KI-Kompetenzpflicht nach Art. 4 EU AI Act: Was Unternehmen und Berater jetzt tun müssen

Seit dem 2. Februar 2025 gilt die KI-Kompetenzpflicht des EU AI Act. Artikel 4 verpflichtet Anbieter und Betreiber von KI-Systemen, für ein „ausreichendes Maß an KI-Kompetenz" ihres Personals zu sorgen. Was das konkret bedeutet, für wen es gilt und wie Sie den Nachweis erbringen – kompakt erklärt.

Was steht in Artikel 4 EU AI Act?

Der EU AI Act (Verordnung (EU) 2024/1689) ist das erste umfassende KI-Gesetz der EU. Artikel 4 verlangt, dass Organisationen, die KI einsetzen oder bereitstellen, Maßnahmen ergreifen, damit ihr Personal – und Personen, die in ihrem Auftrag mit KI umgehen – über ausreichende KI-Kompetenz verfügen. Berücksichtigt werden dabei Vorkenntnisse, der Einsatzkontext und die betroffenen Personengruppen.

Anders als die risikobasierten Verbote und Hochrisiko-Pflichten gilt die Kompetenzpflicht breit: Sie ist nicht auf Hochrisiko-KI beschränkt, sondern betrifft grundsätzlich jeden professionellen KI-Einsatz.

Für wen gilt die KI-Kompetenzpflicht?

Adressaten sind Anbieter (die KI-Systeme entwickeln oder in Verkehr bringen) und Betreiber (die KI-Systeme unter eigener Verantwortung nutzen). In der Praxis heißt das: Nahezu jedes Unternehmen, das KI im Arbeitsalltag einsetzt – vom KMU bis zum Konzern – ist betroffen.

• Unternehmen, die KI-Tools im Betrieb nutzen (Betreiber)
• Anbieter und Integratoren von KI-Lösungen
• Berater:innen und Dienstleister, die KI im Kundenauftrag einsetzen

Was bedeutet „ausreichende KI-Kompetenz"?

Der AI Act nennt keine starre Checkliste, sondern einen verhältnismäßigen Maßstab: Die Kompetenz muss zur Rolle und zum Risiko des jeweiligen KI-Einsatzes passen. Typische Bausteine:

• Grundverständnis, wie KI funktioniert, und ihrer Grenzen (z. B. Halluzinationen, Bias)
• Bewusstsein für Chancen und Risiken im konkreten Anwendungsfall
• Kenntnis rechtlicher und ethischer Leitplanken (Datenschutz, Verantwortung)
• Fähigkeit, KI-Ergebnisse kritisch zu bewerten und verantwortungsvoll einzusetzen

Für strategische Rollen reicht Tool-Bedienung nicht: Hier geht es um das Führen von KI-Einsatz – also Strategie, Governance und Steuerung.

Welche Risiken drohen bei Nichtbeachtung?

Die Kompetenzpflicht ist Teil des verbindlichen Rechtsrahmens. Unabhängig von konkreten Bußgeldfragen entsteht ein Haftungs- und Reputationsrisiko, wenn KI ohne ausreichende Kompetenz eingesetzt wird – etwa bei fehlerhaften, diskriminierenden oder datenschutzwidrigen Ergebnissen. Der Nachweis von KI-Kompetenz ist damit auch Teil eines sauberen Governance- und Compliance-Konzepts.

Hinweis: Dieser Artikel bietet Orientierung, ersetzt aber keine Rechtsberatung. Für die verbindliche Bewertung Ihres konkreten Falls ziehen Sie bitte rechtlichen Rat hinzu.

Wie weisen Sie KI-Kompetenz nach?

Sinnvoll ist ein dokumentierter Ansatz: KI-Kompetenz systematisch aufbauen und den Aufbau belegen. Ein qualifizierendes Zertifikat eines anerkannten Trägers ist dafür ein starker Baustein – es dokumentiert geprüfte Kompetenz, nicht nur Teilnahme.

Der Zertifikatskurs „KI-Strategie-Berater:in" vermittelt genau diese strategische KI-Kompetenz: Framework (KI-Strategie-Kompass), Governance (EU AI Act, Datenschutz, Verantwortung) und Praxis an echten Fällen – mit einem qualifizierenden Zertifikat (AZAV-Träger, TÜV NORD CERT) und digitalem Badge.

Für Berater:innen: aus der Pflicht ein Angebot machen

Die Kompetenzpflicht ist für Berater:innen eine doppelte Chance: Sie weisen die eigene Kompetenz nach – und begleiten Unternehmen dabei, ihre Pflicht zu erfüllen (Schulung, Governance, KI-Strategie). Genau hier setzt die Qualifizierung zur:zum KI-Strategie-Berater:in an.