Die KI-Kompetenzpflicht nach Art. 4 der EU-KI-Verordnung gilt schon seit dem 2. Februar 2025. Ab dem 2. August 2026 beginnt die nationale Marktüberwachung. Wer KI im Betrieb einsetzt, sollte bis dahin ein KI-Inventar, geschulte Leute und Teilnahmenachweise vorweisen können.
Die KI-Kompetenzpflicht nach Art. 4 der EU-KI-Verordnung ist keine Zukunftsmusik. Sie gilt seit dem 2. Februar 2025. Was sich am 2. August 2026 ändert, ist nicht die Pflicht selbst, sondern die Durchsetzung: Ab dann beginnen die Marktüberwachungsbehörden, hinzusehen. Für viele kleine Betriebe ist das der Moment, in dem aus einer abstrakten Vorschrift eine sehr konkrete Frage wird. Können wir nachweisen, dass unsere Leute mit KI umgehen können?
Was die Pflicht überhaupt verlangt
Art. 4 ist kurz, aber er hat es in sich. Der Betreiber eines KI-Systems, in der Regel der Arbeitgeber, muss sicherstellen, dass die Beschäftigten, die mit KI arbeiten, über ausreichende KI-Kompetenz verfügen.
Das klingt nach Konzernthema, ist aber keines. Die Pflicht greift bei jedem Betrieb, der KI einsetzt, und KI fängt nicht erst bei einem teuren Spezialsystem an. Wenn jemand bei dir ChatGPT für Angebotstexte nutzt, der Steuerberater einen KI-Assistenten in der Software hat oder das Marketing Bilder generieren lässt, ist Art. 4 schon im Spiel. Es geht dabei nicht um Programmierkenntnisse. Gemeint ist ein praktisches Verständnis: Was kann das Werkzeug, wo täuscht es, welche Daten gehören da rein und welche auf keinen Fall, wie liest man eine KI-Antwort kritisch. Die EU-Kommission selbst stellt klar, dass kein DIN-genormtes Zertifikat vorgeschrieben ist. Verlangt wird ein risikoangemessenes Konzept, das zur jeweiligen Rolle passt. Wer KI nur am Rand verwendet, braucht weniger als jemand, der damit Entscheidungen vorbereitet.
Diese Abstufung nach Rolle ist der Kern, und sie macht die Pflicht für kleine Betriebe handhabbar. Die Empfangskraft, die ab und zu einen Textbaustein generieren lässt, braucht ein anderes Niveau als die Buchhalterin, die KI an echte Belege lässt, und beide brauchen weniger als die Person, die ein KI-System auswählt und im Betrieb verantwortet. Die EU-Kommission hat in ihren FAQ ausdrücklich auf einen differenzierten, risikobasierten Ansatz hingewiesen. Inhalt und Tiefe richten sich nach Vorkenntnis, Aufgabe und Verantwortung. Für einen Drei-Personen-Betrieb heißt das in der Praxis oft: eine gemeinsame Grundschulung für alle, plus etwas mehr für die Person, die am tiefsten mit den Werkzeugen arbeitet. Aufwendiger wird es erst, wenn KI in sensible Bereiche wie Personal, Bewerberauswahl oder Kreditentscheidungen rückt, und das ist bei den meisten kleinen Betrieben schlicht nicht der Fall.
Warum der 2. August trotz Omnibus steht
Es gibt eine verbreitete Hoffnung, dass der Digital Omnibus das Thema entschärft. Tut er nicht, jedenfalls nicht für die Kompetenzpflicht.
Anfang Mai 2026 hat sich die EU politisch darauf geeinigt, die eigenständigen Hochrisiko-Pflichten zu verschieben, manche bis Ende 2027, andere noch weiter. Die formale Verkündung im Amtsblatt steht noch aus. Was dabei oft übersehen wird: Art. 4 zur KI-Kompetenz, Art. 5 zu verbotenen Praktiken und Art. 50 zur Transparenz bleiben unverändert in Kraft. Der August-Termin für die Marktüberwachung bei der Kompetenzpflicht wackelt nicht. Verschoben wurde nur das, was die meisten Mittelständler ohnehin nicht betrifft, etwa biometrische Hochrisiko-Systeme. Die alltägliche Nutzung von KI-Werkzeugen im Büro fällt nicht darunter und bleibt entsprechend in der Verantwortung.
Wenn du verstehen willst, was praktische KI-Kompetenz im Betrieb tatsächlich bedeutet, lohnt sich ein Blick in unseren kostenlosen KI-Schnupperkurs. Dort siehst du in fünf Lektionen, wie ein kleiner Betrieb KI vernünftig und wirtschaftlich einsetzt, ohne sich in Theorie zu verlieren.
Ehrlich zur Bußgeldfrage
Hier wird viel Angst verkauft, die nicht passt. Art. 4 ist in der KI-Verordnung nicht direkt mit einem eigenen Bußgeld belegt. Der Bußgeldkatalog in Art. 99 nennt ihn schlicht nicht.
Das heißt aber nicht, dass die Pflicht zahnlos ist. Die Wirkung läuft über zwei andere Wege. Erstens kann die Aufsichtsbehörde nach dem 2. August anordnen, dass ein Betrieb seine Kompetenzmaßnahmen nachbessert, und solche Anordnungen ignoriert man besser nicht. Zweitens, und das ist in der Praxis oft der relevantere Hebel, greift die zivilrechtliche Sorgfaltspflicht. Wenn durch eine falsche KI-Nutzung ein Schaden entsteht, etwa weil Mitarbeiterdaten in ein offenes Tool gelangen oder eine halluzinierte KI-Antwort ungeprüft an einen Kunden geht, dann steht die Frage im Raum, ob der Betrieb seine Leute ausreichend geschult und angewiesen hat. Wer dann einen dokumentierten Schulungsstand und klare Nutzungsregeln vorlegen kann, steht deutlich besser da. Eine Bayreuther Kanzlei bringt es nüchtern auf den Punkt: Sanktionen werden vor allem dann wahrscheinlich, wenn es einen konkreten Vorfall gibt und gleichzeitig keine angemessene Schulung nachweisbar ist.
Was du konkret dokumentierst
Die gute Nachricht für kleine Betriebe: Die Dokumentation muss nicht dick sein, sie muss nur stimmen und vorhanden sein. Kanzleien und Beratungen empfehlen weitgehend dasselbe Grundgerüst, und das lässt sich an einem Vormittag aufsetzen.
Den Anfang macht ein KI-Inventar. Eine simple Liste reicht: Welche KI-Systeme nutzt der Betrieb, wofür, mit welchen Daten, und wer verantwortet das. Darauf folgt eine grobe Rollenmatrix. Nicht jeder braucht dasselbe Wissen, also hältst du fest, welche Gruppe welche Lernziele hat. Dann die eigentliche Schulung samt Unterlagen, und für jeden Teilnehmer ein Nachweis, dass er dabei war. Eine interne Nutzungsrichtlinie gehört dazu, also klare Regeln, was rein darf und was nicht, etwa keine personenbezogenen Echtdaten in frei zugängliche Consumer-Tools. Und schließlich ein kleines Verfahren, wie ihr nachschult, wenn ein neues Tool dazukommt.
Mehr ist es im Kern nicht. Inventar, schulen, Teilnahme festhalten.
Genau an diesem Punkt unterschätzen Betriebe gern den Nachweis-Teil. Eine Schulung im Kopf der Belegschaft hilft im Ernstfall niemandem. Was zählt, ist das Papier, das im Zweifel vor der Aufsicht oder vor Gericht zeigt, dass der Betrieb seiner Sorgfaltspflicht nachgekommen ist.
Was das für KMU bedeutet
Wir sehen bei unseren Teilnehmern regelmäßig, dass die KI-Kompetenzpflicht weniger als rechtliche Hürde nervt und mehr als Anlass dient, endlich Ordnung in die wilde KI-Nutzung zu bringen. In vielen Betrieben tippen schon Leute Firmeninterna in irgendein Tool, ohne dass jemand den Überblick hat. Die Pflicht zwingt dazu, das einmal sauber aufzuräumen, und der Betrieb profitiert davon weit über die Compliance hinaus.
Der ehrliche Rat: Fang mit dem Inventar an und schule deine Leute dann gezielt nach Rolle. Ein dokumentierter Kurs mit Teilnahmenachweis ist genau der Baustein, der im Schadensfall den Unterschied macht. Unser Vollkurs Digitalisierungsmanager vermittelt diese praktische KI-Kompetenz über vier Monate und lässt sich über den Bildungsgutschein der Agentur für Arbeit finanzieren. Wichtig zur Einordnung: Wir bieten Schulung samt Teilnahmenachweis, der zur Dokumentation deiner Art.-4-Pflicht beiträgt. Einen behördlich genormten Sachkundenachweis gibt es zu Art. 4 nicht, und niemand kann dir einen verkaufen. Der DEKRA-zertifizierte Kurs ist eine fundierte Qualifizierung, kein amtlicher Stempel, und genau so solltest du ihn auch in deine Akte legen.
Häufige Fragen
Gilt die KI-Kompetenzpflicht erst ab August 2026?
Nein. Die Pflicht nach Art. 4 der EU-KI-Verordnung gilt schon seit dem 2. Februar 2025. Am 2. August 2026 beginnt lediglich die nationale Marktüberwachung, also die Durchsetzung durch die Behörden. In Deutschland soll die Bundesnetzagentur dabei eine zentrale Rolle spielen.
Betrifft die Pflicht auch meinen kleinen Betrieb?
Ja, sobald in deinem Betrieb jemand KI nutzt, auch wenn das nur ChatGPT für Texte oder ein KI-Assistent in einer Software ist. Eine Mindestgröße gibt es nicht. Verlangt wird, dass die betroffenen Mitarbeiter im Verhältnis zu ihrer Aufgabe ausreichend mit KI umgehen können.
Drohen mir hohe Bußgelder, wenn ich niemanden schule?
Art. 4 ist in der KI-Verordnung nicht direkt mit einem Bußgeld belegt, der Sanktionskatalog in Art. 99 nennt ihn nicht. Die Wirkung läuft über behördliche Anordnungen ab August 2026 und über die zivilrechtliche Sorgfaltspflicht. Kommt es zu einem Schaden durch falsche KI-Nutzung und es fehlt jeder Schulungsnachweis, steht der Betrieb schlecht da.
Was muss ich konkret dokumentieren?
Ein KI-Inventar mit den genutzten Systemen, Zwecken, Daten und Verantwortlichen, eine grobe Zuordnung der Lernziele je Rolle, die Schulungsinhalte mit Teilnahmenachweisen, eine interne Nutzungsrichtlinie und ein Verfahren für Nachschulungen bei neuen Tools. Ein DIN-genormtes Zertifikat ist nicht vorgeschrieben, ein nachweisbarer Schulungsstand aber sehr wohl.
Mehr über KI im Mittelstand lernen?
Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI praktisch und wirtschaftlich einsetzen. Vollkurs Digitalisierungsmanager mit Bildungsgutschein. Förderwege: Bildungsgutschein, QCG und AFBG im Vergleich.
Zuletzt aktualisiert: 12.06.2026. Stand der Recherche: 12.06.2026.