Von den Pflichten der KI-Verordnung ist Artikel 4 die unauffälligste – und die einzige, die praktisch jedes Unternehmen betrifft, das KI einsetzt.
Was da steht
Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, damit ihr Personal und andere Personen, die in ihrem Auftrag mit KI-Systemen umgehen, über ein ausreichendes Maß an KI-Kompetenz verfügen – unter Berücksichtigung von Vorkenntnissen, Ausbildung, Einsatzkontext und den betroffenen Personen.
Kein Zertifikat, keine Stundenzahl, kein vorgeschriebener Anbieter. Diese Offenheit ist der Grund, warum die Pflicht oft übersehen wird – und der Grund, warum sie schwer abzuhaken ist.
Wen es trifft
Jedes Unternehmen, das KI-Systeme im eigenen Namen einsetzt – auch wenn es sie nur einkauft.
Wer KI-Systeme entwickelt oder unter eigenem Namen bereitstellt.
Personen, die im Auftrag mit den Systemen umgehen – Freelancer und Dienstleister eingeschlossen.
Was inhaltlich gemeint ist
Aus dem Erwägungsgrund und der bisherigen Auslegungspraxis lassen sich drei Bereiche ableiten:
- Technisches Grundverständnis. Was tut das System, worauf beruht es, was kann es nicht?
- Kenntnis der Grenzen. Vor allem: dass Antworten falsch sein können und geprüft gehören.
- Rechtlicher Rahmen. Datenschutz, Urheberrecht, Kennzeichnung, betriebliche Regeln.
In der Praxis richtet eine halbe Stunde zum Thema „welche Zugänge sind erlaubt und welche Daten dürfen dort nicht hinein" mehr aus als ein Tagesseminar über neuronale Netze. Der häufigste Schaden entsteht nicht durch Unwissen über die Technik, sondern weil niemand gesagt hat, wo die Grenze verläuft.
Wie sich der Nachweis führen lässt
- Wer arbeitet womit?
Eine Liste: Person oder Rolle, eingesetztes System, Einsatzzweck. Ohne diese Liste lässt sich weder planen noch nachweisen.
- Inhalte auf die eigenen Systeme zuschneiden
Eine Schulung zu Werkzeugen, die im Haus niemand nutzt, erfüllt die Anforderung nur auf dem Papier. Konkrete Beispiele aus dem eigenen Betrieb sind zugleich wirksamer.
- Teilnahme und Inhalt festhalten
Datum, Teilnehmende, behandelte Themen, verwendete Unterlagen. Ein Protokoll genügt – es muss nur existieren.
- Bei neuen Werkzeugen nachziehen
Die Pflicht ist dauerhaft, nicht einmalig. Ein neues System im Haus bedeutet eine neue Einweisung.
Was die Verschiebung daran ändert
Nichts. Der AI Omnibus hat die Hochrisiko-Fristen nach hinten gelegt, Artikel 4 aber nicht angefasst. Wer die Kompetenzpflicht mit dem Argument aufschiebt, es sei ja alles verschoben worden, verwechselt zwei verschiedene Regelungen.