Wer im Büro einen KI-Assistenten für Texte, Übersetzungen oder Zusammenfassungen nutzt, bewegt sich längst nicht mehr nur in einer technischen Grauzone. Der AI Act enthält mit Artikel 4 eine echte Organisationspflicht. Die verbreitete Kurzformel „Jeder Mitarbeiter muss jetzt eine KI-Schulung machen“ trifft die aktuelle Rechtslage trotzdem nicht.
Was sich am 27. Juli 2026 geändert hat
Artikel 4 war bereits seit dem 2. Februar 2025 anwendbar. Neu ist die Fassung aus der Verordnung (EU) 2026/1744, die am 27. Juli 2026 in Kraft trat. Anbieter und Betreiber müssen nun Maßnahmen treffen, um die Entwicklung der KI-Kompetenz ihres Personals und weiterer in ihrem Auftrag handelnder Personen zu unterstützen.
Der neue Satz am Ende von Absatz 1 ist für die Praxis entscheidend: Die Organisation muss kein bestimmtes KI-Kompetenzniveau einer einzelnen Person garantieren. Das nimmt Unternehmen nicht aus der Verantwortung, grenzt die Pflicht aber klar von einer persönlichen Prüfungspflicht für jeden Beschäftigten ab.
| Häufige Behauptung | Was die aktuelle Rechtslage sagt |
|---|---|
| „Jeder Mitarbeiter braucht einen KI-Schein.“ | Nein. Artikel 4 richtet die Pflicht an Anbieter und Betreiber; ein persönliches Pflichtzertifikat nennt er nicht. |
| „Alle müssen denselben Kurs besuchen.“ | Nein. Maßnahmen sollen Vorwissen, Erfahrung, Ausbildung, System und Einsatzkontext berücksichtigen. |
| „Ohne Prüfung ist die Pflicht nicht erfüllt.“ | Eine allgemeine Prüfungspflicht folgt aus Artikel 4 nicht. Nachvollziehbare, angemessene Maßnahmen bleiben trotzdem erforderlich. |
| „Artikel 4 gilt erst seit August 2026.“ | Nein. Die Vorschrift war seit 2. Februar 2025 anwendbar; ihr Wortlaut wurde zum 27. Juli 2026 geändert. |
Wer ist nach Artikel 4 verpflichtet?
Die Pflicht trifft Anbieter, die KI-Systeme entwickeln oder unter eigenem Namen in Verkehr bringen, und Betreiber, die KI-Systeme in eigener Verantwortung einsetzen. Beschäftigte sind nicht die Normadressaten einer persönlichen Fortbildungspflicht. Sie gehören vielmehr zu den Personen, deren Kompetenzentwicklung die Organisation unterstützen soll.
Organisation
KI-Einsatz erfassen, Rollen und Risiken bewerten, passende Maßnahmen festlegen und nachvollziehbar dokumentieren.
Beschäftigte
Die für ihre tatsächliche Aufgabe nötigen Regeln, Grenzen und Prüfmethoden kennen – ohne automatisch einen staatlich vorgegebenen „KI-Schein“ erwerben zu müssen.
Gilt das auch, wenn das Team nur ChatGPT nutzt?
Die EU-Kommission nennt genau diesen Alltag als Beispiel: Nutzt Personal ChatGPT für Werbetexte oder Übersetzungen, sollte die Organisation über spezifische Risiken wie fehlerhafte oder erfundene Ausgaben informieren. KI-Kompetenz betrifft deshalb nicht nur Entwicklungsteams. Auch Marketing, Verwaltung, Personalwesen oder Kundenservice können erfasst sein.
Entscheidend ist nicht der Produktname, sondern die Rolle der Organisation und der konkrete Einsatz. Wer sensible Daten verarbeitet, Aussagen über Menschen vorbereitet oder KI-Ergebnisse direkt an Kunden weitergibt, braucht regelmäßig mehr als einen allgemeinen Hinweis zum Prompten.
Welche Maßnahmen können angemessen sein?
Artikel 4 enthält keinen starren Lehrplan. Die folgende Matrix ist deshalb keine amtliche Mindestvorgabe, sondern eine redaktionelle Orientierung, wie Organisationen Maßnahmen passend zum Einsatz staffeln können.
| Einsatzbeispiel | Mögliche Maßnahme | Wichtige Lernziele |
|---|---|---|
| Interne Textentwürfe und Zusammenfassungen | Kurzes Rollen-Briefing, interne Nutzungsregeln und Prüfliste | Halluzinationen erkennen, Quellen prüfen, vertrauliche Daten schützen |
| Kundenkommunikation oder veröffentlichte Inhalte | Rollenbezogenes Training mit Freigabe- und Eskalationsprozess | Qualität sichern, Kennzeichnung prüfen, Verantwortung klar zuordnen |
| Personalwesen oder Entscheidungen über Menschen | Vertiefte Fachschulung plus Governance und dokumentierte Kontrollen | Risiken für Grundrechte, Diskriminierung, Datenschutz und menschliche Aufsicht |
| Entwicklung oder Integration eigener KI-Systeme | Technische, rechtliche und organisatorische Weiterbildung | Systemgrenzen, Risikomanagement, Dokumentation und laufende Aktualisierung |
Wie daraus ein konkreter Lehrplan wird, zeigt der Praxisleitfaden zur AI-Act-Schulung mit sieben Lernmodulen und Rollenmatrix. Die Module sind eine redaktionelle Umsetzungshilfe und keine gesetzliche Mindest-Checkliste.
Fünf Schritte für Unternehmen
- KI-Inventar erstellen: Welche Systeme werden offiziell oder faktisch im Arbeitsalltag genutzt?
- Rollen bestimmen: Handelt die Organisation als Anbieter, Betreiber oder in mehreren Rollen?
- Menschen und Kontext bewerten: Wer nutzt welches System wofür und mit welchem Vorwissen?
- Maßnahmen festlegen: Regeln, Briefings, Workshops oder vertiefte Trainings passend zum Risiko kombinieren.
- Dokumentieren und aktualisieren: Zielgruppe, Inhalte, Teilnahme und Änderungen am KI-Einsatz nachvollziehbar festhalten.
Warum Weiterbildung trotzdem über Compliance hinausgeht
Ein internes Briefing kann den sicheren Umgang mit einem bestimmten System abdecken. Es ersetzt aber keine umfassende berufliche Qualifizierung. Wer KI-Workflows aufbauen, Automatisierung verantworten oder sich für neue Aufgaben qualifizieren möchte, braucht oft deutlich mehr Tiefe.
Auf Kursweg kannst du KI-Weiterbildungen und Lernwege einordnen. Förderfragen gehören separat geprüft; einen Überblick bietet der Ratgeber zum Bildungsgutschein für Weiterbildung. Eine Artikel-4-Maßnahme und eine förderfähige berufliche Weiterbildung sind nicht automatisch dasselbe.
Seit Ende Juli ist auch die deutsche Aufsicht klarer geregelt
Das deutsche KI-Marktüberwachungs- und Innovationsförderungs-Gesetz trat am 29. Juli 2026 in Kraft. Die Bundesnetzagentur ist grundsätzlich Marktüberwachungsbehörde, soweit das Gesetz keine andere Zuständigkeit bestimmt, und fungiert als zentrale Anlaufstelle. Seit Anfang August ist der AI Act zudem in einer erweiterten europäischen und nationalen Durchsetzungsphase.
Für Unternehmen ist KI-Kompetenz damit kein bloßes Weiterbildungsthema. Sie gehört zur Organisation des verantwortlichen KI-Einsatzes – gemeinsam mit klaren Zuständigkeiten, Nutzungsregeln und Qualitätskontrollen.
Fazit: Maßnahmen ja, Einheitskurs nein
Die präzise Botschaft lautet: Anbieter und Betreiber müssen geeignete Maßnahmen zur Entwicklung von KI-Kompetenz treffen. Sie müssen aber weder jedem Beschäftigten denselben Kurs verordnen noch ein bestimmtes individuelles Kompetenzniveau oder ein einheitliches Zertifikat garantieren.
Gute Umsetzung beginnt deshalb nicht beim Kauf eines beliebigen „AI-Act-Zertifikats“, sondern bei der Frage, wer welches KI-System wofür nutzt – und welches Wissen für einen sachkundigen, sicheren Einsatz tatsächlich fehlt.
Häufige Fragen
Ist eine KI-Schulung für alle Mitarbeiter Pflicht?
Nein, Artikel 4 schreibt keinen einheitlichen Pflichtkurs für alle Beschäftigten vor. Anbieter und Betreiber von KI-Systemen müssen aber geeignete Maßnahmen treffen, um die Entwicklung der KI-Kompetenz der betroffenen Personen zu unterstützen. Welche Maßnahme passt, hängt von Vorwissen, System, Rolle und Einsatzkontext ab.
Brauchen Beschäftigte ein KI-Zertifikat?
Ein bestimmtes Zertifikat ist für die Einhaltung von Artikel 4 nicht generell vorgeschrieben. Ein Zertifikat kann für die berufliche Entwicklung sinnvoll sein, ist aber nicht automatisch der gesetzlich verlangte Nachweis.
Gilt Artikel 4 auch bei der Nutzung von ChatGPT im Unternehmen?
Ja, sofern eine Organisation ein solches KI-System beruflich einsetzen lässt und als Betreiber handelt. Die EU-Kommission nennt die Nutzung von ChatGPT für Texte oder Übersetzungen ausdrücklich als Beispiel, bei dem Beschäftigte etwa über das Risiko fehlerhafter oder erfundener Ausgaben informiert werden sollten.
Was hat sich im Juli 2026 an Artikel 4 geändert?
Die neue Fassung verpflichtet Anbieter und Betreiber weiterhin zu Maßnahmen für KI-Kompetenz. Sie stellt jetzt ausdrücklich klar, dass kein bestimmtes Kompetenzniveau einer einzelnen Person garantiert werden muss.
Wie können Unternehmen ihre Maßnahmen dokumentieren?
Sinnvoll sind nachvollziehbare interne Aufzeichnungen zu Zielgruppe, eingesetzten KI-Systemen, Lernzielen, Inhalten, Format, Zeitpunkt und Teilnahme. Artikel 4 schreibt dafür kein einheitliches Zertifikat oder Formular vor.