In vielen Betrieben läuft es so: Das Team nutzt längst ChatGPT, Gemini oder Copilot – mal offiziell, mal unter der Hand. Was kaum jemand weiß: Seit dem 2. Februar 2025 verlangt die europäische KI-Verordnung genau dafür nachweisbare Kompetenz. Artikel 4 des EU AI Act verpflichtet Unternehmen, die KI einsetzen, für ein »ausreichendes Maß an KI-Kompetenz« ihrer Mitarbeitenden zu sorgen.
Was Artikel 4 verlangt – und wen es betrifft
Die Pflicht trifft nicht nur Software-Hersteller, sondern ausdrücklich auch Betreiber – also jeden Betrieb, der KI-Systeme beruflich nutzt. Und die Schwelle ist niedrig: Wer ChatGPT für Angebote, Übersetzungen oder Kundenmails einsetzt, betreibt bereits ein KI-System. Damit gilt die Pflicht praktisch für jede Kanzlei, Praxis und jeden Handwerksbetrieb, in dem KI-Werkzeuge im Alltag stecken.
Verlangt wird, dass Mitarbeitende die Werkzeuge sachkundig einsetzen können: Chancen und Grenzen kennen, Risiken einschätzen, wissen, welche Daten hinein dürfen und welche nicht. Wie tief das gehen muss, hängt vom Kontext ab – eine Praxis mit Patientendaten braucht mehr als ein Betrieb, der Texte umformulieren lässt.
Ehrlich eingeordnet: Was passiert, wenn man nichts tut?
Panikmache wäre unseriös, also die ehrliche Antwort: Artikel 4 hat keinen eigenen Bußgeldkatalog. Trotzdem ist die Pflicht real – und sie wirkt an drei Stellen. Erstens: Kommt es zu einem Vorfall, etwa weil Kundendaten in einem KI-Chat landen, fragt die Datenschutzaufsicht auch danach, ob Mitarbeitende geschult waren. Zweitens haftet der Betrieb für Fehler, die aus unkundiger Nutzung entstehen – Stichwort Shadow AI. Drittens fragen größere Auftraggeber in Ausschreibungen zunehmend nach, wie Dienstleister das Thema geregelt haben.
Der pragmatische Weg zur erfüllten Pflicht
Es braucht kein Zertifikats-Theater. Drei Bausteine reichen: eine kurze Bestandsaufnahme (wer nutzt was?), eine verständliche KI-Richtlinie (was ist erlaubt, was nicht?) und eine Schulung, die an den echten Aufgaben Ihres Teams arbeitet statt an Folien. Genau das ist der Zuschnitt meiner KI-Schulungen – DSGVO-fest, ohne Hype, mit den Werkzeugen, die Ihr Team ohnehin nutzt.
Der Aufwand ist überschaubar: Für ein kleines Team ist das Fundament oft an einem Tag gelegt – Bestandsaufnahme und Richtlinie vorbereitet, Schulung kompakt an einem Vormittag, der Rest ist Dokumentation. Und die wird so geführt, dass Sie sie im Zweifel vorzeigen können: Wer wurde wann zu was geschult. Damit ist die Pflicht kein Papiertiger, sondern nebenbei erledigt – und Ihr Team arbeitet messbar sicherer mit den Werkzeugen.
Häufige Fragen
Gilt das auch, wenn wir »nur« ChatGPT nutzen?
Ja. Die Verordnung unterscheidet nicht zwischen großen KI-Projekten und dem Chatbot im Browser. Wer KI beruflich einsetzt, ist Betreiber – und soll dafür sorgen, dass die Nutzenden wissen, was sie tun.
Reicht eine einmalige Schulung?
Als Fundament ja – aber die Werkzeuge ändern sich schnell. Sinnvoll ist ein Auffrischen, wenn neue Werkzeuge oder neue Aufgaben dazukommen. Das lässt sich schlank halten: kurz, konkret, an echten Fällen.
Drohen konkrete Bußgelder?
Für Artikel 4 allein ist kein eigenes Bußgeld vorgesehen. Das Risiko liegt woanders: DSGVO-Verstöße durch unkundige Nutzung, Haftung bei Fehlern und unangenehme Fragen im Schadensfall. Die Schulung ist der günstigste Teil dieser Rechnung.
