Die Kompetenz-Pflicht, die fast jedes Unternehmen übersieht

Aktualisierung vom 7. August 2026: Dieser Artikel wurde an die Digital-Omnibus-VO (EU) 2026/1744 angepasst, die Art. 4 zum 27. Juli 2026 neu gefasst hat. Die frühere Version sprach von einer „Schulungspflicht“ mit sicherzustellendem Kompetenzniveau — das entsprach der alten Fassung. Was sich geändert hat und was nicht, steht unten. Wir korrigieren uns öffentlich; genau das erwarten wir auch von anderen.

Wenn vom EU AI Act die Rede ist, denken die meisten an Hochrisiko-Systeme, CE-Kennzeichnung und Millionenbußgelder für Tech-Konzerne. Dabei steht die Pflicht, die die meisten Unternehmen tatsächlich betrifft, ganz vorne im Gesetz: Artikel 4 verlangt, dass Unternehmen Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz aller Personen zu unterstützen, die in ihrem Auftrag KI-Systeme betreiben oder nutzen.

Übersetzt: Sobald Ihr Team ChatGPT für Angebote nutzt, Copilot beim Programmieren hilft oder ein KI-Tool Bewerbungen vorsortiert, sind Sie „Betreiber“ im Sinne der Verordnung — und die Kompetenz-Pflicht gilt für Sie. Nicht erst ab 50 Mitarbeitenden, nicht erst bei Hochrisiko-KI. Ab dem ersten Prompt.

Was die Neufassung ändert — und was nicht

Bis Juli 2026 verlangte Art. 4, „sicherzustellen“, dass das Personal über ein ausreichendes Maß an KI-Kompetenz verfügt — eine Ergebnispflicht. Die Omnibus-Verordnung hat daraus eine Maßnahmen-Pflicht gemacht: Sie müssen kein Kompetenzniveau mehr garantieren, aber nachweisbar Maßnahmen ergreifen, die zur Art Ihres KI-Einsatzes passen. Wer jetzt „Entwarnung“ ruft, übersieht den Kern: Ohne dokumentierte Maßnahme gibt es weiterhin keine Belegkette gegenüber Behörden, Kunden oder im Streitfall.

Das Niveau darf risikoabhängig sein: Das Marketing-Team mit einem Textassistenten braucht eine andere Schulungstiefe als das HR-Team, das ein Bewertungstool einsetzt. Entscheidend ist, dass Sie den Einsatz kennen (KI-Inventar!), die Maßnahmen darauf zuschneiden — und beides nachweisen können.

Warum der Nachweis zählt

Art. 4 nennt keine eigene Buße — aber die Pflicht wird über die Marktüberwachung und im Schadensfall relevant: Wer nicht zeigen kann, dass Beschäftigte für den KI-Einsatz geschult wurden, steht bei Datenpannen, Fehlentscheidungen oder Kundenbeschwerden schlecht da. Dokumentierte Maßnahmen sind hier das, was das VVT für die DSGVO ist: der Nachweis, dass man es ernst meint.

In Compliverse gehört deshalb beides zusammen: Das KI-Inventar erfasst, welche Systeme im Einsatz sind, und das eingebaute Schulungsmodul erledigt Schulung samt Quiz und Zertifikat — der Abschluss hakt die zugehörige Maßnahme automatisch ab. So erfüllen Sie Art. 4 in der aktuellen Fassung — und Ihr Team holt endlich raus, was in den Tools steckt.