KI-Kompetenz nach AI Act: was Unternehmen jetzt tun müssen

Seit 2. Februar 2025 verlangt der EU AI Act von Unternehmen, die KI einsetzen oder anbieten, sich um die KI-Kompetenz ihrer Mitarbeitenden zu kümmern. Das betrifft nicht nur Tech-Firmen: Schon wer ChatGPT, Copilot oder einen KI-Chatbot im Betrieb nutzt, ist angesprochen. Mit dem Digital Omnibus wurde die Pflicht 2026 neu formuliert. Dieser Artikel erklärt, was Artikel 4 heute verlangt, wen er betrifft und wie Sie KI-Kompetenz praktisch aufbauen und dokumentieren.

Hinweis: Dieser Artikel ist eine verständliche Einführung und ersetzt keine Rechtsberatung. Stand: November 2026.

Kurz zusammengefasst

• Artikel 4 des AI Act gilt seit 2. Februar 2025.
• Betroffen sind Anbieter und Betreiber von KI-Systemen – also auch Unternehmen, die KI-Tools nur nutzen.
• Seit dem Digital Omnibus müssen Unternehmen Maßnahmen ergreifen, um die Entwicklung von KI-Kompetenz zu unterstützen. Ein bestimmtes Niveau oder Zertifikat ist nicht vorgeschrieben.
• Sinnvoll sind eine KI-Richtlinie, passende Schulungen nach Rolle und eine einfache Dokumentation.

Was ist KI-Kompetenz?

Der AI Act versteht unter KI-Kompetenz die Fähigkeiten, Kenntnisse und das Verständnis, um KI-Systeme sachkundig einzusetzen und sich der Chancen, Risiken und möglichen Schäden bewusst zu sein. Gemeint ist kein Informatikstudium, sondern ein verantwortungsvoller Umgang im Arbeitsalltag:

• verstehen, was ein KI-Tool kann und wo seine Grenzen liegen
• wissen, dass Ergebnisse falsch oder erfunden sein können, und sie prüfen
• erkennen, welche Daten in ein Tool eingegeben werden dürfen und welche nicht
• Risiken wie Verzerrungen, Urheberrecht und Datenschutz einschätzen

Was Artikel 4 verlangt – vorher und heute

In der ursprünglichen Fassung mussten Anbieter und Betreiber „nach besten Kräften“ sicherstellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Diese Formulierung hat in vielen Unternehmen Unsicherheit ausgelöst: Was ist „ausreichend“, und wie weist man es nach?

Mit dem Digital Omnibus, der Verordnung (EU) 2026/1744, wurde Artikel 4 neu gefasst. Anbieter und Betreiber müssen nun Maßnahmen ergreifen, um die Entwicklung von KI-Kompetenz zu unterstützen. Ein bestimmtes Kompetenzniveau wird nicht mehr verlangt. Zugleich sollen die Kommission und die Mitgliedstaaten Unternehmen dabei stärker unterstützen, etwa mit Leitfäden und Schulungsangeboten.

Für die Praxis heißt das: Die Pflicht ist geblieben, aber sie ist klarer. Es geht darum, nachweisbar etwas zu tun – nicht darum, ein bestimmtes Ergebnis zu garantieren.

Wen die Pflicht betrifft

Artikel 4 richtet sich an Anbieter, die KI-Systeme entwickeln oder unter eigenem Namen auf den Markt bringen, und an Betreiber, die KI-Systeme in eigener Verantwortung beruflich nutzen. Betreiber ist damit praktisch jedes Unternehmen, in dem Mitarbeitende KI-Tools für ihre Arbeit verwenden.

Die Pflicht gilt unabhängig vom Risiko des Systems – also auch für alltägliche Werkzeuge wie Textassistenten, Übersetzungstools oder Chatbots. Wie umfangreich die Maßnahmen sein sollten, hängt aber vom Einsatz ab: Wer KI in sensiblen Bereichen wie Personal oder Kreditvergabe nutzt, braucht mehr als ein Team, das gelegentlich Texte formuliert.

Was die RTR empfiehlt

Die KI-Servicestelle der Rundfunk und Telekom Regulierungs-GmbH (RTR) ist in Österreich die zentrale Anlaufstelle zum AI Act. Sie stellt klar, dass für KI-Kompetenz kein Zertifikat nötig ist. Empfohlen werden stattdessen:

• eine interne Dokumentation der getroffenen Maßnahmen, etwa Schulungen, Unterlagen und Teilnahmen
• eine KI-Strategie, die festhält, wofür KI im Unternehmen eingesetzt wird
• eine KI-Richtlinie mit klaren Regeln für Mitarbeitende

KI-Kompetenz aufbauen in fünf Schritten

1. Bestandsaufnahme: Welche KI-Tools werden im Unternehmen genutzt – offiziell und inoffiziell? Wer nutzt sie wofür?
2. Rollen festlegen: Nutzer im Alltag, Fachbereiche mit sensiblen Daten, Verantwortliche für Einführung und Betrieb.
3. KI-Richtlinie erstellen: erlaubte Tools, verbotene Eingaben, Prüfpflichten, Kennzeichnung, Ansprechpartner.
4. Schulen nach Rolle: eine kurze Grundschulung für alle, vertiefende Inhalte für Teams mit höherem Risiko oder technischer Verantwortung.
5. Dokumentieren und auffrischen: Inhalte, Termine und Teilnehmende festhalten und bei neuen Tools oder Regeln aktualisieren.

Was eine gute Schulung abdeckt

Thema	Inhalt
Grundlagen	Wie Sprachmodelle arbeiten und warum sie Fehler machen
Praxis	gute Eingaben, typische Anwendungen im eigenen Arbeitsbereich
Prüfen	Ergebnisse kontrollieren, Quellen prüfen, Verantwortung behalten
Datenschutz	personenbezogene und vertrauliche Daten, DSGVO
Recht	Grundzüge des AI Act, Urheberrecht, Kennzeichnung von KI-Inhalten
Interne Regeln	die eigene KI-Richtlinie und Ansprechpartner

Dokumentation: was festgehalten werden sollte

• Liste der eingesetzten KI-Systeme und ihres Zwecks
• die geltende KI-Richtlinie mit Datum und Version
• durchgeführte Schulungen mit Inhalt, Datum und Teilnehmenden
• verfügbare Unterlagen und Ansprechpartner
• geplante Auffrischungen

Eine schlanke Tabelle reicht oft aus. Wichtig ist, dass sie aktuell bleibt.

Zusammenhang mit den weiteren Pflichten

KI-Kompetenz ist die Grundlage für die weiteren Pflichten aus dem AI Act, etwa die Transparenzpflichten ab 2. August 2026 oder die Anforderungen an Hochrisiko-Systeme. Wer seine Mitarbeitenden befähigt, erkennt früher, wo ein Einsatz genauer geprüft werden muss. Einen Überblick über alle Fristen und Risikoklassen gibt unsere Zusammenfassung des EU AI Act.

Häufige Fragen

Müssen alle Mitarbeitenden geschult werden?

Alle, die mit KI-Systemen arbeiten oder über ihren Einsatz entscheiden. Umfang und Tiefe richten sich nach der Rolle.

Brauchen wir ein Zertifikat?

Nein. Laut RTR ist kein Zertifikat erforderlich. Eine nachvollziehbare interne Dokumentation ist ausreichend und sinnvoll.

Reicht eine einmalige Schulung?

Als Start ja. Da sich Tools und Regeln schnell ändern, empfiehlt sich eine regelmäßige Auffrischung.

Fazit

Die Pflicht zur KI-Kompetenz ist mit dem Digital Omnibus klarer geworden, aber nicht verschwunden. Mit einer KI-Richtlinie, einer kurzen Schulung nach Rolle und einer schlanken Dokumentation erfüllen die meisten Unternehmen sie mit überschaubarem Aufwand – und nutzen KI zugleich sicherer und wirksamer. Wie KI in Ihrem Betrieb sinnvoll eingeführt wird, zeigt unsere Seite KI-Lösungen für Unternehmen; für Fragen steht die kostenlose Erstberatung offen.