Seit Februar 2025 ist Artikel 4 des EU AI Act in Kraft. Er ist kurz, kaum eine halbe Seite lang — und trotzdem wird er von den meisten Mittelstandsunternehmen noch ignoriert. Das ist ein Fehler.

Der Artikel sagt sinngemäß: Anbieter und Betreiber von KI-Systemen müssen sicherstellen, dass ihr Personal über ausreichende KI-Kompetenz verfügt. Punkt. Keine Übergangsfrist, keine Bagatellgrenze.

Wen betrifft das — und wen nicht?

Kurze Antwort: dich, wenn du KI einsetzt. Egal ob du ein Hochrisiko-System betreibst oder “nur” ChatGPT im Kundenservice nutzt.

Der Begriff “Betreiber” im AI Act ist weit gefasst. Gemeint sind Unternehmen und Organisationen, die ein KI-System in eigener Verantwortung einsetzen — also nicht der Softwareanbieter, sondern du als Nutzer. Dazu kommen Anbieter, die eigene KI-Systeme entwickeln oder anpassen.

Konkret heißt das: Wer im Unternehmen mit KI-Tools arbeitet, wer KI-Outputs für Entscheidungen nutzt, wer KI-Projekte steuert oder verantwortet — all diese Personen müssen ausreichend kompetent sein. Das schließt nicht nur die IT-Abteilung ein. Es schließt Einkäufer ein, die KI-gestützte Lieferantenbewertungen nutzen. Sachbearbeiterinnen, die automatisierte Dokumentenprüfung einsetzen. Führungskräfte, die KI-basierte Forecasts als Entscheidungsgrundlage nehmen.

Was “ausreichende KI-Kompetenz” konkret bedeutet

Der AI Act definiert das in Art. 4 bewusst abstrakt. Er spricht von “Kenntnissen, Fähigkeiten und einem Verständnis”, das es ermöglicht, KI-Systeme sachkundig einzusetzen und deren Auswirkungen zu bewerten.

In der Praxis bedeutet das mindestens drei Dinge:

  • Möglichkeiten kennen: Was kann das eingesetzte System, was nicht? Welche Aufgaben löst es zuverlässig, bei welchen ist Vorsicht geboten?
  • Grenzen und Fehlerquellen verstehen: Wo halluziniert das Modell? Wo verzerren Trainingsdaten das Ergebnis? Was passiert, wenn der Input unvollständig ist?
  • Risiken einschätzen: Welche Konsequenzen hat eine Fehlentscheidung auf Basis des KI-Outputs? Wer trägt die Verantwortung?

Eine 30-minütige Einführungsveranstaltung reicht nicht. Eine jährliche E-Learning-Pflichtschulung, die niemand wirklich macht, auch nicht.

Wie der Mittelstand das aufbaut

Es gibt zwei Wege: eigenes Curriculum oder externer Anbieter. Meistens ist die Kombination sinnvoll.

Eigenes Curriculum macht Sinn, wenn du spezifische Systeme im Einsatz hast, die kein Standardtraining abdeckt. Dann brauchst du interne Dokumentation: Wie funktioniert das System? Welche Fehler sind schon aufgetreten? Welche Eskalationswege gibt es? Das lässt sich als schlankes internes Wissensartikel-System aufbauen — kein aufwendiges LMS nötig.

Externe Anbieter helfen bei den Grundlagen: KI-Funktionsprinzipien, Bias, Datenschutz, Haftungsfragen. Hier gibt es inzwischen gute Angebote, auch für den Mittelstand, teils gefördert über die Bundesländer oder die BAFA.

Was du in jedem Fall brauchst, ist eine Dokumentation, die zeigt: Wer wurde wann womit geschult? Das ist kein Selbstzweck. Im Fall einer Prüfung oder eines Schadensfalls ist das dein Nachweis.

Ein einfaches Tracking-Sheet in Excel ist besser als gar nichts. Aber eine klare Zuordnung — welche Rolle braucht welches Kompetenz-Level, und was haben wir dafür getan — ist das Ziel.

Die drei häufigsten Fehler

Fehler 1: Nur die IT schulen. KI-Kompetenz ist kein IT-Thema. Es ist ein Organisations-Thema. Wenn eine Sachbearbeiterin täglich KI-Outputs bewertet, muss sie verstehen, wie dieser Output zustande kommt.

Fehler 2: Einmalig schulen und abhaken. KI-Systeme ändern sich. Updates verändern Verhalten. Neue Tools kommen dazu. Kompetenz muss aktuell bleiben.

Fehler 3: Kein Bezug zur eigenen Realität. Allgemeine KI-Schulungen, die nicht auf das konkret eingesetzte System eingehen, erzeugen Pseudokompetenz. Die Mitarbeiter wissen dann viel über KI im Allgemeinen, aber nichts über das, was sie täglich nutzen.

Was du jetzt tun solltest

Fang klein an, aber fang an. Drei konkrete Schritte:

  1. Inventur: Welche KI-Systeme setzt dein Unternehmen heute ein — offiziell und inoffiziell? Dazu zählt auch die KI-Funktion in eurem CRM oder die automatische Texterkennung im Dokumentenmanagement.

  2. Rollenzuordnung: Wer arbeitet mit welchem System? Wer trifft auf Basis von KI-Outputs Entscheidungen?

  3. Minimales Schulungskonzept: Für jede Rolle eine klare Anforderung definieren. Dann Lücken schließen — intern oder extern. Und dokumentieren.

Art. 4 ist keine Schikane. Er macht Sinn. KI-Systeme, die von Menschen genutzt werden, die nicht verstehen was sie tun, erzeugen Risiken — für Kunden, für das Unternehmen, für alle Beteiligten. Die Pflicht zur Kompetenz ist auch eine Chance: Wer das ernst nimmt, trifft bessere Entscheidungen und hat weniger böse Überraschungen.

Quellen: EU AI Act, Art. 4 (EUR-Lex) | EU-Kommission: Regulatory Framework for AI

Die Pflicht aus Art. 4 in 90 Minuten erledigen

Wir bieten genau dafür eine Online-Schulung mit Teilnahmezertifikat an — gedacht für alle, die nicht direkt eine ganze Akademie buchen wollen, aber den Nachweis sauber dokumentieren müssen.

Für dich selbst oder kleine Teams: → EU AI Act Online-Schulung buchen (ab 99 € · 90 Min live · mit Zertifikat)

Für ganze Unternehmen ab ~50 Personen: Eine Inhouse-Schulung passt besser. Individuell auf eure KI-Tools und Workflows zugeschnitten. → Beratungsgespräch buchen oder formlos an office@headuphigh.de.

Hinweis: Diese Schulung ist eine KI-Kompetenzberatung nach Art. 4 EU AI Act und ersetzt keine Rechtsberatung. Hochrisiko-KI nach Anhang III (Bewerber-Screening, Kreditscoring, Biometrie) ist nicht abgedeckt — dafür braucht es spezialisierte Vertiefung.

Olga Reyes-Busch
Sonnige Grüße, Olga

Fragen? Einfach melden — oder direkt ein kurzes Gespräch buchen.

Kurzes Gespräch buchen →