Seit wann gilt der EU AI Act?

Der EU AI Act (Verordnung 2024/1689) wurde am 12. Juli 2024 im Amtsblatt veröffentlicht und ist am 1. August 2024 in Kraft getreten. Die einzelnen Bestimmungen werden gestaffelt anwendbar. Artikel 4 (KI-Kompetenz) gilt seit 2. Februar 2025. Die meisten anderen Bestimmungen — u.a. für Hochrisiko-KI — werden ab 2. August 2026 anwendbar.

Was verlangt Artikel 4 des EU AI Act konkret?

Artikel 4 verpflichtet Anbieter und Betreiber von KI-Systemen, nach besten Kräften ein ausreichendes Maß an KI-Kompetenz ihres Personals sicherzustellen. Das umfasst Mitarbeitende, die KI-Werkzeuge nutzen, und Verantwortliche, die KI-Systeme einordnen müssen. Die Maßnahmen müssen den Kenntnissen, der Erfahrung und dem Anwendungs-Kontext angemessen sein.

Was sind Hochrisiko-KI-Systeme nach EU AI Act?

Anhang III des EU AI Act listet Hochrisiko-Bereiche, u.a.: Biometrie, kritische Infrastrukturen, Bildungs- und Bewertungs-Systeme, Personalauswahl, Bonitätsprüfung, Zugang zu öffentlichen Diensten, Strafverfolgung, Migration und Rechtspflege. Für diese Systeme gelten verschärfte Anforderungen: Transparenz-Pflichten, menschliche Aufsicht, Qualitätsmanagement, technische Dokumentation.

Wer muss die KI-Kompetenz nachweisen?

Verantwortlich sind die „Anbieter“ (wer KI-Systeme entwickelt oder in Verkehr bringt) und „Betreiber“ (wer KI-Systeme im eigenen Unternehmen nutzt). Für mittelständische Unternehmen ist meist die Betreiber-Rolle relevant. Die Nachweis-Pflicht betrifft das gesamte Personal, das mit KI-Systemen befasst ist — nicht nur die IT, sondern auch Fachabteilungen, die KI-Werkzeuge nutzen.

Reicht eine LinkedIn-Learning-Schulung als Nachweis?

Nicht automatisch. Artikel 4 verlangt „angemessene“ Maßnahmen, die den Kenntnissen und dem Anwendungs-Kontext entsprechen. Eine generische Online-Schulung kann ein Baustein sein, ersetzt aber nicht die spezifische Sensibilisierung für die konkret eingesetzten KI-Werkzeuge im Unternehmen. Zusätzlich nötig: Dokumentation, welche Person an welcher Schulung teilgenommen hat — als Nachweis für Aufsichtsbehörden.

Was passiert bei Nicht-Erfüllung von Artikel 4?

Der EU AI Act sieht abgestufte Sanktionen vor — Bußgelder bis zu 7% des weltweiten Jahresumsatzes oder 35 Mio EUR (für verbotene Praktiken nach Kapitel II). Für reine Compliance-Verstöße (z.B. fehlende KI-Kompetenz-Nachweise) gelten geringere, aber weiterhin signifikante Bußgelder. Wichtiger als die direkte Sanktion ist oft das Reputations- und Haftungs-Risiko bei einem KI-Vorfall.

Wie hilft Prozess-Klarheit bei der EU-AI-Act-Erfüllung?

Wer seine Prozesse sauber dokumentiert hat, weiß automatisch: Welche KI wird wo eingesetzt? Welche Daten gehen rein? Welche Entscheidungen werden beeinflusst? Damit sind 70-80% der Inventur- und Einordnungs-Arbeit aus Artikel 4 schon getan. Es bleibt „nur“ das Schulungs-Konzept und die Dokumentation. Das ist das Argument für prozess-orientiertes Arbeiten vor Tool-Auswahl.

Zurück zu Wissen

EU AI Act Art. 4: KI-Kompetenz-Pflicht erklärt

Seit 2. Februar 2025 gilt die KI-Kompetenz-Pflicht für alle Unternehmen, die KI-Systeme nutzen. Was das konkret bedeutet — und wie Prozess-Klarheit hilft.

Thomas Morawek22. Mai 2026 6 Min. Lesen

TeilenLinkedIn X

Fundament statt Sand: Artikel 4 ist Struktur-Auftrag, nicht nur Schulungs-Pflicht.

never-lost-Sketchnote: KI-Einführung — Baust du auf Sand oder Fundament? EU AI Act Artikel 4 als Struktur-Auftrag. — Fundament statt Sand: Artikel 4 ist Struktur-Auftrag, nicht nur Schulungs-Pflicht.

Das Wichtigste in Kürze

EU AI Act ist seit 1. August 2024 in Kraft (veröffentlicht 12. Juli 2024 als Verordnung 2024/1689).
Artikel 4 (KI-Kompetenz) gilt seit 2. Februar 2025 — eine der frühesten Bestimmungen.
Pflicht: ausreichendes Maß an KI-Kompetenz in der Belegschaft sicherstellen.
Voraussetzung: zuerst wissen, wo KI im Einsatz ist — also Prozesse dokumentieren.
Bei Hochrisiko-KI (Anhang III) kommen Transparenz-, Aufsichts- und Dokumentations-Pflichten hinzu.

Der EU AI Act ist nicht Zukunftsmusik — Artikel 4 zur KI-Kompetenz ist seit Februar 2025 anwendbar. Was Unternehmen jetzt konkret tun müssen — und warum das eigentlich Prozess-Arbeit ist, nicht Schulungs-Arbeit.

Eckdaten: Wann der EU AI Act gilt

Der EU AI Act ist die Verordnung (EU) 2024/1689 über harmonisierte Vorschriften für künstliche Intelligenz. Die wichtigsten Daten:

12. Juli 2024: Veröffentlichung im Amtsblatt der EU.
1. August 2024: Inkrafttreten.
2. Februar 2025: Anwendbarkeit von Kapitel I (Allgemeine Bestimmungen) inkl. Artikel 4 (KI-Kompetenz) und Kapitel II (verbotene Praktiken).
2. August 2026: Anwendbarkeit der meisten weiteren Bestimmungen, u.a. für Hochrisiko-KI.

Quelle: EUR-Lex, Verordnung (EU) 2024/1689. Wer den Originaltext lesen will, findet ihn unter eur-lex.europa.eu, ABl. L vom 12.7.2024.

Was Artikel 4 konkret verlangt

Artikel 4 verpflichtet alle Anbieter und Betreiber von KI-Systemen, „Maßnahmen zu ergreifen, um nach besten Kräften ein ausreichendes Maß an KI-Kompetenz ihres Personals und anderer Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, sicherzustellen“.

Klingt abstrakt. Was es praktisch bedeutet:

Mitarbeitende, die KI-Werkzeuge einsetzen, müssen die Risiken, Funktionsweisen und Limitierungen verstehen.
Verantwortliche müssen die KI-Systeme einordnen können — was tut das System, was kann schiefgehen?
Die Maßnahmen müssen „den technischen Kenntnissen, der Erfahrung, der Ausbildung und der Schulung“ der jeweiligen Personen sowie dem Anwendungs-Kontext angemessen sein.

Warum Artikel 4 in Wahrheit ein Struktur-Auftrag ist

Auf den ersten Blick wirkt Artikel 4 wie eine Schulungs-Pflicht: „Schult eure Belegschaft.“ In Wahrheit ist es ein Struktur-Auftrag: Wer KI-Kompetenz aufbauen will, muss zuerst wissen, wo KI überhaupt im Einsatz ist.

Das bedeutet:

Inventur: Welche KI-Werkzeuge nutzen Mitarbeitende — offiziell und inoffiziell?
Klassifizierung: Welches Risiko geht von diesen Werkzeugen aus? Sind sie Hochrisiko nach Anhang III?
Kompetenz-Bedarfsanalyse: Welche Personen brauchen welche Schulung — abhängig von ihrer Rolle?
Maßnahmen: Konkrete Schulungs- und Sensibilisierungs-Aktionen.
Dokumentation: Nachweis-Fähigkeit für eine Aufsichtsbehörde.

Die Schritte 1-3 sind Prozess- und Inventur-Arbeit. Nur Schritt 4 ist klassische Schulung. Wer also nur einen Online-Kurs für die Belegschaft kauft, hat Artikel 4 nicht erfüllt.

Hochrisiko-KI: Was sich für diese Systeme verschärft

Anhang III des EU AI Act listet die Hochrisiko-Bereiche. Dazu gehören u.a.:

Biometrie und Identifikation,
kritische Infrastrukturen,
allgemeine und berufliche Bildung (Bewertungs- und Zugangs-Systeme),
Beschäftigung, Personalmanagement und Zugang zur Selbständigkeit (z.B. Personalauswahl),
Zugang zu wesentlichen privaten und öffentlichen Diensten und Leistungen (z.B. Bonitätsprüfung),
Strafverfolgung,
Migration, Asyl und Grenzkontrolle,
Rechtspflege und demokratische Prozesse.

Für Hochrisiko-KI gelten zusätzlich zur KI-Kompetenz-Pflicht: Transparenz-Pflichten, menschliche Aufsicht, Qualitätsmanagement-Systeme, technische Dokumentation, Cybersicherheits-Anforderungen.

Was Unternehmen jetzt konkret tun sollten

Vier Schritte für die ersten 90 Tage:

Schritt 1: Schatten-KI-Inventur

Welche KI-Werkzeuge nutzt die Belegschaft tatsächlich — auch ohne offizielle Freigabe? Wer hat ChatGPT-Accounts, Copilot-Lizenzen, Browser-Plugins? Eine ehrliche Inventur deckt oft 5-10 nicht-freigegebene Anwendungen pro Mittelstandsbetrieb auf.

Schritt 2: Risiko-Einordnung

Pro identifiziertem KI-Werkzeug: Welche Daten gehen rein, welche Entscheidungen werden beeinflusst, welche Personen sind betroffen? Daraus ergibt sich, ob ein Werkzeug Hochrisiko ist oder nicht.

Schritt 3: KI-Richtlinie

Schriftliche Regeln, was erlaubt ist und was nicht. Welche Daten dürfen nicht in KI-Werkzeuge gegeben werden? Welche Werkzeuge sind freigegeben? Wer entscheidet bei neuen Anfragen?

Schritt 4: Schulungs-Konzept

Onboarding-Schulung für neue Mitarbeitende, jährliche Auffrischung für aktive Nutzer:innen, anlassbezogene Spezialschulungen bei neuen Werkzeugen oder Vorfällen. Dokumentation der Teilnahme als Nachweis für Aufsichtsbehörden.

Wer KI-Prozesse bereits dokumentiert hat, hat einen Vorsprung

Die Pointe: Wer seine Prozesse bereits sauber analysiert hat — wer also weiß, welche KI in welcher Abteilung an welchen Daten arbeitet — erfüllt einen Großteil der Artikel-4-Anforderungen quasi nebenbei.

Wer erst durch die Regulierung aufwacht und nachholen muss, tut es unter Zeitdruck, mit höheren Kosten und größerem Widerstand in der Belegschaft.

Der EU AI Act bestraft nicht den Einsatz von KI. Er bestraft den unkontrollierten und undokumentierten Einsatz.

Key Takeaways

EU AI Act in Kraft seit 1. August 2024 — Artikel 4 anwendbar seit 2. Februar 2025.
KI-Kompetenz-Pflicht ist Struktur-Auftrag, nicht nur Schulungs-Pflicht.
Hochrisiko-KI nach Anhang III: zusätzliche Transparenz-, Aufsichts- und Dokumentations-Pflichten.
4-Schritte-Plan: Schatten-KI-Inventur, Risiko-Einordnung, KI-Richtlinie, Schulungs-Konzept.
Prozess-Klarheit reduziert Compliance-Aufwand erheblich.

Häufige Fragen

Weiterführende Beiträge

never-lost-Visual: Laptop mit KI-Dschungel und beleuchtetem Pfad nach vorn — Symbol für Orientierung in der KI-Landschaft

Prozesse vor Tools: KI-Strategie richtig starten

never-lost-Infografik: Die 5 größten Fehler bei der KI-Implementierung für Geschäftsführer und Führungskräfte

5 Fehler bei der KI-Implementierung

never-lost-Infografik: Das moderne KI-Betriebssystem mit fünf Schichten — Interface, Orchestrierung, Skills, Modelle, Daten

Das KI-Betriebssystem in 5 Schichten

EU-AI-Act-Konformität — strukturiert und ohne Panik

Erfüllt Ihre Organisation die KI-Kompetenzpflicht nach Art. 4 EU AI Act? Der Reifegrad-Check gibt Ihnen in 3 Minuten eine erste Einschätzung.

Jetzt eigenen KI-Reifegrad in 3 Minuten checken

Im 4-Stunden-Workshop arbeiten Sie die Schatten-KI-Inventur und Risiko-Einordnung für Ihr Unternehmen durch. Die Grundlage für Artikel-4-Konformität — in einem Halbtag.

Oder direkt Gespräch vereinbaren →

← Alle Beiträge