KI-Kompetenz nach dem EU AI Act
Was Unternehmen zur KI-Kompetenz-Pflicht (Art. 4 EU AI Act) wissen müssen: Geltung, Risikoklassen, Pflichten für Betreiber und die gestaffelten Fristen der KI-Verordnung – verständlich für die Praxis, plus kostenloser PDF-Guide.
Mit der KI-Verordnung (Verordnung (EU) 2024/1689, „EU AI Act”) gilt erstmals ein umfassender Rechtsrahmen für Künstliche Intelligenz – in Kraft seit dem 1. August 2024. Für Unternehmen besonders relevant und bereits wirksam ist die KI-Kompetenz-Pflicht nach Art. 4. Dieser Guide erklärt, wer betroffen ist, was zu tun ist und welche Fristen gelten.
Die KI-Kompetenz-Pflicht (Art. 4)
Seit dem 2. Februar 2025 müssen Anbieter und Betreiber von KI-Systemen dafür sorgen, dass ihr Personal – und Personen, die in ihrem Auftrag KI einsetzen – über ein ausreichendes Maß an KI-Kompetenz verfügen. Das erforderliche Niveau richtet sich nach den Vorkenntnissen der Personen, dem Einsatzkontext und den Menschen, gegenüber denen die KI wirkt. Kurz: Wer KI nutzt, muss verstehen, was er tut.
Sind Sie Anbieter oder Betreiber?
Die Verordnung unterscheidet Rollen. Anbieter entwickeln ein KI-System oder bringen es unter eigenem Namen in Verkehr. Betreiber setzen ein KI-System in eigener Verantwortung ein. Für die meisten Unternehmen ist die Betreiber-Rolle entscheidend: Schon der Einsatz gängiger KI-Werkzeuge im Arbeitsalltag – etwa zur Texterstellung, Auswertung oder im Kundenkontakt – macht Sie in der Regel zum Betreiber mit eigenen Pflichten.
Die vier Risikoklassen
Der EU AI Act reguliert risikobasiert:
- Unannehmbares Risiko – verbotene Praktiken (z. B. bestimmtes Social Scoring), seit 2. Februar 2025 untersagt.
- Hohes Risiko – streng reguliert, etwa KI in Personalauswahl, Kreditvergabe oder kritischer Infrastruktur.
- Begrenztes Risiko – Transparenzpflichten, z. B. die Kennzeichnung von Chatbots und KI-generierten Inhalten.
- Minimales Risiko – der Großteil heutiger Anwendungen, weitgehend frei nutzbar.
Was KI-Kompetenz praktisch bedeutet
Es geht nicht um Programmierkenntnisse, sondern um sachkundige Nutzung: Chancen und Grenzen von KI einschätzen, Ergebnisse kritisch prüfen, Datenschutz und Vertraulichkeit wahren, Verzerrungen und Fehlausgaben erkennen und wissen, wann menschliche Aufsicht nötig ist. Für Unternehmen heißt das vor allem: Beschäftigte schulen und den KI-Einsatz mit klaren Leitplanken versehen.
Die Fristen im Überblick
Die Pflichten gelten gestaffelt:
- 2. Februar 2025 – Verbotene Praktiken und KI-Kompetenz-Pflicht (Art. 4).
- 2. August 2025 – Regeln für KI-Modelle mit allgemeinem Verwendungszweck und Governance.
- 2. August 2026 – Großteil der Pflichten für Hochrisiko-KI sowie die Transparenzpflichten.
- 2. August 2027 – Hochrisiko-Systeme, die unter die Produktsicherheits-Regeln (Anhang I) fallen.
Sanktionen
Die Verordnung sieht einen abgestuften Bußgeldrahmen vor. Bei verbotenen Praktiken sind Geldbußen von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes möglich – je nachdem, welcher Wert höher ist. Für andere Verstöße gelten niedrigere, aber ebenfalls empfindliche Obergrenzen.
In 5 Schritten vorbereitet
- KI-Einsatz erfassen: Welche KI-Systeme werden im Unternehmen genutzt?
- Rollen klären: Sind Sie Betreiber, Anbieter – oder beides?
- Risiko einordnen: Welche Anwendungen fallen in welche Risikoklasse?
- Kompetenz aufbauen: Beschäftigte zur sicheren KI-Nutzung schulen.
- Leitplanken setzen: Nutzungsrichtlinien, Transparenz und menschliche Aufsicht verankern.
Wo steht Ihr Unternehmen bei der KI-Verordnung?
Prüfen Sie in wenigen Fragen Ihren Status – oder lassen Sie das Thema komplett von TÜV-zertifizierten Fachkräften übernehmen.
Häufige Fragen
Ab wann gilt die KI-Kompetenz-Pflicht?
Die Pflicht zur KI-Kompetenz nach Art. 4 der KI-Verordnung gilt seit dem 2. Februar 2025. Anbieter und Betreiber von KI-Systemen müssen seither dafür sorgen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Der Großteil der Pflichten für Hochrisiko-KI greift gestaffelt bis zum 2. August 2026 bzw. 2027.
Ist mein Unternehmen überhaupt betroffen?
Sehr wahrscheinlich ja, sobald Sie KI-Systeme einsetzen. Die KI-Kompetenz-Pflicht richtet sich an Anbieter (die KI entwickeln oder bereitstellen) und an Betreiber (die KI in eigener Verantwortung nutzen). Schon der Einsatz gängiger KI-Tools im Arbeitsalltag macht ein Unternehmen in der Regel zum Betreiber.
Was bedeutet KI-Kompetenz konkret?
Gemeint ist, dass die Personen, die KI einsetzen oder beaufsichtigen, die Fähigkeiten, Kenntnisse und das Verständnis besitzen, um KI sachkundig, sicher und rechtskonform zu nutzen und ihre Chancen wie Risiken einzuschätzen. Das Maß richtet sich nach Vorkenntnissen, Einsatzkontext und den betroffenen Personen.
Welche Risikoklassen kennt der EU AI Act?
Die Verordnung unterscheidet vier Stufen: unannehmbares Risiko (verbotene Praktiken), hohes Risiko (streng reguliert, z. B. in Personalauswahl oder kritischer Infrastruktur), begrenztes Risiko (Transparenzpflichten, etwa Kennzeichnung von Chatbots und KI-Inhalten) und minimales Risiko (weitgehend frei nutzbar).
Drohen bei Verstößen Bußgelder?
Ja. Die KI-Verordnung sieht einen abgestuften Sanktionsrahmen vor; bei verbotenen Praktiken sind Geldbußen von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes möglich, für andere Verstöße geringere, aber ebenfalls empfindliche Beträge – je nachdem, welcher Wert höher ist.