EU AI Act Artikel 4 einfach erklärt – was Unternehmen ab 2025 wissen müssen

Seit dem 2. Februar 2025 gilt Artikel 4 des EU AI Act für jedes Unternehmen in der Europäischen Union, das KI-Systeme einsetzt – unabhängig von Branche oder Unternehmensgröße. Die Pflicht ist klar, die Konsequenzen bei Nichteinhaltung spürbar. Und doch fragen sich viele Geschäftsführerinnen und Geschäftsführer noch: Was verlangt dieses Gesetz von uns eigentlich genau?

Dieser Artikel erklärt Art. 4 EU AI Act in verständlichem Deutsch, zeigt auf, wen die Pflicht trifft, was „dokumentierte Schulung mit Erfolgskontrolle" konkret bedeutet – und welche Handlungsschritte Sie jetzt gehen sollten.

Was ist Artikel 4 EU AI Act?

Der EU AI Act (Verordnung (EU) 2024/1689) ist das weltweit erste umfassende KI-Regulierungswerk. Artikel 4 trägt den Titel „KI-Kompetenz" und lautet in der deutschen Fassung sinngemäß:

Anbieter und Betreiber von KI-Systemen treffen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen.

In der Praxis bedeutet das: Sie müssen Ihre Mitarbeiterinnen und Mitarbeiter schulen, die Schulung dokumentieren und nachweisen können, dass sie stattgefunden hat.

Wen betrifft Artikel 4?

Die kurze Antwort: fast jedes Unternehmen in der EU.

Konkret sind Sie betroffen, wenn Ihr Unternehmen:

• KI-Systeme nutzt (z. B. ChatGPT, Copilot, KI-gestützte CRM- oder HR-Tools)
• KI-Systeme anbietet oder vertreibt
• KI-basierte Prozesse betreibt – auch wenn Sie die Systeme nicht selbst entwickelt haben

Das Gesetz unterscheidet zwischen „Anbietern" (die KI entwickeln und auf den Markt bringen) und „Betreibern" (die KI im Geschäftsalltag nutzen). Als Betreiber fallen Sie unter Art. 4, sobald KI in Ihrem Betrieb eine Rolle spielt – sei es in der Buchhaltung, im Kundendienst, im Marketing oder in der Produktion.

Ausnahme: Privatpersonen, die KI ausschließlich für persönliche, nicht berufliche Zwecke nutzen, sind nicht erfasst.

Was bedeutet „KI-Kompetenz" nach Art. 4?

Der Begriff „KI-Kompetenz" klingt abstrakt. Das Gesetz definiert ihn als die Fähigkeit, KI-Systeme sicher, verantwortungsvoll und grundrechtswahrend einzusetzen. Dazu gehören:

• Grundlagenwissen: Was ist KI, wie funktioniert sie, welche Risiken gibt es?
• Kritisches Urteilsvermögen: Wann ist KI-Output verlässlich, wann nicht?
• Rechtliche Grundlagen: Welche Pflichten entstehen durch den EU AI Act?
• Rollenspezifisches Wissen: Je nach Aufgabe im Unternehmen unterschiedlich tief

Es geht nicht darum, aus jedem Mitarbeitenden einen KI-Experten zu machen. Ziel ist, dass alle, die mit KI arbeiten, wissen was sie tun und was sie dabei beachten müssen.

Was heißt „dokumentierte Schulung mit Erfolgskontrolle"?

Hier liegt der entscheidende Punkt, an dem viele Unternehmen noch scheitern: Eine interne PowerPoint-Präsentation oder ein kurzer Hinweis in einer Team-Besprechung reicht nicht aus.

Art. 4 verlangt nachweisbare Maßnahmen. In der Praxis bedeutet das:

Schulung

• Eine strukturierte Lerneinheit, die KI-Grundlagen und Risiken vermittelt
• Abdeckung der für die jeweilige Rolle relevanten Inhalte
• Durchführung vor dem produktiven Einsatz von KI-Systemen

Erfolgskontrolle

• Ein Test oder Quiz, das die vermittelten Inhalte überprüft
• Nachweis, dass der Lerninhalt verstanden wurde – nicht nur absolviert
• Dokumentierte Ergebnisse pro Teilnehmer

Dokumentation

• Datum, Teilnehmer, Inhalte und Testergebnis müssen schriftlich festgehalten werden
• Die Aufzeichnungen müssen auf Anfrage vorgelegt werden können – etwa gegenüber der Bundesnetzagentur, die seit 2025 als nationale Aufsichtsbehörde fungiert

Welches Haftungsrisiko besteht bei Untätigkeit?

Wer Art. 4 ignoriert, geht ein reales Haftungsrisiko ein. Dabei drohen zwei Ebenen:

1. Bußgelder nach EU AI Act Bei schwerwiegenden Verstößen gegen den EU AI Act können Bußgelder von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes verhängt werden (Art. 99 EU AI Act). Artikel 4 ist kein Kerntatbestand mit dem höchsten Bußgeldrahmen – aber er ist Bestandteil des regulatorischen Rahmens, und fehlende Nachweise können bei Prüfungen erschwerend gewertet werden.

2. Geschäftsleiterhaftung Für Geschäftsführerinnen und Geschäftsführer gilt: Wer eine gesetzliche Compliance-Pflicht kennt und sie ignoriert, riskiert persönliche Haftung gegenüber dem Unternehmen. Fehlende Dokumentation ist im Streitfall schwer zu erklären.

Wichtig: Es gibt bislang keine offiziell vorgeschriebene Zertifizierungsstelle. Der Gesetzgeber lässt Unternehmen bewusst Spielraum bei der Umsetzung. Das bedeutet: Private Schulungs- und Nachweisangebote sind legitim – solange sie die inhaltlichen Anforderungen des Art. 4 erfüllen.

Konkrete Handlungsschritte für Ihr Unternehmen

Sie wissen nun, was Art. 4 verlangt. Hier sind die vier Schritte, um die Pflicht zu erfüllen:

Schritt 1: Bestandsaufnahme

Welche KI-Tools nutzt Ihr Team? Welche Mitarbeitenden arbeiten damit? Erstellen Sie eine kurze Liste. Schon fünf Minuten Nachdenken decken oft mehr KI-Einsatz auf als gedacht.

Schritt 2: Schulungsformat wählen

Eine strukturierte E-Learning-Einheit ist die effizienteste Lösung: Sie ist skalierbar, messbar und jederzeit nachweisbar. Präsenzschulungen sind möglich, aber aufwändiger zu dokumentieren.

Schritt 3: Erfolgskontrolle einbauen

Kein Abzeichen ohne Test. Stellen Sie sicher, dass nach der Schulung ein Quiz oder eine Prüfung absolviert wird und das Ergebnis festgehalten wird.

Schritt 4: Nachweise sichern

Speichern Sie Zertifikate, Testergebnisse und Schulungsdaten pro Mitarbeitenden. Eine Verifizierungs-ID, mit der die Echtheit des Nachweises geprüft werden kann, erhöht die Rechtssicherheit erheblich.

Schnellcheck: Sind Sie schon compliant?

Nicht sicher, wie weit Ihr Unternehmen ist? Mit dem kostenlosen KI-Kompetenz-Schnellcheck auf ki-zertifizieren.de erhalten Sie in unter 5 Minuten eine Einschätzung Ihres Stands – ohne Anmeldung, ohne Verkaufsdruck.

→ Zum kostenlosen Schnellcheck

FAQ: Die häufigsten Fragen zu Art. 4 EU AI Act

Gilt Art. 4 auch für kleine Unternehmen und Selbstständige? Ja. Die Verordnung macht keine Ausnahme für KMU oder Einzelunternehmer. Wer KI nutzt, ist betroffen – auch wenn die Anforderungen verhältnismäßig ausgelegt werden müssen.

Reicht eine einmalige Schulung für immer? Nein. Art. 4 verlangt, dass KI-Kompetenz dauerhaft sichergestellt wird. Bei neuen Mitarbeitenden, neuen KI-Systemen oder wesentlichen Gesetzesänderungen sollte nachgeschult werden. Eine jährliche Wiederholung ist sinnvoll.

Muss ich eine staatlich akkreditierte Stelle beauftragen? Nein. Der EU AI Act schreibt keine bestimmte Zertifizierungsstelle vor. Private Weiterbildungs- und Nachweisangebote sind rechtlich zulässig, solange sie die Anforderungen des Art. 4 inhaltlich erfüllen.

Was kostet die Erfüllung von Art. 4? Das variiert stark. Unser Kernprodukt – E-Learning-Kurs, Prüfung und personalisertes Zertifikat mit Verifizierungs-ID – kostet 47 € pro Person. Für Teams gibt es Staffelpreise.

Was passiert, wenn die Bundesnetzagentur Nachweise einfordert? Sie müssen belegen können, dass Schulungen stattgefunden haben und erfolgreich absolviert wurden. Ohne Dokumentation haben Sie ein Problem – mit vollständigen Nachweisen sind Sie auf der sicheren Seite.

Fazit: Jetzt handeln, nicht abwarten

Art. 4 EU AI Act gilt seit dem 2. Februar 2025. Die Schonfrist ist vorbei. Unternehmen, die KI einsetzen, sind verpflichtet, ihre Mitarbeitenden nachweislich zu schulen – mit Erfolgskontrolle und Dokumentation.

Die gute Nachricht: Die Umsetzung muss weder teuer noch aufwändig sein. Strukturierte Online-Kurse, ein klarer Test und ein dokumentierter Nachweis pro Person reichen aus, um die Pflicht zu erfüllen.

Das KI-Kompetenz-Zertifikat nach Art. 4 von ki-zertifizieren.de deckt genau das ab: 5–7 Lernmodule, eine Abschlussprüfung, ein personalisiertes PDF-Zertifikat mit Verifizierungs-ID – in unter 60 Minuten, für 47 € pro Person.

→ Jetzt KI-Kompetenz-Zertifikat erwerben (47 €)