eu ai act article 4: Was die Änderung 2026 bedeutet

Der eu ai act article 4 verpflichtet Unternehmen seit dem 27. Juli 2026 in einer geänderten Fassung dazu, die Entwicklung der KI-Kompetenz ihres Personals aktiv zu unterstützen, statt sie nur nach besten Kräften sicherzustellen. Während viele Vorschriften der europäischen KI-Verordnung erst in den kommenden Jahren greifen, gehört die Pflicht zur KI-Kompetenz zu den wenigen Regeln, die bereits seit dem 2. Februar 2025 anwendbar sind. Wer sich heute über die Anforderungen informiert, stößt im Netz häufig auf veraltete Beiträge, die den ursprünglichen Gesetzestext zitieren. Durch das Inkrafttreten der Digital-Omnibus-Verordnung zur KI hat sich die Rechtslage jedoch verschoben. Für Geschäftsführer bedeutet das: Die bloße Bereitstellung von Systemen reicht nicht aus; der Gesetzgeber fordert einen nachweisbaren Aufbau von Verständnis und Fähigkeiten bei den Mitarbeitern, die diese Systeme bedienen.

Warum der eu ai act article 4 seit Juli 2026 neu bewertet werden muss

Die Bundesnetzagentur als zuständige Marktüberwachungsbehörde bestätigt, dass sich durch die Verordnung (EU) 2026/1744 Fristen und Formulierungen geändert haben. In der ursprünglichen Fassung hieß es, Anbieter und Betreiber müssten Maßnahmen ergreifen, um ein ausreichendes Maß an KI-Kompetenz zu gewährleisten. Der neue Wortlaut verlangt nun, dass Unternehmen Maßnahmen ergreifen, um die Entwicklung dieser Kompetenz zu unterstützen. Dabei müssen die technischen Kenntnisse, die Erfahrung, die Aus- und Fortbildung sowie der spezifische Kontext, in dem die KI eingesetzt wird, zwingend berücksichtigt werden. Auch die Personengruppen, bei denen die Systeme Anwendung finden, fließen in die Bewertung ein. Diese Präzisierung macht deutlich, dass pauschale Schulungen ohne Bezug zum tatsächlichen Arbeitsalltag den rechtlichen Anforderungen nicht genügen.

Was KI-Kompetenz im Sinne des Gesetzes konkret bedeutet

KI-Kompetenz umfasst laut Artikel 3 Nummer 56 der KI-Verordnung die Fähigkeiten, Kenntnisse und das Verständnis, die es Betreibern ermöglichen, KI-Systeme sachkundig einzusetzen und sich der Chancen, Risiken sowie möglicher Schäden bewusst zu werden. Es geht nicht darum, dass jeder Sachbearbeiter die mathematischen Grundlagen eines neuronalen Netzes versteht. Es geht um die Befähigung, die Ausgaben einer Maschine kritisch zu bewerten. Wenn ein System einen Buchungsvorschlag macht oder eine Preisänderung empfiehlt, muss der Anwender in der Lage sein, zu erkennen, ob das Ergebnis plausibel ist, auf welchen Daten es basiert und wann ein Eingreifen erforderlich ist. Die Pflicht zur KI-Kompetenz zielt auf die informierte und sichere Handhabung im spezifischen Geschäftskontext ab.

Warum externe Seminare die rechtliche Anforderung oft verfehlen

Ein allgemeiner Kurs über Prompt-Engineering erfüllt die Vorgaben des eu ai act article 4 nicht, da er den Kontext des eingesetzten Systems ignoriert. Das Gesetz fordert explizit die Berücksichtigung des Einsatzkontextes. Ein Mitarbeiter in der Buchhaltung, der mit einem KI-gestützten Dokumentenarchiv arbeitet, benötigt ein völlig anderes Risikobewusstsein als ein Marketing-Manager, der eine Content-Engine bedient. Wenn Unternehmen versuchen, diese Pflicht durch losgelöste Weiterbildungen abzuhaken, entsteht eine Lücke zwischen der theoretischen Schulung und der praktischen Anwendung. Die Kompetenz muss dort aufgebaut werden, wo die Arbeit stattfindet: direkt am System und anhand echter Geschäftsdaten.

Wie Governance und KI-Kompetenz direkt im System verankert werden

Die sicherste Methode zur Erfüllung der Kompetenzpflicht ist die Integration von Leitplanken, Erklärungen und Freigabeprozessen direkt in die Benutzeroberfläche der eingesetzten KI-Systeme. Ein System, das den EU AI Act einplant, verankert Risikoklassen, Transparenz und menschliche Aufsicht fest in gestuften Autonomie-Leveln (L0 bis L4). Statt einer Blind-Automatik gilt das Prinzip Approval-First. Wenn ein Analyse-Center konkrete Empfehlungen für Preise, Nachbestellungen oder Räumungen generiert, feuert nichts ohne Freigabe. Das System liefert die Begründung für seine Empfehlung direkt mit. Der Mensch prüft die Daten, gibt sie frei oder korrigiert sie, und das System lernt aus diesem Feedback. Genau dieser Prozess – die geführte, transparente Interaktion mit der Maschine anhand konkreter Fälle – baut die vom Gesetzgeber geforderte KI-Kompetenz im Arbeitsalltag auf. Der Mitarbeiter lernt kontinuierlich, wie das System entscheidet und wo dessen Grenzen liegen.

Wie der Nachweis der Kompetenz in der Praxis aussieht

Der Nachweis der KI-Kompetenz erfolgt über systemseitige Protokolle, die belegen, dass Mitarbeiter Entscheidungen der KI prüfen und fundiert freigeben. Qualität und Nachvollziehbarkeit entstehen durch Antworten mit Quellenbezug, Feedback-Loops und Double-Checks. Jede Aktion bleibt nachvollziehbar. Wenn ein Doku- und Buchhaltungssystem aus einem Beleg einen Buchungsvorschlag mit Konten und Steuerschlüsseln erstellt, entscheidet ein Orchestrator dreistufig, ob der Vorgang automatisch durchläuft, zur Prüfung vorgelegt wird oder manuell bearbeitet werden muss. Nichts wird blind durchgewunken. Diese eingebauten Protokolle und Limits dokumentieren, dass das Personal sachkundig mit der KI umgeht. Gleichzeitig wird die Datenhoheit gewahrt, indem Modelle über EU-Endpunkte wie Vertex AI oder Azure laufen und sensible Daten im definierten Rahmen bleiben. Governance ist in einem solchen Setup kein nachträgliches Anhängsel, sondern das Fundament, auf dem die rechtskonforme Nutzung und der Kompetenzaufbau basieren.