KI-Kompetenz nach Artikel 4: vom Anspruch zum belastbaren Nachweis
Für: Personal- und Compliance-Verantwortliche
Aktualisiert: 2026-09
Artikel 4 verlangt ein ausreichendes Mass an KI-Kompetenz, gemessen an Rolle, Kontext und betroffenen Personen. Umsetzbar wird das über vier Schritte: Rollen bilden, je Rolle eine Tiefe festlegen, passend schulen und die Teilnahme mit Datum, Inhalt und Rollenbezug festhalten.
Artikel 4 ist die Pflicht, an der die meisten Unternehmen zuerst scheitern — nicht weil sie schwer zu erfüllen wäre, sondern weil sie keinen greifbaren Endzustand hat. Es gibt keine Stundenzahl, keinen vorgeschriebenen Lehrplan und kein Zertifikat, das die Sache abschliesst.
Die Checkliste macht daraus etwas Prüfbares. Der Massstab ist nicht, ob geschult wurde, sondern ob die Schulungstiefe zur jeweiligen Aufgabe passt und ob sich das belegen lässt.
Die Checkliste
- 01
Rollen statt Personen bilden
Drei bis vier Gruppen genügen meist: Verantwortung für Systemauswahl und -betrieb, fachliche Anwendung mit Entscheidungswirkung, gelegentliche Anwendung ohne Entscheidungswirkung, sowie Leitung. Personenlisten veralten, Rollen nicht.
Erledigt, wenn: Jede Person im Unternehmen lässt sich genau einer Gruppe zuordnen, und die Zuordnung ist nachvollziehbar.
- 02
Je Rolle eine Kompetenztiefe festlegen
Bestimmen, was jede Gruppe verstehen muss: Grenzen der Systeme, Umgang mit Ergebnissen, Erkennen von Fehlern, rechtlicher Rahmen. Wer Systeme auswählt, braucht Einstufungswissen; wer sie nur anwendet, braucht Umgangswissen.
Erledigt, wenn: Für jede Rolle stehen die zu vermittelnden Punkte schriftlich fest, bevor eine Schulung ausgewählt wird.
- 03
Den Kontext der betroffenen Personen einbeziehen
Artikel 4 nennt ausdrücklich die Personen, gegenüber denen die Systeme eingesetzt werden. Wenn Ergebnisse Kundinnen, Bewerber oder Patientinnen betreffen, steigt der Anspruch spürbar.
Erledigt, wenn: Für jede Rolle ist vermerkt, welche Personengruppen von den Ergebnissen betroffen sind.
- 04
Schulungsform je Rolle wählen
Externes Zertifikat für Verantwortungsrollen, dokumentierte interne Unterweisung für die breite Anwendung. Ein einheitliches Programm für alle ist entweder zu oberflächlich für die einen oder unnötig aufwendig für die anderen.
Erledigt, wenn: Zu jeder Rolle ist die gewählte Form samt Begründung vermerkt.
- 05
Teilnahme prüffähig erfassen
Name, Datum, Inhalt und Rollenbezug. Diese vier Angaben entscheiden, ob eine Schulung als Nachweis taugt — nicht die Qualität des Materials.
Erledigt, wenn: Zu einer beliebig herausgegriffenen Person lässt sich in unter fünf Minuten belegen, was sie wann durchlaufen hat.
- 06
Neueintritte in den Prozess einbinden
Die Erstschulung gehört in den Einführungsprozess neuer Mitarbeitender. Ohne diese Kopplung entsteht innerhalb eines Jahres eine wachsende Gruppe ohne Nachweis.
Erledigt, wenn: Die KI-Kompetenz ist ein fester Punkt in der Einführungscheckliste, nicht eine mündliche Absprache.
- 07
Auffrischung an Änderungen koppeln
Nachschulen, wenn sich der Systemeinsatz wesentlich ändert oder neue Leitlinien erscheinen. Ein starrer Jahresrhythmus ohne inhaltlichen Anlass erzeugt Aufwand ohne Wirkung.
Erledigt, wenn: Die Auslöser für eine Auffrischung sind benannt, und eine Person ist dafür zuständig, sie zu beobachten.
Häufige Fehler
- —Alle bekommen dieselbe Schulung. Das ist entweder für die Verantwortungsrollen zu dünn oder für die breite Anwendung überdimensioniert — und in beiden Fällen schwer zu begründen.
- —Die Schulung findet statt, wird aber nicht erfasst. Ohne Teilnahmenachweis ist der Aufwand rechtlich weitgehend wertlos.
- —Der Rollenbezug fehlt in der Dokumentation. Damit lässt sich gerade das nicht zeigen, worauf Artikel 4 abstellt: die Angemessenheit der Tiefe.
- —Externe Dienstleister und Temporärkräfte werden vergessen, obwohl sie im Auftrag des Unternehmens mit den Systemen arbeiten.
Was diese Checkliste nicht abdeckt
- —Diese Checkliste deckt nur Artikel 4 ab. Klassifizierung, Transparenz und die Pflichten für Hochrisiko-Systeme sind eigenständige Themen und werden hier nicht behandelt.
- —Es gibt keinen offiziellen Massstab für ein ausreichendes Mass. Was hier steht, ist eine vertretbare Auslegung, keine bestätigte Mindestanforderung.
- —Für stark regulierte Branchen können sektorspezifische Qualifikationsanforderungen hinzukommen, die über Artikel 4 hinausgehen.
Übergeordnete Leistung: EU-AI-Act- & Compliance-Beratung
Passende Angebote
AI-Act-Kompetenzschulung
Artikel 4 des EU AI Act verlangt ein ausreichendes Mass an KI-Kompetenz beim Personal. Diese Schulung erfüllt die Pflicht praxisnah und rollenbasiert: die Menschen, die KI einsetzen und beaufsichtigen, verstehen, was die Systeme tun, wo ihre Grenzen liegen und wann eine Ausgabe zu hinterfragen ist.
KI-Governance-Aufbau
KI-Governance gibt Ihrem Umgang mit KI eine wiederholbare Struktur: eine KI-Politik, ein Risikoinventar, klare Rollen und ein Lebenszyklus-Prozess — an der ISO/IEC 42001 orientiert. Ergebnis ist das organisatorische Rückgrat, das die vom AI Act verlangten Nachweise prüffest und dauerhaft produziert.
Häufige Fragen
Reicht eine einstündige Unterweisung für alle?
Für die gelegentliche Anwendung ohne Entscheidungswirkung kann das angemessen sein. Für Personen, die Systeme auswählen oder deren Ergebnisse in Entscheidungen über Menschen einfliessen, ist es das in der Regel nicht.
Muss die Schulung von aussen kommen?
Nein. Artikel 4 schreibt keine Form vor. Ein externes Zertifikat hat den Vorteil, dass der Nachweis unabhängig von Ihrer internen Dokumentationsdisziplin bestehen bleibt.
Was ist mit Personen, die gar keine KI nutzen?
Für sie besteht kein eigenständiger Schulungsbedarf. Sinnvoll ist es dennoch, diese Feststellung festzuhalten, damit die Vollständigkeit der Betrachtung erkennbar bleibt.
Weitere Checklisten
DSGVO für SaaS: die Punkte, die vor dem ersten Enterprise-Kunden stehen müssen
Für ein SaaS-Produkt sind sechs Bereiche unverzichtbar: Rechtsgrundlagen je Verarbeitung, ein gepflegtes Verarbeitungsverzeichnis, technisch umgesetzte Betroffenenrechte, ein funktionierendes Löschkonzept, saubere Subunternehmerketten und eine belegbare Aussage zur Datenresidenz.
Auftragsverarbeitungsvertrag prüfen: worauf es beim Gegenlesen ankommt
Beim Gegenlesen eines Auftragsverarbeitungsvertrags entscheiden sechs Punkte: Gegenstand und Weisungsbindung, die Subunternehmerkette samt Widerspruchsrecht, Ort der Verarbeitung, Mitwirkung bei Betroffenenrechten, Meldewege bei Verletzungen und der Umgang mit Daten nach Vertragsende.
Technische Due Diligence: was in wenigen Tagen prüfbar ist
Eine technische Due Diligence in knapper Zeit konzentriert sich auf sechs Fragen: Trägt die Architektur den geplanten Wachstumspfad, wie gross ist die technische Schuld, hängt das System an einzelnen Personen, wie steht es um Sicherheit und Lizenzen, und lässt sich der Betrieb übergeben.