Gilt das auch, wenn wir nur ChatGPT, Claude oder Copilot nutzen?

Ja. Wer ein KI-System in eigener Verantwortung verwendet, ist Betreiber (Artikel 3 Nummer 4), und Artikel 4 gilt für Betreiber unabhängig vom Risiko. Die Kommission nennt als Beispiel Mitarbeitende, die mit ChatGPT Werbetexte schreiben oder übersetzen: Sie sollten über die konkreten Risiken informiert sein, etwa Halluzinationen.

Seit wann gilt die Pflicht, und wer setzt sie durch?

Artikel 4 gilt seit dem 2. Februar 2025. Die nationalen Marktüberwachungsbehörden beaufsichtigen und setzen ihn ab dem 2. August 2026 durch, nach Sanktionsvorschriften des nationalen Rechts. Das Büro für Künstliche Intelligenz setzt Artikel 4 nicht durch.

Brauchen wir ein Zertifikat oder einen Test?

Nein. Laut Kommission ist kein Zertifikat nötig, und Artikel 4 verpflichtet nicht dazu, das Wissen der Mitarbeitenden zu messen. Unternehmen können intern festhalten, welche Schulungen und Anleitungen es gab.

Ist eine KI-Schulung nach Artikel 4 Pflicht?

Laut Kommission gibt es keine Einheitslösung, und es werden keine strengen Anforderungen oder Pflichtschulungen vorgegeben. Was ein Unternehmen braucht, hängt von seinen Antworten auf die vier Schritte oben ab. Oft reicht es nicht, das Personal nur die Betriebsanleitung lesen zu lassen.

Sind wir konform, wenn wir Beispiele aus dem Repository der Kommission übernehmen?

Nicht automatisch. Das Repository sammelt mehr als 40 Initiativen zur KI-Kompetenz von Unternehmen und Behörden, von E-Learning bis zu Bootcamps. Laut Kommission begründet ihre Übernahme derzeit keine Vermutung der Einhaltung. Die Kommission nutzt das Repository für die Beispiele, die sie nach Artikel 4 Absatz 2 veröffentlicht.

Hat der digitale Omnibus die Pflicht abgeschafft?

Nein. Die Kommission hatte im November 2025 vorgeschlagen, die Pflicht auf Mitgliedstaaten und Kommission zu verlagern. Die verabschiedete Verordnung (EU) 2026/1744 behält eine Pflicht der Anbieter und Betreiber bei, Maßnahmen zu ergreifen, und streicht das Erfordernis eines ausreichenden Maßes.

Brauchen wir einen KI-Beauftragten oder ein KI-Gremium?

Nein. Laut Kommission ist für Artikel 4 keine bestimmte Governance-Struktur vorgeschrieben.

Gibt es nach Artikel 4 Sonderregeln für Banken, Versicherer oder das Gesundheitswesen?

Nein. Das Büro für Künstliche Intelligenz stellt keine branchenspezifischen Anforderungen, aber Branche, Zweck und Risiko des jeweiligen KI-Systems sollten die Schulung prägen.

Brauchen auch unsere Entwickler eine Schulung?

Personen mit Abschluss oder Erfahrung in der KI-Entwicklung gelten normalerweise als KI-kompetent, laut Kommission aber abhängig von Tool und Qualifikation. Prüfen Sie, ob sie Ihre KI-Systeme, deren Risiken und Gegenmaßnahmen sowie die rechtlichen und ethischen Aspekte kennen.

KI-Kompetenz nach der KI-Verordnung (Artikel 4): was Unternehmen tun müssen, die KI-Tools nutzen

Zuletzt aktualisiert 9. November 2026

Artikel 4 der KI-Verordnung ist die eine Pflicht aus der Verordnung, die schon heute für fast jedes Unternehmen gilt, das KI nutzt. Sie gilt seit dem 2. Februar 2025 und erfasst ein Unternehmen, dessen Mitarbeitende Texte in ChatGPT entwerfen, mit Claude Code programmieren oder Dokumente mit Copilot zusammenfassen. Die Digital-Omnibus-Verordnung zur KI, Verordnung (EU) 2026/1744, hat den Artikel im Juli 2026 neu gefasst. Er bleibt eine Pflicht.

Diese Seite gibt den Wortlaut von Artikel 4 und die Begriffsbestimmung in Artikel 3 Nummer 56 wieder, zeigt, was die Fragen und Antworten der Europäischen Kommission zur KI-Kompetenz erwarten, wann nationale Behörden durchsetzen, und enthält eine Checkliste. Quellen sind EUR-Lex und die Kommission, geprüft am 9. November 2026. Dies ist keine Rechtsberatung.

Unternehmenskonto anlegenoder schreiben Sie an contact@standardcompute.com

English Français Nederlands Español Italiano Svenska Norsk Dansk Suomi Polski

Kurze Antworten

Was verlangt Artikel 4?: Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind. Dabei sind technische Kenntnisse, Erfahrung, Aus- und Fortbildung, der Einsatzkontext und die Personen zu berücksichtigen, bei denen die Systeme eingesetzt werden.
Gilt das auch, wenn wir nur ChatGPT, Claude oder Copilot nutzen?: Ja. Wer ein KI-System in eigener Verantwortung verwendet, ist Betreiber (Artikel 3 Nummer 4), und Artikel 4 gilt für Betreiber unabhängig vom Risiko. Die Kommission nennt als Beispiel Mitarbeitende, die mit ChatGPT Werbetexte schreiben oder übersetzen: Sie sollten über die konkreten Risiken informiert sein, etwa Halluzinationen.
Seit wann gilt die Pflicht, und wer setzt sie durch?: Artikel 4 gilt seit dem 2. Februar 2025. Die nationalen Marktüberwachungsbehörden beaufsichtigen und setzen ihn ab dem 2. August 2026 durch, nach Sanktionsvorschriften des nationalen Rechts. Das Büro für Künstliche Intelligenz setzt Artikel 4 nicht durch.
Brauchen wir ein Zertifikat oder einen Test?: Nein. Laut Kommission ist kein Zertifikat nötig, und Artikel 4 verpflichtet nicht dazu, das Wissen der Mitarbeitenden zu messen. Unternehmen können intern festhalten, welche Schulungen und Anleitungen es gab.

Der Wortlaut von Artikel 4 und Artikel 3 Nummer 56

Artikel 4 Absatz 1 in der Fassung der Verordnung (EU) 2026/1744: „Die Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, wobei ihre technischen Kenntnisse, ihre Erfahrung, ihre Aus- und Fortbildung und der Kontext, in dem die KI-Systeme eingesetzt werden sollen, sowie die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen, zu berücksichtigen sind. Diese Verpflichtung verpflichtet Anbieter oder Betreiber nicht, für irgendeine Person ein bestimmtes Niveau an KI-Kompetenz zu garantieren.“

Die Absätze 2 und 3 richten sich an die Behörden. Kommission und Mitgliedstaaten unterstützen Anbieter und Betreiber, insbesondere KMU, und die Kommission veröffentlicht auf der zentralen Informationsplattform praktische Beispiele, wie die Pflicht erfüllt wird. Das KI-Gremium nimmt Empfehlungen an, die europäische Kompetenzrahmen berücksichtigen.

Artikel 3 Nummer 56, vom Omnibus nicht geändert, bestimmt den Begriff: „‚KI-Kompetenz‘ die Fähigkeiten, die Kenntnisse und das Verständnis, die es Anbietern, Betreibern und Betroffenen unter Berücksichtigung ihrer jeweiligen Rechte und Pflichten im Rahmen dieser Verordnung ermöglichen, KI-Systeme sachkundig einzusetzen sowie sich der Chancen und Risiken von KI und möglicher Schäden, die sie verursachen kann, bewusst zu werden.“

Wen die Pflicht erfasst

Ihr Unternehmen, sobald es ein KI-System beruflich verwendet. Die Pflicht gilt für Anbieter und Betreiber gleichermaßen und ist nicht auf Hochrisiko-KI-Systeme beschränkt. Ein Unternehmen, das KI-Tools einkauft und nutzt, ist Betreiber. Wer ein KI-System entwickelt und unter eigenem Namen in Verkehr bringt oder in Betrieb nimmt, ist Anbieter.

Ihr Personal und andere Personen, die in Ihrem Auftrag handeln. Laut den Fragen und Antworten der Kommission betrifft Artikel 4 alle im Unternehmen, die direkt mit einem KI-System umgehen. „Andere Personen“ sind keine Beschäftigten, sondern Personen im weiteren organisatorischen Umfeld, etwa Auftragnehmer, Dienstleister oder Kunden. Wer für einen Dienstleister arbeitet, braucht die KI-Fähigkeiten, die seine Aufgabe verlangt, wie eigene Beschäftigte.

Unternehmen außerhalb der EU. Nach Angaben der Kommission gilt Artikel 4 wie die übrige KI-Verordnung für Akteure innerhalb und außerhalb der EU, sofern das KI-System in der Union in Verkehr gebracht oder verwendet wird oder seine Verwendung Personen in der EU betrifft.

Was aus dem „ausreichenden Maß“ geworden ist

Der ursprüngliche Artikel 4 verlangte, „nach besten Kräften sicherzustellen“, dass das Personal „über ein ausreichendes Maß an KI-Kompetenz verfügt“. Der digitale Omnibus hat diese Formulierung ersetzt. Laut Kommission bleibt KI-Kompetenz eine Pflicht, ein bestimmtes oder „ausreichendes“ Niveau ist aber nicht mehr vorgeschrieben, und das Wissen der Mitarbeitenden muss nicht gemessen werden.

Erwartet wird ein Programm, das zum Unternehmen passt. Die Kommission nennt als Mindestinhalt:

Mindestinhalt eines Programms zur KI-Kompetenz nach den Fragen und Antworten der Kommission
Schritt	Die zu beantwortende Frage	Was Sie festhalten
Allgemeines Verständnis von KI	Die zu beantwortende Frage: Was ist KI, wie funktioniert sie, welche KI nutzen wir, welche Chancen und Gefahren hat sie?	Was Sie festhalten: Eine kurze Einführung, die alle vor dem Zugang absolvieren
Ihre Rolle	Die zu beantwortende Frage: Entwickeln wir KI-Systeme, oder nutzen wir Systeme einer anderen Organisation?	Was Sie festhalten: Anbieter oder Betreiber, je KI-System
Risiko der KI-Systeme	Die zu beantwortende Frage: Was müssen Mitarbeitende über dieses System wissen, welche Risiken müssen sie kennen, und wie werden sie gemindert?	Was Sie festhalten: Bekannte Risiken je Tool, etwa Halluzinationen, vertrauliche Daten in Prompts oder Code, der geprüft werden muss
Personen und Kontext	Die zu beantwortende Frage: Was wissen diese Personen schon, was sollten sie zusätzlich wissen, in welcher Branche und zu welchem Zweck wird das System genutzt?	Was Sie festhalten: Schulungsinhalte je Rolle und warum sie zur Rolle passen

Aus den Fragen und Antworten der Kommission zur KI-Kompetenz, zuletzt aktualisiert am 20. Oktober 2026. Rechtliche und ethische Aspekte, auch ein Verständnis der KI-Verordnung, werden ausdrücklich empfohlen.

Die Kommission ergänzt, dass es oft nicht genügt, sich auf die Betriebsanleitung zu verlassen oder das Personal zu bitten, sie zu lesen. Unterschiedliche Schulungsniveaus für verschiedene Gruppen sind zulässig.

Für Hochrisiko-KI-Systeme gilt mehr. Nach Artikel 26 Absatz 2 übertragen Betreiber die menschliche Aufsicht Personen, die über die erforderliche Kompetenz, Ausbildung und Befugnis verfügen, und die Kommission betont, dass diese Schulungspflicht nach dem Omnibus bestehen bleibt. Die Betreiberpflichten für Hochrisiko-KI-Systeme nach Anhang III gelten ab dem 2. Dezember 2027.

Fristen und Durchsetzung

Zeitplan zu Artikel 4
Datum	Was geschieht	Quelle
2. Februar 2025	Was geschieht: Artikel 4 gilt, zusammen mit den übrigen Kapiteln I und II der KI-Verordnung	Quelle: KI-Verordnung, Artikel 113
2. August 2025	Was geschieht: Die Mitgliedstaaten sollen nationale Sanktionsvorschriften erlassen haben	Quelle: Fragen und Antworten der Kommission
24. Juli 2026	Was geschieht: Die Verordnung (EU) 2026/1744, die Digital-Omnibus-Verordnung zur KI, erscheint im Amtsblatt und ersetzt Artikel 4	Quelle: Amtsblatt der EU
27. Juli 2026	Was geschieht: Die Verordnung (EU) 2026/1744 tritt in Kraft	Quelle: Verordnung (EU) 2026/1744, Artikel 4
2. August 2026	Was geschieht: Die nationalen Marktüberwachungsbehörden beaufsichtigen Artikel 4 und setzen ihn durch	Quelle: Fragen und Antworten der Kommission
2. Dezember 2027	Was geschieht: Betreiberpflichten für Hochrisiko-KI-Systeme nach Anhang III gelten, darunter menschliche Aufsicht durch geschultes Personal (Artikel 26 Absatz 2)	Quelle: KI-Verordnung, Artikel 113 in geänderter Fassung

Zusammenfassung der amtlichen Texte, geprüft am 9. November 2026. Keine Rechtsberatung.

Nationale Behörden können nach nationalem Recht Sanktionen und andere Maßnahmen verhängen. Die Kommission betont, dass jede Sanktion verhältnismäßig sein und den Einzelfall berücksichtigen muss, also Art und Schwere des Verstoßes und ob er vorsätzlich oder fahrlässig war. Ein Vorgehen sei wahrscheinlicher, wenn ein Vorfall nachweislich auf fehlende Schulung und Anleitung zurückgeht.

Die Kommission beschreibt auch die private Durchsetzung: Wer einen Schaden erleidet, kann nach nationalem Recht klagen. Die KI-Verordnung selbst schafft keine Straftatbestände und keinen Anspruch auf Schadensersatz.

Eine Checkliste für die Praxis

Acht Schritte, die abdecken, was die Kommission erwartet, und einen Nachweis hinterlassen, den Sie einer Behörde zeigen können. Die Checkliste zur KI-Verordnung für Betreiber stellt die KI-Kompetenz neben die übrigen Betreiberpflichten.

Checkliste KI-Kompetenz für Unternehmen, die KI-Tools nutzen
Schritt	Was zu tun ist	Nachweis
1. Genutzte KI-Tools erfassen	Was zu tun ist: Chat-Assistenten, KI-Funktionen in anderer Software, Coding-Agents und Modell-APIs, mit den Teams, die sie nutzen	Nachweis: KI-Verzeichnis mit Verantwortlichen und Nutzern je Tool
2. Rolle je Tool festlegen	Was zu tun ist: Betreiber für genutzte Tools; Anbieter für Systeme, die Sie entwickeln und unter eigenem Namen in Betrieb nehmen	Nachweis: Rolle im Verzeichnis vermerkt
3. Risiken je Tool festhalten	Was zu tun ist: Halluzinationen, vertrauliche oder personenbezogene Daten in Prompts, ungeprüfter Code, veröffentlichte KI-generierte Inhalte	Nachweis: Risikonotizen je Tool
4. Nach Rollen schulen	Was zu tun ist: Ein Grundmodul für alle, vertiefte Module für intensive Nutzer und Entwickler, für Führungskräfte, die den Einsatz freigeben, und für die Aufsicht über Hochrisiko-Systeme	Nachweis: Schulungsplan mit Inhalten je Rolle
5. KI-Richtlinie veröffentlichen	Was zu tun ist: Freigegebene Tools, welche Daten in Prompts dürfen, menschliche Prüfung der Ergebnisse, Ansprechpartner	Nachweis: Richtlinie mit Version und Datum, etwa aus der Vorlage für eine KI-Richtlinie
6. Schulungsnachweise führen	Was zu tun ist: Datum, Teilnehmende, Inhalt und behandeltes Tool; ein Zertifikat ist nicht nötig	Nachweis: Internes Schulungsregister
7. Dienstleister einbeziehen	Was zu tun ist: Wer in Ihrem Auftrag KI betreibt oder nutzt, braucht die Fähigkeiten, die seine Aufgabe verlangt	Nachweis: Vertragsklausel oder Schulungsnachweise des Dienstleisters
8. Bei Änderungen überprüfen	Was zu tun ist: Neues Tool, neues Modell oder neuer Einsatzzweck: Verzeichnis, Risiken und Schulung aktualisieren	Nachweis: Prüfdaten im Register

Keine Rechtsberatung. Was Artikel 4 für Ihr Unternehmen bedeutet, entscheidet Ihre Rechtsabteilung.

Beim Einkauf von KI-Tools enthält der Anforderungskatalog für die Ausschreibung eines LLM-Gateways Anforderungen an Aufzeichnungen zu Modellen und Anbietern je Anwendung, die Schritt 1 eine verlässliche Grundlage geben.

Aufzeichnungen, die ein Gateway beitragen kann

Ein Schulungsregister zeigt, wer geschult wurde. Hilfreich ist zusätzlich zu wissen, wer welche Modelle tatsächlich nutzt. Standard Compute ist eine Möglichkeit, diese Aufzeichnung für Modell-APIs, Claude Code und Claude Desktop zu führen. Gliedern Sie Ihr Unternehmen in Teams, laden Sie Kollegen per E-Mail ein und geben Sie jeder Person und jeder Anwendung einen eigenen Schlüssel, alles unter einem Unternehmenskonto. Legen Sie fest, welche Modelle jeder Schlüssel nutzen darf, damit jede Anwendung und jedes Teammitglied genau die freigegebenen Modelle bekommt.

Jede Änderung durch Administratoren wird mit Vorher- und Nachher-Werten protokolliert, auch neue Personen und neue Schlüssel, sodass sich Zugänge mit dem Schulungsregister abgleichen lassen. Verbinden Sie Microsoft Entra ID oder einen anderen SAML-Identitätsanbieter, damit sich Ihre Mitarbeitenden mit ihrem Arbeitskonto bei Standard Compute anmelden.

Diese Aufzeichnungen zeigen Zugang und Nutzung. Sie sind kein Schulungsnachweis und belegen keine KI-Kompetenz.

Fragen von Recht, Compliance und Einkauf

Ist eine KI-Schulung nach Artikel 4 Pflicht?: Laut Kommission gibt es keine Einheitslösung, und es werden keine strengen Anforderungen oder Pflichtschulungen vorgegeben. Was ein Unternehmen braucht, hängt von seinen Antworten auf die vier Schritte oben ab. Oft reicht es nicht, das Personal nur die Betriebsanleitung lesen zu lassen.
Sind wir konform, wenn wir Beispiele aus dem Repository der Kommission übernehmen?: Nicht automatisch. Das Repository sammelt mehr als 40 Initiativen zur KI-Kompetenz von Unternehmen und Behörden, von E-Learning bis zu Bootcamps. Laut Kommission begründet ihre Übernahme derzeit keine Vermutung der Einhaltung. Die Kommission nutzt das Repository für die Beispiele, die sie nach Artikel 4 Absatz 2 veröffentlicht.
Hat der digitale Omnibus die Pflicht abgeschafft?: Nein. Die Kommission hatte im November 2025 vorgeschlagen, die Pflicht auf Mitgliedstaaten und Kommission zu verlagern. Die verabschiedete Verordnung (EU) 2026/1744 behält eine Pflicht der Anbieter und Betreiber bei, Maßnahmen zu ergreifen, und streicht das Erfordernis eines ausreichenden Maßes.
Brauchen wir einen KI-Beauftragten oder ein KI-Gremium?: Nein. Laut Kommission ist für Artikel 4 keine bestimmte Governance-Struktur vorgeschrieben.
Gibt es nach Artikel 4 Sonderregeln für Banken, Versicherer oder das Gesundheitswesen?: Nein. Das Büro für Künstliche Intelligenz stellt keine branchenspezifischen Anforderungen, aber Branche, Zweck und Risiko des jeweiligen KI-Systems sollten die Schulung prägen.
Brauchen auch unsere Entwickler eine Schulung?: Personen mit Abschluss oder Erfahrung in der KI-Entwicklung gelten normalerweise als KI-kompetent, laut Kommission aber abhängig von Tool und Qualifikation. Prüfen Sie, ob sie Ihre KI-Systeme, deren Risiken und Gegenmaßnahmen sowie die rechtlichen und ethischen Aspekte kennen.

Quellen

Verordnung (EU) 2024/1689 (KI-Verordnung): Artikel 3 Nummer 56, Artikel 4 in der ursprünglichen Fassung, Artikel 113 (EUR-Lex), geprüft am 2026-11-09
Verordnung (EU) 2026/1744 (Digital-Omnibus-Verordnung zur KI), ABl. L vom 24. Juli 2026: Artikel 1 Nummer 5 ersetzt Artikel 4 (EUR-Lex), geprüft am 2026-11-09
KI-Verordnung, Artikel 4: KI-Kompetenz, konsolidierte Fassung (AI Act Service Desk, Englisch), geprüft am 2026-11-09
KI-Verordnung, Artikel 26: Pflichten der Betreiber von Hochrisiko-KI-Systemen (Englisch), geprüft am 2026-11-09
KI-Verordnung, Artikel 113: Inkrafttreten und Geltungsbeginn (Englisch), geprüft am 2026-11-09
Europäische Kommission: AI literacy, questions and answers (zuletzt aktualisiert am 20. Oktober 2026, Englisch), geprüft am 2026-11-09
Europäische Kommission: Living repository of AI literacy practices (Englisch), geprüft am 2026-11-09

Legen Sie ein Unternehmenskonto an, geben Sie jeder Person und Anwendung einen eigenen Schlüssel mit den freigegebenen Modellen und führen Sie den Zugangsnachweis neben Ihrem Schulungsregister.

Unternehmenskonto anlegen