Seit dem 2. Februar 2025 verlangt Art. 4 der KI-Verordnung (EU AI Act) von Unternehmen, die KI-Systeme anbieten oder einsetzen, Maßnahmen zur KI-Kompetenz ihrer Beschäftigten. Das betrifft praktisch jedes Unternehmen, denn ChatGPT, Microsoft Copilot oder KI-Funktionen in Fachanwendungen sind längst Alltag.
Was sich durch den Digital Omnibus geändert hat
Mit dem Digital Omnibus hat die EU Art. 4 neu gefasst. Die neue Fassung gilt seit dem 27. Juli 2026. Früher mussten Unternehmen „nach besten Kräften“ sicherstellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Heute müssen sie Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz zu fördern. Ein bestimmtes Kompetenzniveau wird nicht mehr garantiert.
Das klingt nach Entwarnung, ist es aber nur teilweise. Die Pflicht bleibt bestehen, und wer keine Maßnahmen nachweisen kann, hat im Schadensfall ein Problem. Die Bundesnetzagentur weist darauf hin, dass fehlende KI-Kompetenz als Sorgfaltspflichtverletzung gewertet werden kann. Für Finanzunternehmen ist die BaFin zuständig.
Ein schlankes Konzept in drei Schritten
1. Bedarf erheben. Welche KI-Systeme sind im Einsatz, wer nutzt sie, wofür? Eine einfache Liste nach Anwendung und Nutzergruppe reicht für den Anfang. Wichtig: Auch externe Kräfte und Dienstleister, die in Ihrem Auftrag KI nutzen, gehören dazu.
2. Maßnahmen zielgruppengerecht gestalten. Die Sachbearbeitung braucht anderes Wissen als die Geschäftsleitung oder die IT. Bewährt hat sich ein Grundmodul für alle (Funktionsweise, Grenzen, Datenschutz, interne Regeln) und vertiefende Module für Gruppen mit höherem Risiko, etwa im Personalbereich oder bei Kundenentscheidungen.
3. Dokumentieren und auffrischen. Halten Sie fest, wer wann woran teilgenommen hat und wie Sie die Wirksamkeit prüfen. Eine kurze Wissensabfrage am Ende einer Schulung ist ein einfacher, aber überzeugender Nachweis. Planen Sie eine jährliche Auffrischung ein, denn die Werkzeuge ändern sich schnell.
Was nicht verlangt wird
Eine Zertifizierung, ein bestimmtes Schulungsformat oder ein eigener KI-Beauftragter sind nicht vorgeschrieben. Sie können interne Schulungen, E-Learning oder externe Webinare kombinieren. Entscheidend ist, dass die Maßnahmen zu Ihren Systemen und Ihren Mitarbeitenden passen.
Die nächsten Fristen im Blick behalten
Seit dem 2. August 2026 gelten die Transparenzpflichten nach Art. 50. Die Pflichten für Hochrisiko-KI-Systeme nach Anhang III wurden auf den 2. Dezember 2027 verschoben. Wer jetzt eine KI-Richtlinie und eine Übersicht der eingesetzten Systeme aufbaut, ist auch dafür vorbereitet.
Hinweis: Dieser Beitrag gibt den Stand November 2026 wieder und ersetzt keine Rechtsberatung.
Passende Seminare der GRC Akademie
- KI-Kompetenz nach Art. 4 EU AI Act – Schulung mit Nachweis
Webinar, 2 Stunden · nächster Termin Di 19.01.2027 · 249 € zzgl. USt. (Frühbucher 199 €) - KI im Arbeitsalltag – Grundlagen, Prompting und sichere Nutzung von ChatGPT, Copilot & Co.
Webinar, 2 Stunden · nächster Termin Do 14.01.2027 · 249 € zzgl. USt. (Frühbucher 199 €) - EU AI Act im Überblick – Pflichten, Risikoklassen, Fristen
Webinar, 2 Stunden · nächster Termin Do 21.01.2027 · 249 € zzgl. USt. (Frühbucher 199 €)
Alle Themen bieten wir auch als Inhouse-Schulung für Ihr Team an. Den vollständigen Kalender finden Sie in der Übersicht der Online-Seminare.