AI Literacy: Die KI-Kompetenz-Pflicht nach Art. 4 EU AI Act

Nachtrag vom 15. Oktober 2026. Als ich diesen Text im Mai geschrieben habe, war der Digital Omnibus noch nicht beschlossen. Inzwischen ist er geltendes Recht: Verordnung (EU) 2026/1744 vom 8. Juli 2026, im Amtsblatt vom 24. Juli 2026, in Kraft seit dem 27. Juli 2026. Im Nachtrag vom 20. August stand hier, an der Sache ändere das nichts. Für diesen Artikel war das falsch: Der Omnibus hat Artikel 4 neu gefasst, und um genau den geht es hier. Antwort, der Abschnitt zu Art. 4 und die Fragen geben jetzt die seit dem 27. Juli 2026 geltende Fassung wieder. Die alte steht zum Vergleich daneben.

Der EU AI Act hat eine Pflicht, die fast jedes Unternehmen betrifft und trotzdem ständig übersehen wird: die KI-Kompetenz (AI Literacy) nach Art. 4. Sie ist die günstigste Pflicht der ganzen Verordnung und die, die am meisten teure Fehler verhindert.

Was verlangt Art. 4?

Seit dem 27. Juli 2026 gilt Art. 4 in der Fassung des Digital Omnibus. Danach ergreifen Anbieter und Betreiber von KI-Systemen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und der Personen zu unterstützen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind. Ein bestimmtes Niveau an KI-Kompetenz müssen sie für niemanden garantieren. Zu berücksichtigen sind Kenntnisse, Erfahrung, Aus- und Fortbildung der Personen, der Einsatzkontext und die Menschen, bei denen die KI eingesetzt wird. Die Ursprungsfassung verlangte noch, nach besten Kräften ein ausreichendes Maß an KI-Kompetenz sicherzustellen.

Wichtig: Die Pflicht trifft auch reine Betreiber (Deployer), also den ganz normalen Mittelständler, der ein KI-Tool in Kalkulation, Kundenservice oder Verwaltung nutzt, ohne es selbst zu entwickeln. Sie gilt seit dem 2. Februar 2025.

Was zur KI-Kompetenz gehört

• Grundverständnis, wie KI funktioniert und wo ihre Grenzen und Risiken liegen.
• Bewusstsein für Chancen UND Risiken: Verzerrungen (Bias), Halluzinationen, Datenschutz, Intransparenz.
• Rollengerecht: Wer ein KI-System bedient oder konfiguriert, braucht mehr als jemand, der nur Ergebnisse liest.
• Wissen um menschliche Aufsicht und darum, wann man der KI gerade NICHT vertrauen darf.

Was der Digital Omnibus geändert hat

Schon die Ursprungsfassung war eine verhältnismäßige Bemühenspflicht („nach besten Kräften“) und keine starre Schulungsgarantie. Der Digital Omnibus, Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026, hat Art. 4 neu gefasst. Statt ein ausreichendes Maß sicherzustellen, ergreifen Anbieter und Betreiber jetzt Maßnahmen, um die Entwicklung der KI-Kompetenz zu unterstützen. Ein bestimmtes Niveau jeder einzelnen Person ist ausdrücklich nicht geschuldet. Neu ist Absatz 2: Kommission und Mitgliedstaaten unterstützen Anbieter und Betreiber, vor allem KMU, und die Kommission veröffentlicht Praxisbeispiele. Abgeschafft ist die Pflicht nicht. Wer mit Augenmaß schult und das dokumentiert, ist auf der sicheren Seite.

Wie Sie die Pflicht pragmatisch erfüllen

• Erfassen, welche KI-Anwendungen im Einsatz sind (KI-System-Verzeichnis).
• Rollenbasierte Kurz-Schulungen statt eines Mammut-Seminars für alle.
• Klare Grundregeln/Leitlinie: Was darf in welche KI hinein, was nicht?
• Nachweise dokumentieren: wer wurde wann zu welchem Thema geschult?
• Regelmäßig auffrischen, sobald neue Systeme oder Risiken dazukommen.

ISO/IEC 42001 nimmt das direkt auf: Kompetenz und Bewusstsein der Mitarbeitenden sind fester Bestandteil eines KI-Managementsystems. Die AI-Literacy-Pflicht lässt sich also sauber in ein 42001-System integrieren, statt sie als isolierte Einzelmaßnahme zu führen.

AI Literacy ist die günstigste Pflicht des AI Act und die wirksamste: Geschulte Mitarbeitende machen die teuren Fehler gar nicht erst.