Die kurze Antwort
Artikel 4 der EU-KI-Verordnung verpflichtet alle Unternehmen, die KI-Systeme einsetzen oder entwickeln, dafuer zu sorgen, dass ihre Mitarbeitenden — und ausdruecklich auch externe Auftragnehmer — ueber ausreichende KI-Kompetenz verfuegen. Seit dem 2. August 2026 ist die Marktuberwachung durch die Bundesnetzagentur aktiv; die Pflicht gilt bereits seit Februar 2025. Ein festes Curriculum gibt es nicht: Das Gesetz schreibt eine Organisationsverantwortung vor, keine bestimmte Schulungsform. Wer heute noch kein dokumentiertes KI-Kompetenzprogramm hat, handelt mit steigendem Compliance-Risiko.
Fuer Software-Teams in Deutschland, Oesterreich und der Schweiz ist die Botschaft konkret: Wer KI im Entwicklungsprozess einsetzt, KI-Funktionen in Produkte integriert oder Entwicklungsarbeit an externe Partner auslagert, die KI nutzen, steht unmittelbar in der Pflicht. Die Anforderung laesst sich nicht an eine einzelne Abteilung delegieren — sie betrifft die gesamte KI-Wertschoepfungskette. Das macht sie besonders relevant fuer KI-Entwicklungsprojekte mit Nearshore-Beteiligung.
Was Artikel 4 genau verlangt
Artikel 4 der EU-KI-Verordnung traegt die schlichte Ueberschrift "KI-Kompetenz" und verpflichtet Anbieter und Betreiber von KI-Systemen dazu, nach besten Kraeften sicherzustellen, dass ihr Personal und alle anderen Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, ueber ausreichende KI-Kompetenz verfuegen. Die Pflicht ist organisational, nicht inhaltlich: Das Gesetz definiert keine Pruefungen, Lehrinhalte oder Mindeststunden — es delegiert die Ausgestaltung an die Unternehmen, verlangt aber, dass sie die Massnahmen nachweisbar treffen.
Was "ausreichend" bedeutet, haengt vom Kontext ab. Ein Entwicklerteam, das ein KI-Modell fuer medizinische Bildauswertung baut, braucht tieferes Verstaendnis als das Marketingteam, das ChatGPT fuer Textentwuerfe nutzt. Das Gesetz erwartet eine differenzierte Einschaetzung nach Rolle, Risiko und Einsatzszenario — und den Nachweis, dass diese Einschaetzung getroffen und umgesetzt wurde. Genau darin liegt die eigentliche Herausforderung fuer viele Unternehmen: nicht das Schulen, sondern das strukturierte Erfassen und Dokumentieren.
Wer betroffen ist — auch externe Auftragnehmer
Besonders relevant fuer den DACH-Markt ist eine oft uebersehene Formulierung im Gesetz: Die Schulungspflicht erstreckt sich auf alle Personen, die im Auftrag des Unternehmens mit KI-Systemen arbeiten — ausdruecklich eingeschlossen sind externe Dienstleister, Freelancer und Nearshore-Entwicklungsteams. Wer die Softwareentwicklung ganz oder teilweise auslagert und dabei KI-Werkzeuge im Einsatz sind, traegt die Organisationsverantwortung dennoch. Sie laesst sich vertraglich weitergeben, aber nicht abgeben.
Das veraendert die Anforderungen an die Anbieterauswahl. Unternehmen, die auf externe Entwicklerteams setzen, muessen kuenftig belegen koennen, dass auch die beauftragten Partner ueber dokumentierte KI-Kompetenz verfuegen. Fuer Staff-Augmentation-Modelle bedeutet das in der Praxis: Vertragserweiterungen um KI-Kompetenzklauseln, Schulungsnachweise als Onboarding-Voraussetzung und ein gemeinsamer Dokumentationspfad fuer Pruefungen. Wer das heute beim Partnerauswahl- und Onboarding-Prozess beruecksichtigt, vermeidet spaetere Nacharbeiten unter Zeitdruck.
Die fuenf Kernbereiche der KI-Kompetenz
Aus der Regulierungspraxis und den begleitenden Leitlinien haben sich fuenf Themenfelder herausgeschaelt, die wirksame KI-Kompetenzprogramme abdecken sollten. Sie bilden keine Pflichtstruktur, gelten aber als Orientierungsrahmen fuer den Nachweis ausreichender Massnahmen:
- KI-Grundlagenwissen. Wie funktionieren Sprachmodelle, Klassifikatoren und generative Systeme? Welche Datenqualitaetsanforderungen entstehen, und wie entstehen typische KI-Fehler wie Halluzinationen oder Bias? Wer den Stack nicht kennt, kann Risiken nicht einschaetzen.
- Recht und Compliance. Welche Systemklassen fallen unter das EU-KI-Gesetz, welche Pflichten entstehen fuer Anbieter versus Betreiber, und wie verhaelt sich das KI-Gesetz zum Datenschutz nach der DSGVO? Besonders fuer FinTech- und HealthTech-Teams ergeben sich Ueberschneidungen mit sektorspezifischen Anforderungen wie der DORA-Verordnung oder der MDR.
- Ethik. Wie werden Fairness und Nichtdiskriminierung operationalisiert? Welche Auswirkungen hat das System auf Einzelpersonen und auf gesellschaftliche Gruppen, und wie wird menschliche Aufsicht sichergestellt? Das ist kein abstraktes Thema, sondern Voraussetzung fuer eine ueberzeugende Systembeschreibung gegenueber der Aufsicht.
- Datenschutz. Welche personenbezogenen Daten verarbeitet das KI-System, und auf welcher Rechtsgrundlage? Wo sind Datenschiebereien mit Trainingsdaten moeglich, und welche Risiken entstehen bei der Verarbeitung besonderer Datenkategorien? Wer keine Datenschutz-Folgeabschaetzung fuer hochriskante KI-Systeme vorweisen kann, wird es schwer haben.
- Praktische Anwendung. Wie werden KI-Werkzeuge im konkreten Arbeitsprozess eingesetzt, welche Grenzen sind einzuhalten, und wie werden Ausgaben kritisch geprueft statt blind uebernommen? Das ist der Bereich, der am staerksten vom Rollenkontext abhaengt und wo ein One-size-fits-all-Ansatz am wenigsten traegt.
Konsequenzen bei Verstoessen
Artikel 4 sieht keine direkte Geldbusse allein fuer fehlende Schulungsmassnahmen vor — das ist eine haeufig zitierte, aber pruefenswerter formulierte Aussage. Richtig ist: Die Schulungspflicht ist ergebnisverknuepft, nicht selbst bussgeldbewaehrt. Aber sie ist Voraussetzung fuer die Erfullung anderer Pflichten, die sehr wohl mit Bussgeldern belegt sind. Wer die Dokumentation eines Hochrisiko-KI-Systems nicht liefern kann, weil niemand im Team versteht, was das System macht und warum, hat ein Problem, das deutlich ueber fehlende Schulungsnachweise hinausgeht.
Darueber hinaus ergibt sich ein direktes Haftungsrisiko ueber die allgemeine Sorgfaltspflicht: Entsteht durch KI-Einsatz ein Schaden — etwa eine diskriminierende Entscheidung, ein Datenleck oder eine falsche medizinische Auswertung — den eine angemessene Schulung haette verhindern koennen, koennen Unternehmen zivil- und aufsichtsrechtlich zur Verantwortung gezogen werden. Das Bussgeldsystem der EU-KI-Verordnung sieht im Uebrigen gestaffelte Hoechstgrenzen vor: Bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes bei verbotenen Praktiken; bis zu 15 Millionen Euro oder drei Prozent bei Verstoessen gegen Hochrisiko-Anforderungen; bis zu 7,5 Millionen Euro oder ein Prozent bei Falschinformationen gegenueber Behoerden.
Was das fuer DACH-Softwareteams bedeutet
Software-Teams befinden sich in einer besonders komplexen Position: Sie sind oft gleichzeitig Anbieter (sie bauen KI-Funktionen fuer Kunden) und Betreiber (sie nutzen KI-Werkzeuge im Entwicklungsprozess selbst, etwa Copilots, Test-Automatisierung oder Deployment-Analysen). Das verdoppelt die Anforderungen — und macht eine klare interne Rollenkarte zur Pflicht.
Fuer FinTech- und HealthTech-Unternehmen kommt hinzu, dass ihre KI-Anwendungen besonders haeufig in den Hochrisiko-Bereich fallen: Kreditentscheidungssysteme, medizinische Bildauswertung, biometrische Authentifizierung. Hier ist KI-Kompetenz nicht nur eine Artikel-4-Pflicht, sondern Voraussetzung fuer die Erstellung der obligatorischen technischen Dokumentation, der Konformitaetsbewertung und der Registrierung im EU-Datenbank. Wer das Personal nicht hat, das diese Dokumente versteht und verantwortet, wird die Hochrisiko-Fristen nicht halten. Unsere Teams im Bereich FinTech und HealthTech haben die notwendige Branchenkenntnis und regulatorische Erfahrung, um hier direkt unterstuetzend zu wirken.
Schliesslich: Der Zeitdruck ist real. Die Hochrisiko-Pflichten nach Anhang III stehen fuer Dezember 2027 an, Anhang-I-Systeme folgen im August 2028. Das klingt weit weg, ist es aber nicht: Konformitaetsbewertungen, technische Dokumentation und Registrierung brauchen gute sechs bis zwolf Monate Vorlauf. Wer jetzt mit dem KI-Kompetenzprogramm beginnt, legt gleichzeitig die Grundlage fuer die naechsten Compliance-Stufen.
Fuenf Massnahmen, die jetzt greifen
Keiner dieser Schritte erfordert ein grosses Budget — aber alle erfordern Entscheidung und Dokumentation:
- KI-Inventar anlegen. Erfassen Sie, welche KI-Systeme Ihr Unternehmen einsetzt und entwickelt — intern wie in Kundenprodukten. Ohne Katalog ist keine Rollenabgrenzung und keine Risikoklassifizierung moeglich.
- Rollen kartieren. Bestimmen Sie fuer jedes System, ob Ihr Unternehmen als Anbieter, Betreiber oder beides handelt. Nur so koennen Sie zuordnen, welche Pflichten an welche Stelle gebunden sind.
- Schulungsmassnahmen nach Rolle differenzieren. Entwickler brauchen anderes Wissen als Produktmanager oder Vertriebsteams. Ein einheitliches Pflichtseminar reicht nicht; wirksame Programme gruppieren nach Risikobezug und Arbeitsnaehe zur KI-Entscheidung.
- Externe Partner einbeziehen. Erweitem Sie bestehende Dienstleistervertraege um KI-Kompetenzanforderungen und legen Sie Nachweise als Onboarding-Bedingung fest. Das betrifft Nearshore-Teams ebenso wie Freelancer und Tool-Anbieter mit KI-Anteil.
- Dokumentation jetzt starten. Halten Sie schriftlich fest, welche Massnahmen Sie getroffen haben, fuer wen und warum. Diese Dokumentation ist gleichzeitig der Rohstoff fuer kuenftige Hochrisiko-Nachweise und Konformitaetsbewertungen — und sie laesst sich im Konfliktfall vorlegen.
Haeufig gestellte Fragen
Was verlangt Artikel 4 der EU-KI-Verordnung von Unternehmen?
Artikel 4 verpflichtet alle Anbieter und Betreiber von KI-Systemen, fuer ausreichende KI-Kompetenz der Mitarbeitenden und externen Auftragnehmer zu sorgen, die im Rahmen des Unternehmens mit KI arbeiten. Das Gesetz schreibt kein festes Curriculum vor, sondern eine Organisationsverantwortung: Schulungen, interne Richtlinien oder Multiplikatorenprogramme sind gleichermassen anerkannte Massnahmen. Fuenf Kernbereiche sollten abgedeckt sein: KI-Grundlagenwissen, Recht und Compliance, Ethik, Datenschutz und praktische Anwendung.
Gilt die Schulungspflicht auch fuer externe Auftragnehmer?
Ja. Das EU-KI-Gesetz erfasst ausdruecklich alle Personen, die im Auftrag des Unternehmens mit KI-Systemen arbeiten — also auch externe Dienstleister, Freelancer und Nearshore-Teams. Wer Softwareentwicklung oder KI-Betrieb auslagert, muss sicherstellen, dass auch die beauftragten Partner ueber ausreichende KI-Kompetenz verfuegen und kann diese Pflicht vertraglich weitergeben.
Was sind die Konsequenzen bei Verstoessen gegen die Schulungspflicht?
Artikel 4 sieht keine direkten Bussgeldtatbestaende allein fuer fehlende Schulungsmassnahmen vor. Allerdings koennen Verstoesse ueber die allgemeine Sorgfaltspflicht haftungsrelevant werden: Entsteht durch KI-Nutzung ein Schaden, den eine angemessene Schulung haette verhindern koennen, koennen Unternehmen zivil- oder aufsichtsrechtlich zur Verantwortung gezogen werden. Darueber hinaus ist KI-Kompetenz Voraussetzung fuer die Erfuellung anderer, bussgeldbewaehrter Pflichten — etwa der Hochrisiko-Anforderungen, bei denen Bussgelder bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes drohen.
Muessen Schweizer Unternehmen die KI-Schulungspflicht einhalten?
Die EU-KI-Verordnung gilt extraterritorial: Wer ein KI-System auf dem EU-Markt anbietet oder dessen Ausgaben im EU-Raum genutzt werden, faellt in den Anwendungsbereich — unabhaengig vom Unternehmenssitz. Schweizer Anbieter, die nach Deutschland oder in die EU liefern, muessen die Anforderungen des EU-KI-Gesetzes einhalten, auch ohne EU-Mitgliedschaft.
Gibt es ein festes KI-Schulungscurriculum, das Unternehmen nutzen muessen?
Nein. Artikel 4 schreibt kein bestimmtes Format vor. Unternehmen koennen eigene Schulungsprogramme entwickeln, externe Anbieter beauftragen, interne Richtlinien erlassen oder Multiplikatorenprogramme aufbauen. Entscheidend ist, dass die Massnahmen nachweisbar sind und die fuenf Kernbereiche abdecken: KI-Grundlagenwissen, Recht und Compliance, Ethik, Datenschutz und praktische Anwendung.
Quellen
Europaeisches Parlament und Rat — Verordnung (EU) 2024/1689 ueber Kuenstliche Intelligenz (EU AI Act), Artikel 4
Boerse Express — Digital Omnibus: KI-Kompetenzpflicht fuer Unternehmen ab August 2026
TUeV Consulting — EU AI Act ab 2. August 2026: Was Unternehmen jetzt tun muessen