AI Literacy: Die KI-Kompetenz-Pflicht nach Art. 4 EU AI Act
Seit 2. Februar 2025 müssen Unternehmen für ausreichende KI-Kompetenz ihrer Mitarbeitenden sorgen (Art. 4 EU AI Act). Was das konkret heißt, wen es betrifft und wie Sie die Pflicht pragmatisch erfüllen.
Der EU AI Act hat eine Pflicht, die fast jedes Unternehmen betrifft und trotzdem ständig übersehen wird: die KI-Kompetenz (AI Literacy) nach Art. 4. Sie ist die günstigste Pflicht der ganzen Verordnung – und die, die am meisten teure Fehler verhindert.
Was verlangt Art. 4?
Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, um – nach besten Kräften – ein ausreichendes Maß an KI-Kompetenz ihres Personals und der Personen sicherzustellen, die in ihrem Auftrag mit KI arbeiten. Es ist also eine verhältnismäßige Bemühenspflicht, keine Erfolgsgarantie. Was „ausreichend“ heißt, richtet sich nach Vorwissen, Erfahrung und Ausbildung der Personen, nach dem Einsatzkontext und danach, wer von der KI betroffen ist.
Wichtig: Die Pflicht trifft auch reine Betreiber (Deployer) – also den ganz normalen Mittelständler, der ein KI-Tool in Kalkulation, Kundenservice oder Verwaltung nutzt, ohne es selbst zu entwickeln. Sie gilt seit dem 2. Februar 2025.
Was bedeutet „ausreichende KI-Kompetenz“?
- Grundverständnis, wie KI funktioniert – und wo ihre Grenzen und Risiken liegen.
- Bewusstsein für Chancen UND Risiken: Verzerrungen (Bias), Halluzinationen, Datenschutz, Intransparenz.
- Rollengerecht: Wer ein KI-System bedient oder konfiguriert, braucht mehr als jemand, der nur Ergebnisse liest.
- Wissen um menschliche Aufsicht – und darum, wann man der KI gerade NICHT vertrauen darf.
Aktueller Stand (Mai 2026): der Digital Omnibus
Schon der Originaltext formuliert Art. 4 als verhältnismäßige Bemühenspflicht („nach besten Kräften“) – nicht als starre Schulungsgarantie. Im sogenannten Digital Omnibus (vorläufige politische Einigung vom 7. Mai 2026) sind darüber hinaus Entspannungen und Vereinfachungen bei den KI-Kompetenz-Anforderungen vorgesehen. Das ist aber noch nicht formell verabschiedet; bis dahin gilt der Originaltext. Wer jetzt mit Augenmaß schult, ist in jedem Fall auf der sicheren Seite.
Wie Sie die Pflicht pragmatisch erfüllen
- Erfassen, welche KI-Anwendungen im Einsatz sind (KI-System-Verzeichnis).
- Rollenbasierte Kurz-Schulungen statt eines Mammut-Seminars für alle.
- Klare Grundregeln/Leitlinie: Was darf in welche KI hinein, was nicht?
- Nachweise dokumentieren: wer wurde wann zu welchem Thema geschult?
- Regelmäßig auffrischen, sobald neue Systeme oder Risiken dazukommen.
ISO/IEC 42001 nimmt das direkt auf: Kompetenz und Bewusstsein der Mitarbeitenden sind fester Bestandteil eines KI-Managementsystems. Die AI-Literacy-Pflicht lässt sich also sauber in ein 42001-System integrieren, statt sie als isolierte Einzelmaßnahme zu führen.
AI Literacy ist die günstigste Pflicht des AI Act – und die wirksamste: Geschulte Mitarbeitende machen die teuren Fehler gar nicht erst.
Häufige Fragen
Seit wann gilt die AI-Literacy-Pflicht?+
Seit dem 2. Februar 2025 (Art. 4 EU AI Act). Sie gilt für Anbieter und für Betreiber von KI-Systemen.
Betrifft das auch kleine Unternehmen, die KI nur nutzen?+
Ja. Die Pflicht trifft auch reine Betreiber (Deployer) – also jeden, der KI im Betrieb einsetzt, unabhängig von der Unternehmensgröße.
Reicht eine einmalige Schulung?+
Nein. KI-Kompetenz ist fortlaufend zu sichern und an neue Systeme und Risiken anzupassen; die Maßnahmen sollten nachweisbar dokumentiert werden.
Autor & fachliche Prüfung: Lars Zimmermann · ISO/IEC 42001 Senior Lead Auditor (PECB)
Stand: 27. Mai 2026. Inhalt nach bestem Wissen recherchiert und fachlich geprüft; ersetzt keine Rechtsberatung im Einzelfall.
Quellen & weiterführend
Konkrete Fragen zu Ihrem Fall?
Im kostenlosen 15-Minuten-Erstgespräch ordnen wir Ihren Stand zu ISO 42001, ISO 27001 und dem EU AI Act ein – ehrlich und ohne Verkaufsdruck.