Was steht in Artikel 4 EU-KI-Verordnung?
Artikel 4 der EU-KI-Verordnung trägt die amtliche Überschrift „KI-Kompetenz". Der Kerninhalt: Anbieter und Betreiber von KI-Systemen müssen nach besten Kräften sicherstellen, dass ihre Mitarbeiter über ausreichende KI-Kompetenz verfügen, unter Berücksichtigung ihrer technischen Kenntnisse, Erfahrung, Ausbildung und Schulung sowie des Kontexts, in dem die KI-Systeme eingesetzt werden sollen.
Die Vorschrift verlangt ausdrücklich keine zertifizierte Vollausbildung — aber sie verlangt einen belegbaren, dem jeweiligen Einsatz angemessenen Kompetenzstand. Wer das nicht nachweisen kann, riskiert ein Bußgeld nach Art. 99 EU-KI-VO.
Wen betrifft die Pflicht?
Artikel 4 gilt für alle Organisationen, die KI-Systeme einsetzen oder bereitstellen. Das betrifft:
- Privatwirtschaftliche Unternehmen jeder Größe und Branche
- Behörden, Kommunen, Landkreise und Bundesbehörden
- Öffentlich-rechtliche Einrichtungen und Körperschaften
- Vereine, Verbände und gemeinnützige Organisationen
- Freiberufler und Selbstständige, die KI-Tools nutzen
Entscheidend ist der tatsächliche Einsatz von KI-Systemen — nicht die Rechtsform, Größe oder Branche. Auch der Einsatz von Standard-Software mit KI-Komponenten (z. B. KI-gestützte Texthilfen, automatische Übersetzungstools) begründet in der Regel eine Pflicht nach Artikel 4.
Was bedeutet „KI-Kompetenz" konkret?
Erwägungsgrund 20 der EU-KI-Verordnung beschreibt KI-Kompetenz als eine Kombination aus:
- Technischem Grundverständnis: Wie funktionieren KI-Systeme, welche Daten nutzen sie, welche Grenzen haben sie?
- Risikoabschätzung: Welche Risiken entstehen beim Einsatz von KI im eigenen Arbeitsbereich?
- Verantwortungsvoller Umgang: Wann ist KI-Output zu hinterfragen, wann darf man sich darauf verlassen?
- Rechtliche Grundkenntnisse: Was erlaubt die EU-KI-VO, was schreibt die DSGVO vor?
- Kritische Bewertungsfähigkeit: KI-Ergebnisse erkennen, einordnen und überprüfen.
Die erforderliche Tiefe richtet sich nach der Funktion: Ein Entwickler, der Hochrisiko-KI-Systeme baut, muss mehr wissen als ein Sachbearbeiter, der ein KI-Schreibwerkzeug nutzt. Genau deshalb erlaubt Zajonic KI-Schulung Schulungsverantwortlichen, die Schulungsinhalte an die eigene Organisation anzupassen.
Welche Bußgelder drohen bei Verstoß?
Artikel 99 der EU-KI-Verordnung sieht für Verstöße Geldbußen in dieser Höhe vor — es gilt der jeweils höhere Betrag. Für juristische Personen ist damit die Umsatzrelation oft der entscheidende Faktor.
Zuständige nationale Aufsichtsbehörde in Deutschland ist die Bundesnetzagentur. Sie hat die Aufgabe, die Einhaltung der EU-KI-VO zu überwachen und Bußgelder zu verhängen. Das Risiko ist real: Die Behörde hat bereits im Rahmen anderer Digitalgesetze Sanktionen verhängt.
Wie gelingt der Nachweis?
Die EU-KI-Verordnung schreibt kein bestimmtes Nachweisformat vor. In der Praxis empfiehlt sich eine dokumentierte, testbasierte Schulung mit auditfestem Nachweis — also ein Zertifikat, das zeigt: wer, wann, welche Inhalte absolviert und bestanden hat.
Ein rechtssicherer KI-Kompetenz-Zertifikat sollte enthalten: Identifikation der geschulten Person, Datum und Dauer der Schulung, bestandener Abschlusstest, inhaltliche Beschreibung der Schulung sowie eine kryptografische Integritätssicherung (Hash) mit Online-Verifikation per QR-Code. Zajonic KI-Schulung stellt solche fälschungssicheren, online verifizierbaren Zertifikate automatisch nach bestandenem Test aus.