Was verlangt Artikel 4 EU AI Act konkret?
Artikel 4 der KI-Verordnung (Verordnung (EU) 2024/1689) verpflichtet Anbieter und Betreiber von KI-Systemen, ein ausreichendes Maß an KI-Kompetenz („AI Literacy") bei allen Personen sicherzustellen, die in ihrem Auftrag mit KI arbeiten. Übersetzt: Wer im Betrieb KI nutzt, muss verstehen, was das Werkzeug kann, wo seine Grenzen liegen und welche Risiken es birgt.
Wichtig für die Praxis: Die Verordnung schreibt kein festes Curriculum, keine Zertifizierung und keinen eigenen KI-Beauftragten vor. Es gilt ein Best-Efforts-Maßstab — angemessene, dokumentierte Maßnahmen genügen. Wie Sie das umsetzen, bleibt Ihnen überlassen: durch Schulungen, interne Richtlinien oder eine Kombination daraus.
Die Pflicht ist größenunabhängig. Es gibt keinen Mitarbeiter-Schwellenwert. Auch ein Drei-Personen-Betrieb, der ChatGPT für Angebote oder Kundenmails nutzt, fällt darunter.
Ab wann gilt die Pflicht — und was passiert 2026?
Die KI-Verordnung wirkt in Österreich unmittelbar, ohne nationales Umsetzungsgesetz. Sie greift gestaffelt:
- Seit 2. Februar 2025: KI-Kompetenzpflicht (Art. 4) und Verbot inakzeptabler Praktiken (Art. 5).
- Seit 2. August 2025: Pflichten für Anbieter von General-Purpose-KI-Modellen.
- Ab 2. August 2026: Pflichten für Hochrisiko-Systeme sowie Transparenzpflichten (Art. 50) — und ab hier laufen nationale Marktüberwachung, Durchsetzung und Strafbestimmungen an.
In Österreich ist die KI-Servicestelle bei der RTR-GmbH die zentrale Anlauf- und Beratungsstelle; die Marktüberwachung erfolgt zusätzlich über sektorale Behörden wie Datenschutzbehörde, FMA und BASG, koordiniert vom Bundeskanzleramt.
Ehrlichkeitshalber: Der sogenannte Digital Omnibus on AI hat am 7. Mai 2026 die politische Zustimmung von EU-Parlament und Rat erhalten. Er ergänzt rund um Art. 4 Unterstützungsmaßnahmen und verschiebt einzelne Hochrisiko- und Transparenzfristen. An der Grundbotschaft ändert das nichts: KI-Kompetenz aufzubauen bleibt Pflicht und geboten. Die finale Ausgestaltung einzelner Detailregeln sollte vor jeder rechtlichen Weichenstellung aktuell geprüft werden — dies ist eine Information, keine Rechtsberatung.
Drohen Strafen, wenn wir nicht schulen?
Nein, kein direktes Bußgeld allein wegen Art. 4 — die Kompetenzpflicht ist nicht im Bußgeldkatalog (Art. 99) aufgeführt. Für Verstöße gegen allgemeine Betreiberpflichten sieht die Verordnung bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes vor, für verbotene Praktiken bis zu 35 Millionen Euro oder 7 Prozent. Für KMU und Start-ups gelten reduzierte Höchstgrenzen, und Sanktionen müssen verhältnismäßig sein.
Das eigentliche Risiko für einen Mittelständler ist selten das Höchstbußgeld. Es ist die Beweislast im Schadensfall: Wenn ein KI-Einsatz schiefgeht — eine falsche Auskunft, ein Datenschutzvorfall, eine Diskriminierung im Bewerber-Screening — und die Frage kommt „Haben Sie Ihre Leute überhaupt geschult?", wollen Sie eine Akte mit Nachweisen vorlegen können. Dazu kommen zivilrechtliche Haftung und Reputationsschaden. Das ist der ehrliche Grund, jetzt zu handeln — nicht die Angst vor einer Millionenstrafe.
Wie erfüllt ein KMU die Kompetenzpflicht pragmatisch?
Sie brauchen kein großes Programm. Ein schlanker Fahrplan reicht:
- KI-Inventar erstellen. Welche KI-Systeme nutzt Ihr Betrieb — ChatGPT, Copilot, ein Website-Chatbot, eine Branchenlösung?
- Rollen und Zielgruppen klären. Wer arbeitet womit, und in welchem Kontext? Ein Basismodul für alle plus Vertiefung für sensible Bereiche genügt oft.
- Schulen und Regeln setzen. Eine rollenspezifische Schulung kombiniert mit einer schriftlichen KI-Nutzungsrichtlinie.
- Nachweise dokumentieren. Teilnahmebestätigungen, Richtlinie, Schulungsdatum — das ist Ihre Akte für den Ernstfall.
- Auffrischen. Bei neuen Tools oder wesentlichen Änderungen nachschulen.
Ein praxisorientierter Workshop mit Teilnahmebestätigung deckt Schulung und Nachweis in einem Termin ab — und macht Ihr Team gleichzeitig produktiver. Genau das leisten unsere KI-Workshops für Ihr Team.
Unsicher, wo Ihr Betrieb steht? Im kostenlosen Erstgespräch klären wir Ihr KI-Inventar und den passenden Schulungsumfang — pragmatisch, ohne Overhead.
Häufige Fragen
Seit wann gilt die KI-Kompetenzpflicht nach Art. 4 EU AI Act? Seit dem 2. Februar 2025. Die Pflicht ist bereits in Kraft; die nationale Durchsetzung läuft ab dem 2. August 2026 an.
Betrifft die Pflicht auch kleine Betriebe und EPU? Ja. Artikel 4 gilt größenunabhängig, ohne Mitarbeiter-Schwellenwert. Sobald jemand im Unternehmen KI-Systeme wie ChatGPT beruflich nutzt, greift die Kompetenzpflicht — der Umfang der Maßnahmen darf sich aber an Risiko und Unternehmensgröße orientieren.
Reicht eine schriftliche KI-Richtlinie aus? Eine Richtlinie schafft klare Regeln, entfaltet aber nur Wirkung, wenn die Mitarbeitenden KI auch praktisch beherrschen. Die Kombination aus Nutzungsrichtlinie und Schulung ist der belastbare Weg.
Brauchen wir ein offizielles Zertifikat? Nein. Die KI-Verordnung verlangt kein bestimmtes Zertifikat und kein einheitliches Kursformat. Entscheidend ist, dass Ihre Maßnahmen zum eingesetzten System und zu den Rollen der Nutzer passen und nachvollziehbar dokumentiert sind.
Was sollte bis August 2026 vorliegen? Ein KI-Inventar, definierte Zielgruppen, durchgeführte Schulungen mit Nachweisen und eine KI-Nutzungsrichtlinie. Wer erst im Sommer 2026 beginnt, hat keine saubere Historie und keine belastbaren Nachweise.
Machen Sie Ihren Betrieb AI-Act-fit
Die KI-Kompetenzpflicht ist keine Zukunftsfrage, sie gilt heute. Bauen Sie Kompetenz und Nachweise auf, bevor 2026 die Durchsetzung startet — und machen Sie Ihr Team dabei produktiver statt nur compliant.