, sondern Personen im Rahmen der Organisation, etwa Auftragnehmer, Dienstleister oder Kunden. Für Freelancer, Zeitarbeit und Beratungsfirmen planen Sie daher eine Einweisung vor Beginn, deren Umfang sich nach Aufgabe und Risiko richtet, und halten diese schriftlich fest. Verträge mit Dienstleistern können die Einweisung als Pflicht regeln.

Gilt Art. 4 auch, wenn Beschäftigte nur ChatGPT nutzen?

Ja. Die Kommissions-FAQ beantwortet genau diesen Fall: Ein Unternehmen, dessen Beschäftigte ChatGPT für Werbetexte oder Übersetzungen nutzen, muss die Pflicht erfüllen und die Beschäftigten über die konkreten Risiken informieren, zum Beispiel Halluzinationen. Praktisch heißt das: freigegebene Werkzeuge benennen, Datenregeln festlegen, ein kurzes Modul im Onboarding anbieten und die Beschäftigten anweisen, Antworten der KI vor der Verwendung zu prüfen. Das ersetzt keine rechtliche Prüfung einzelner Werkzeuge durch Datenschutz und IT im Haus.

Was droht bei fehlender KI-Kompetenz?

Ein ausdrücklicher Bußgeldtatbestand für Art. 4 steht weder in Art. 99 Abs. 3 bis 5 der Verordnung noch in § 15 KI-MIG, der nur Verstöße gegen Art. 21, 27, 45 und 86 mit bis zu 50.000 Euro bewehrt. Nach Angaben der Kommission können Behörden aber auf Grundlage nationalen Rechts Maßnahmen ergreifen, eher nach einem Vorfall wegen fehlender Schulung. Zudem sind zivilrechtliche Ansprüche nach nationalem Recht denkbar. Verstöße gegen die Betreiberpflichten nach Art. 26 für Hochrisiko-Systeme sind dagegen in Art. 99 Abs. 4 Buchst. e bewehrt.

Wer kontrolliert die KI-Kompetenz in Deutschland?

Die Bundesnetzagentur ist nach § 2 Abs. 1 KI-MIG die zuständige Marktüberwachungsbehörde für die KI-Verordnung, soweit das Gesetz nichts anderes bestimmt. Für regulierte Finanztätigkeiten ist die BaFin zuständig (§ 2 Abs. 3). Laut Kommission liegt die Durchsetzung von Art. 4 bei den nationalen Marktüberwachungsbehörden, nicht beim KI-Büro der Kommission. Zur Prüfpraxis der Bundesnetzagentur zu Art. 4 macht diese Seite keine Aussage. Auslegungsfragen klären Sie bei Bedarf mit Ihrer Rechtsberatung oder Ihrem Verband.

Wie dokumentiere ich KI-Schulungen?

Führen Sie ein internes Protokoll: Inventur der Systeme, ausgefüllte Rollenmatrix, KI-Leitlinie mit Version, Schulungsplan, Teilnahmelisten oder Exporte aus der Lernplattform und die Einweisung von Externen. Die Kommission verlangt kein Zertifikat, nennt aber eine interne Aufzeichnung über Schulungen und andere Maßnahmen ausdrücklich als Möglichkeit. Beachten Sie bei Teilnahmedaten Datenschutz und Löschfristen sowie die Beteiligung des Betriebsrats, wenn die Daten auswertbar sind. Legen Sie fest, wer die Liste einsehen darf und wie lange sie aufbewahrt wird.

Muss der Betriebsrat bei KI-Schulungen mitbestimmen?

Das hängt von der Ausgestaltung ab. Der Betriebsrat hat bei der Durchführung betrieblicher Berufsbildungsmaßnahmen mitzubestimmen (§ 98 Abs. 1 BetrVG, für sonstige Bildungsmaßnahmen entsprechend nach Abs. 6), kann auf Verlangen die Ermittlung des Bildungsbedarfs fordern (§ 96 Abs. 1) und bei technischen Einrichtungen zur Überwachung von Verhalten oder Leistung mitbestimmen (§ 87 Abs. 1 Nr. 6). Prüfen Sie den Einzelfall und beteiligen Sie den Betriebsrat früh. Sprechen Sie vor dem Start der Lernplattform und der Kurse mit dem Gremium.

Wie unterscheidet sich Art. 4 von den Pflichten für Hochrisiko-KI in HR?

Art. 4 gilt für alle KI-Systeme und verlangt Maßnahmen zur Förderung der KI-Kompetenz. Für Hochrisiko-Systeme, etwa im Recruiting oder in der Leistungsbewertung, kommen eigene Betreiberpflichten hinzu, darunter die menschliche Aufsicht durch Personen mit der erforderlichen Kompetenz, Ausbildung und Befugnis (Art. 26 Abs. 2). Diese Hochrisiko-Pflichten gelten ab dem 02.12.2027. Wie sie aussehen, erklärt die Seite zum EU AI Act in der HR-Software. Art. 4 gilt daneben unverändert weiter und betrifft auch alle anderen KI-Systeme im Haus.

Wie oft muss ich schulen, einmal oder jährlich?

Art. 4 nennt keinen Turnus, kein Format und keine Mindestdauer. Die Kommission sagt, es gebe kein Einheitsmodell und keine verpflichtenden Schulungen, die Maßnahmen richteten sich nach Rolle, Vorwissen und Einsatz. Sinnvoll ist ein fester Rahmen: Einführungsmodul im Onboarding, Auffrischung mindestens jährlich, zusätzlich bei neuen Werkzeugen oder Releases mit neuen KI-Funktionen. Das ist eine Empfehlung von Find-Your-HR und keine Vorgabe der Verordnung. Für Hochrisiko-Systeme ist eine Schulung vor der Inbetriebnahme naheliegend.