Artikel 4 des EU-KI-Gesetzes: KI-Kompetenz als Kompetenzstrategie

Was Artikel 4 verlangt, in einem Satz

Gemäß Artikel 4 des EU-KI-Gesetzes in der durch die Verordnung (EU) 2026/1744 geänderten Fassung sollten Anbieter und Betreiber ihre Mitarbeiter dabei unterstützen, angemessene KI-Kompetenzen aufzubauen, die den von ihnen genutzten Systemen und den davon betroffenen Personen angemessen sind.

Die ursprüngliche Verpflichtung trat am 2. Februar 2025 in Kraft. Das „Digital Omnibus“-Gesetz hat diese Pflicht neu formuliert: Anstelle einer festen Garantie für ein „ausreichendes Niveau“ an Medienkompetenz besteht nun die Pflicht, die Entwicklung dieser Kompetenz aktiv zu fördern. Das bedeutet eine niedrigere rechtliche Hürde, aber eine höhere praktische Anforderung, da Medienkompetenz etwas ist, das man kontinuierlich ausbaut, und nicht etwas, das man einmalig zertifiziert.

Warum Kompetenz und nicht Lese- und Schreibfähigkeit das richtige Ziel ist

Grundkenntnisse sind eine Schwelle: Die Menschen wissen, was ein KI-System ist und wo es zu Fehlern kommen kann. Kompetenz ist eine Fähigkeit: Die Menschen können das richtige Werkzeug auswählen, dessen Ergebnisse beurteilen, bei Fehlern die zuständigen Stellen einschalten und die Nutzung einstellen, wenn es nicht mehr geeignet ist.

Diese Lücke ist von Bedeutung, weil sich die Werkzeuge schneller weiterentwickeln als jeder Lehrplan. Ein Team, das im vergangenen Jahr an einem bestimmten Assistenten geschult wurde, arbeitet heute mit einem anderen Produkt – mit neuen Funktionsweisen, neuer Autonomie und neuen Fehlerquellen. Ein Unternehmen, das Artikel 4 als jährliche Präsentation betrachtet, wird immer einen Release-Zyklus im Rückstand sein. Ein Unternehmen, das ihn als Kompetenzentwicklung betrachtet, hält Schritt und erzielt den Produktivitätsgewinn, den die Schulung ursprünglich freisetzen sollte.

Die Aufsichtsbehörden sind nicht der einzige Grund, warum man sich darum kümmern sollte. Kompetente Teams sorgen für weniger Zwischenfälle, weniger „Schatten-Implementierungen“ und weitaus bessere Beschaffungsentscheidungen.

Wer ist versichert?

• Anbieter - Organisationen, die ein KI-System entwickeln oder unter ihrem eigenen Namen auf dem EU-Markt in Verkehr bringen.
• Deployer - Organisationen, die ein KI-System unter ihrer Aufsicht in einem beruflichen Kontext einsetzen.

Der Begriff „Mitarbeiter“ ist weit gefasst: Er umfasst Angestellte, Auftragnehmer und alle Personen, die das System im Auftrag der Organisation betreiben.

Was „angemessen“ bedeutet

Das Gesetz schreibt keinen Lehrplan vor. Die Angemessenheit richtet sich nach dem Fachwissen der beteiligten Personen, dem Anwendungskontext und den Personen, bei denen die Systeme zum Einsatz kommen. Ein Kliniker, der ein Triage-Instrument einsetzt, und ein Entwickler, der dieses Instrument optimiert, benötigen unterschiedliche Kompetenzen – nicht unterschiedliche Dauer desselben Kurses.

Ein Kompetenzmodell, das sich bewährt

Das Programm sollte gestaffelt und nicht pauschal gestaltet werden:

1. Alle - Was KI ist, was in Ihrer Organisation zulässig ist und wie man ein Problem meldet.
2. Häufige Nutzer - Hygiene bei Eingabeaufforderungen und Ausgaben, Bewusstsein für Halluzinationen und Verzerrungen, Automatisierungsverzerrung, Fälle, in denen menschliches Urteilsvermögen Vorrang haben muss.
3. Verantwortliche und Genehmigende - Risikostufen, verbotene Praktiken, Transparenzpflichten gemäß Artikel 50, Fragen zur Beschaffung und zu Lieferanten, Aufzeichnungen.
4. Entwickler und Anbieter - Dokumentation, Gestaltung der menschlichen Aufsicht, Überwachung nach dem Inverkehrbringen, Meldung von Vorfällen.

Verbinden Sie Auffrischungen daher eher mit Ereignissen als mit dem Kalender: Ein neues Tool, ein neuer Anwendungsfall, eine neue Modellversion oder ein schwerwiegender Beinaheunfall sollten jeweils eine Aktualisierung auslösen. Ein jährlicher Rhythmus darüber hinaus ist ein Mindestmaß, nicht der Plan.

Wie lässt sich dies nachweisen?

• Ein Richtlinie zur schriftlichen Kompetenz auf Führungsebene genehmigt, wobei die Ebenen und deren Verantwortliche festgelegt wurden.
• Aufzeichnungen was geliefert wurde, an wen und wann – einschließlich Auftragnehmer.
• Rollenbezogene Materialien anstatt einer Einheitslösung.
• Ein Änderungsprotokoll die Einführung des Tools mit der dadurch ausgelösten Aktualisierung der Kompetenzen zu verknüpfen. Dies ist der Nachweis dafür, dass Sie die Entwicklung gefördert haben und nicht nur einmalig einen Kurs durchgeführt haben.

Häufige Fehler

• Ein DSGVO-Modul wiederverwenden und es als KI-Kompetenz bezeichnen.
• Die IT-Mitarbeiter werden geschult, während die Geschäftsteams die eigentliche Eingabe vornehmen.
• Externe Auftragnehmer werden dabei nicht berücksichtigt.
• Die Schulung durchführen, ohne jemals zu dokumentieren, dass sie stattgefunden hat.
• Die abgeschwächte Formulierung als Freibrief für Untätigkeit zu betrachten – die Aufsichtsbehörden werden dennoch nachfragen, was Sie unternommen haben.

---

Siehe auch: KI-Kompetenzprogramme · Überblick über das EU-KI-Gesetz · Kostenlose Eignungsprüfung