Was sich durch den Digital-Omnibus geändert hat
| Ursprüngliche Fassung | Fassung seit Juli 2026 | |
|---|---|---|
| Kernpflicht | Maßnahmen, um nach besten Kräften ein ausreichendes Maß an KI-Kompetenz sicherzustellen | Maßnahmen, um den Aufbau von KI-Kompetenz zu unterstützen |
| Garantiertes Niveau | Ausreichendes Maß angestrebt | Ausdrücklich kein bestimmtes Niveau einzelner Personen geschuldet |
| Unterstützung | Nicht geregelt | Kommission und Mitgliedstaaten stellen Leitlinien und Praxisbeispiele bereit |
Die Pflicht ist damit weicher formuliert, aber weiterhin eine Pflicht. Wer gar nichts unternimmt, erfüllt sie nicht.
Wer betroffen ist
Art. 4 richtet sich an Anbieter und Betreiber von KI-Systemen. Betreiber ist jedes Unternehmen, das KI beruflich in eigener Verantwortung einsetzt. Damit ist bereits die Freigabe von ChatGPT, Copilot oder DeepL für Mitarbeitende ausreichend.
Erfasst sind nicht nur Festangestellte, sondern alle Personen, die im Auftrag des Unternehmens mit den KI-Systemen arbeiten, also etwa auch Freelancer oder Leiharbeitskräfte.
Was KI-Kompetenz konkret bedeutet
Gemeint sind Fähigkeiten, Kenntnisse und Verständnis, um KI sachkundig einzusetzen und sich der Chancen, Risiken und möglichen Schäden bewusst zu sein. Was angemessen ist, hängt von Vorkenntnissen, Rolle und Einsatzkontext ab.
- Grundverständnis: Wie Sprachmodelle arbeiten und warum sie Fehler machen
- Datenschutz und Vertraulichkeit: Welche Daten in welches Tool dürfen
- Prüfpflicht: KI-Ergebnisse auf Fakten, Quellen und Plausibilität prüfen
- Risiken erkennen: Halluzinationen, Prompt Injection, KI-Phishing und Deepfakes
- Regeln im eigenen Unternehmen: Freigegebene Tools, Richtlinie, Ansprechpartner
Für die Personalabteilung, die ein KI-Bewerbertool nutzt, ist mehr nötig als für die Assistenz, die E-Mails formulieren lässt. Ein abgestuftes Vorgehen nach Rolle ist deshalb sinnvoller als eine Einheitsschulung.
Maßnahmen, die sich bewährt haben
- Bestandsaufnahme: Welche KI-Systeme werden von wem genutzt?
- Basis-Schulung für alle KI-Nutzenden, 30 bis 60 Minuten, mit Praxisbeispielen
- Vertiefung für Rollen mit höherem Risiko, etwa Personal, Recht, IT oder Kundenservice
- Kurze KI-Richtlinie als dauerhafter Bezugspunkt
- Feste Anlaufstelle für Fragen
- Auffrischung bei neuen Tools oder wesentlichen Änderungen, mindestens jährlich
Wie eine KI-Kompetenz-Schulung konkret aufgebaut sein kann, mit Pflichtinhalten und Modulen nach Rolle, zeigt der Beitrag KI-Schulung für Mitarbeiter.
Nachweis und Dokumentation
Der AI Act verlangt keine bestimmte Form der Dokumentation. Im Fall einer Prüfung oder eines Vorfalls muss ein Unternehmen aber zeigen können, dass es etwas unternommen hat. Eine einfache Dokumentation reicht dafür meist aus.
- Übersicht der eingesetzten KI-Systeme
- Schulungsinhalte, Termine und Teilnehmende
- Kenntnisnahme der KI-Richtlinie
- Datum der letzten Überprüfung
Ein eigenes Bußgeld für Verstöße gegen Art. 4 sieht der AI Act nicht vor. Fehlende Maßnahmen können sich aber bei Haftungsfragen und bei der Bewertung anderer Verstöße nachteilig auswirken.