EU AI Act Artikel 4 — was Unternehmen jetzt beachten müssen.
Seit Februar 2025 schreibt der EU AI Act vor, dass Mitarbeiter, die KI-Systeme einsetzen, eine nachweisbare Grundkompetenz besitzen müssen. Klingt akademisch — ist aber bußgeldbewehrt. Wir erklären Artikel 4 in verständlichem Deutsch und zeigen, wie du die Dokumentation pragmatisch löst.
Wenn du in deinem Unternehmen ChatGPT, Copilot, Snowbyte oder irgendeine andere KI im Arbeitsalltag nutzt, betrifft dich der EU AI Act. Nicht erst in zwei Jahren — sondern schon heute. Artikel 4 ist seit dem 2. Februar 2025 in Kraft. Wer ihn ignoriert, riskiert nicht nur Imageschaden, sondern empfindliche Bußgelder.
Und nein, das ist kein DSGVO-Wiederaufguss mit Cookie-Bannern. Der EU AI Act zielt auf etwas Substantielleres: Er verlangt, dass die Menschen, die KI bedienen, wissen, was sie tun.
Was steht eigentlich in Artikel 4?
Der Originaltext ist kurz und unscheinbar:
Drei Wörter machen den Unterschied: ausreichendes Maß an KI-Kompetenz. Der Gesetzgeber hat absichtlich darauf verzichtet, einen festen Kompetenz-Katalog zu definieren. Stattdessen muss jedes Unternehmen angemessen handeln — je nach Branche, Risiko und Einsatzgebiet.
Wen genau betrifft das?
Die kurze Antwort: fast jedes Unternehmen in der EU, das KI-Systeme einsetzt oder bereitstellt. Die längere Antwort ist nuancierter.
- Betreiber (Deployer): Du nutzt KI-Tools im operativen Geschäft — Marketing, HR, Vertrieb, Buchhaltung. Du musst sicherstellen, dass dein Personal die Systeme kompetent bedient.
- Anbieter (Provider): Du baust KI in deine Produkte ein oder vertreibst sie unter eigenem Namen. Höhere Anforderungen — eigene Risiko-Dokumentation, Konformitätsbewertung.
- Hochrisiko-Bereiche: Wenn KI über Personalentscheidungen, Kreditvergabe, Bildung, kritische Infrastruktur entscheidet, gelten zusätzliche strenge Pflichten (Artikel 6 ff.).
Für die meisten KMUs in Deutschland gilt: du bist Betreiber. Und Artikel 4 trifft dich voll.
Was bedeutet „ausreichende KI-Kompetenz“ konkret?
Die EU-Kommission hat im Februar 2025 Living Guidelines veröffentlicht. Daraus lässt sich ableiten: angemessene Kompetenz umfasst typischerweise vier Bereiche.
| Kompetenz-Bereich | Was Mitarbeiter wissen sollten |
|---|---|
| KI-Grundlagen | Was ist ein LLM? Was sind Tokens, Halluzinationen, Trainingsdaten? Wo liegen die Grenzen aktueller Systeme? |
| Risiken & Limits | Wann darf ich KI-Output ungeprüft übernehmen? Was sind typische Fehlerquellen? Welche Daten gehören nie in einen Cloud-Prompt? |
| Rechtlicher Rahmen | DSGVO, EU AI Act, Urheberrecht bei generierten Inhalten, Haftungsfragen bei Fehlentscheidungen. |
| Praktische Anwendung | Wie formuliere ich gute Prompts? Wie verifiziere ich Ergebnisse? Wann hole ich Menschen ins Loop? |
Die Tiefe darf sich am Einsatzbereich orientieren: ein Marketingmitarbeiter, der ChatGPT für Texte nutzt, braucht weniger Detailwissen als eine HR-Verantwortliche, die KI-gestützte Lebenslauf-Screenings einsetzt.
Was passiert bei Verstößen?
Hier wird's unangenehm. Der EU AI Act sieht abgestufte Bußgelder vor:
- Bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes bei Verstößen gegen Pflichten für Betreiber.
- Bis zu 35 Millionen Euro oder 7 % des Umsatzes bei verbotenen KI-Praktiken (Social Scoring, biometrische Massenüberwachung).
- Bis zu 7,5 Millionen Euro bei falschen Angaben gegenüber Aufsichtsbehörden.
Für KMUs gibt es Erleichterungen — die Bußgelder werden „verhältnismäßig“ verhängt. Aber: die Aufsicht wird die Schulungs-Dokumentation einfordern, und wer keine vorzeigen kann, hat schlechte Karten.
Wie dokumentierst du KI-Kompetenz pragmatisch?
Es gibt keine Pflicht zu „Zertifikaten von akkreditierten Stellen“. Aber du musst nachweisen können, dass du etwas getan hast. Bewährt hat sich folgende Mini-Doku-Struktur:
- Eine kurze KI-Richtlinie (1–2 Seiten): Was darf, was nicht, wer entscheidet im Zweifel.
- Schulungs-Logs: Wer hat wann welches Modul absolviert? Idealerweise mit Datum, Inhalt, Bestätigung.
- Use-Case-Liste: Welche KI-Systeme nutzt ihr wofür? Welches Risiko habt ihr identifiziert?
- Update-Rhythmus: Mindestens einmal jährlich überprüfen, KI ändert sich schnell.
Wie Snow Academy diese Pflicht abdeckt
Die Snow Academy ist auf den EU AI Act zugeschnitten. Wir bieten Module zu den vier Kompetenz-Bereichen oben — mit Quiz, Abschluss-Test und einem nachweisbaren Snowbyte-Zertifikat, das du in die Personalakte legen kannst.
Pro Mitarbeiter gibt's eine PDF-Bestätigung mit eindeutiger Zertifikats-Nummer, ausstellendem Datum und absolvierten Modulen. Bei Bedarf kannst du die Zertifikate über unsere öffentliche Verifikations-URL prüfen lassen — falls Behörden mal nachfragen.
Drei Sofort-Schritte für die kommende Woche
- Inventur: Welche KI-Systeme werden bei euch tatsächlich genutzt? Auch die „inoffiziellen“ (ChatGPT auf privatem Account).
- Risiko-Mapping: Wer trifft mit Hilfe der KI welche Entscheidung? Wo ist menschliche Überprüfung Pflicht?
- Schulung beginnen: Beruflich Betroffene durch die Academy-Module schicken, Bestätigungen sammeln, einen einfachen Schulungs-Ordner anlegen.
Wenn du das in den nächsten 4 Wochen hinkriegst, bist du weiter als 80 % der deutschen Mittelständler.
Wissens-Check — sichere dir den Fortschritt
5 Fragen, alle Multiple Choice. Ab 4 von 5 richtig wird dieser Artikel in deinem Zertifizierungs-Pfad als bestanden markiert. Du brauchst einen Snowbyte-Account, um den Fortschritt zu speichern.
Lies weiter mit Snow Academy — ab 14 €/Monat.
Dieser Artikel ist Teil der gepflegten Snow Academy. Mit einem Privat- oder Business-Abo bekommst du vollen Zugriff auf alle Artikel, Quizze und das Zertifizierungs-Programm.