EU AI Act, Artikel 4: Die AI-Literacy-Pflicht ist da. Was Unternehmen jetzt tun müssen

Auf einen Blick

• Was gilt: Artikel 4 des EU AI Act verpflichtet Anbieter und Betreiber von KI-Systemen, für ausreichende KI-Kompetenz (AI Literacy) ihres Personals zu sorgen. In Kraft seit dem 2. Februar 2025.
• Wen betrifft es: Praktisch jedes Unternehmen, in dem Mitarbeitende KI-Systeme beruflich nutzen, vom ChatGPT-Account im Marketing bis zum KI-Feature im CRM.
• Das Problem: Laut Work Trend Index 2024 von Microsoft und LinkedIn bringen 78 Prozent der KI-Nutzer ihre eigenen Tools mit zur Arbeit. Diese Schatten-KI läuft an Richtlinien und Schulungen vorbei.
• Der Weg: Bestandsaufnahme der tatsächlichen KI-Nutzung, Guidelines mit Recht und Compliance, rollenbasierte Schulung und kontinuierliches Enablement statt Einmal-Workshop.

Was Artikel 4 wirklich verlangt

Artikel 4 des EU AI Act ist kurz, aber weitreichend: Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, damit ihr Personal über ausreichende KI-Kompetenz verfügt. Berücksichtigt werden sollen dabei technisches Wissen, Erfahrung, Ausbildung und der Kontext, in dem die Systeme eingesetzt werden.

Wichtig ist das Wort Betreiber: Die Pflicht trifft nicht nur KI-Entwickler, sondern jedes Unternehmen, das KI-Systeme beruflich einsetzt. Wer Mitarbeitende mit ChatGPT, Copilot oder KI-Funktionen in Standardsoftware arbeiten lässt, ist gemeint.

Eine feste Zertifizierung oder ein vorgeschriebenes Schulungsformat gibt es nicht. Das ist Chance und Falle zugleich: Unternehmen haben Gestaltungsspielraum, aber „wir haben mal ein Webinar gemacht“ wird dem risikobasierten Anspruch der Verordnung kaum gerecht.

Die eigentliche Lücke: Schatten-KI

Während viele Unternehmen noch überlegen, ob sie das Thema angehen, nutzen ihre Teams KI längst. Der Work Trend Index 2024 von Microsoft und LinkedIn zeigt: 78 Prozent der KI-Nutzer bringen ihre eigenen Tools mit zur Arbeit, oft ohne Freigabe, ohne Richtlinie, ohne Schulung.

Diese Schatten-KI ist das Gegenteil von AI Literacy im Sinne des Gesetzes: Es wird viel genutzt und wenig verstanden. Daten landen in Tools, die nie geprüft wurden, Ergebnisse werden ungeprüft übernommen, und niemand kann sagen, wo im Unternehmen KI eigentlich im Einsatz ist.

Meine Erfahrung aus der Beratungspraxis: Verbote verschärfen das Problem nur. Wer Nutzung untersagt, statt sie zu strukturieren, treibt sie in den Untergrund. Der bessere Weg führt über Transparenz, klare Leitplanken und Befähigung.

Pragmatisch umsetzen: vier Schritte

Erstens: Bestandsaufnahme. Welche KI-Tools sind offiziell und inoffiziell im Einsatz, in welchen Abteilungen, mit welchen Daten? Ohne dieses Bild lässt sich weder Risiko noch Schulungsbedarf einschätzen.

Zweitens: Guidelines, abgestimmt mit Recht und Compliance. Was ist erlaubt, was nicht, welche Daten dürfen wohin? Kurz, verständlich, auffindbar. Eine Richtlinie, die niemand kennt, erfüllt keinen Zweck.

Drittens: rollenbasierte Schulung. Ein Marketing-Team braucht anderes KI-Wissen als der Vertrieb oder die Geschäftsführung. Artikel 4 verlangt ausdrücklich, Kontext und Vorwissen zu berücksichtigen. Gießkannen-Webinare erfüllen das nur auf dem Papier.

Viertens: Verstetigung. KI-Systeme ändern sich monatlich, eine Einmal-Schulung veraltet in Wochen. Regelmäßige, kurze Formate halten das Kompetenzniveau aktuell und sind leichter zu belegen als ein einzelnes Zertifikat von vor zwei Jahren.

Vertiefung

Wie KI-Readiness, Governance und Enablement als Gesamtpaket aussehen, von der Bestandsaufnahme bis zur Verankerung im Alltag, steht auf meiner Leistungsseite zu KI-Strategie und AI Literacy.

→ KI-Strategie, Enablement & AI Literacy

Häufige Fragen

Gilt Artikel 4 auch für kleine Unternehmen?

Ja. Artikel 4 kennt keine Größenschwelle. Der Umfang der Maßnahmen darf zum Unternehmen passen, aber die Pflicht zur KI-Kompetenz gilt unabhängig von der Mitarbeiterzahl.

Reicht eine einmalige Schulung?

Formal gibt es keine Vorgabe zur Frequenz. Praktisch veraltet KI-Wissen aber in Monaten, und die Verordnung verlangt Kompetenz im jeweiligen Einsatzkontext. Kontinuierliche, kurze Formate sind wirksamer und besser belegbar als ein Einmal-Workshop.

Drohen direkt Bußgelder?

Artikel 4 hat keinen eigenen Bußgeldtatbestand, wirkt aber in Haftungsfragen und Aufsichtsverfahren hinein. Wer nachweisen kann, dass Team-Kompetenz systematisch aufgebaut wird, steht deutlich besser da. Für die rechtliche Bewertung im Einzelfall gehört das Thema zu Recht und Compliance, ich liefere die praktische Umsetzung.