KI-Kompetenz ist kein Häkchen: Warum Artikel 4 des EU AI Act eine Führungsaufgabe ist

Was Artikel 4 wirklich fordert und warum Unternehmen jetzt mehr brauchen als reine Pflichtschulungen

Seit dem 2. August 2026 hat die KI-Aufsicht in Deutschland eine Adresse: die Bundesnetzagentur. Für viele Unternehmen ist das der Moment, in dem aus einer abstrakten europäischen Verordnung eine konkrete Erwartung wird. Und pünktlich beginnt in zahlreichen Betrieben das falsche Projekt. Man sucht schnell eine Online-Schulung, lässt die Belegschaft ein Video ansehen, sammelt Teilnahmebestätigungen und legt sie in einem Ordner ab. Häkchen gesetzt, Pflicht erfüllt.

Ich halte das für einen teuren Irrtum. Wer die neue Pflicht zur KI-Kompetenz aus Artikel 4 des EU AI Act nur als juristische Übung behandelt, erfüllt vielleicht den Buchstaben der Regel – verschenkt aber genau den Hebel, auf den es im Mittelstand ankommt:

Menschen, die künstliche Intelligenz souverän, kritisch und verantwortungsvoll einsetzen.

KI-Kompetenz ist keine Compliance-Frage. Sie ist eine Führungsfrage.

Was verlangt Artikel 4 des EU AI Act eigentlich?

Die rechtliche Grundlage für den kompetenten Umgang mit KI im Unternehmen

Zum 2. August 2026 ist ein zentraler Teil des EU AI Act wirksam geworden. In Deutschland bündelt das neue KI-Marktüberwachungs- und Innovationsförderungs-Gesetz (KI-MIG) die Zuständigkeit bei der Bundesnetzagentur. Sie wird zentrale Marktüberwachungsbehörde, Anlauf- und Beschwerdestelle und betreibt einen KI-Service-Desk, über den sich Systeme in die Risikoklassen der Verordnung einordnen lassen. Gleichzeitig werden Transparenzpflichten verbindlich – etwa die Kennzeichnung von KI-generierten Inhalten und Chatbots.

Wichtig ist eine Unterscheidung, die in der Aufregung gern untergeht: Die Pflicht zur KI-Kompetenz aus Artikel 4 ist nicht neu. Sie gilt bereits seit dem 2. Februar 2025. Was der August 2026 bringt, ist die durchsetzungsfähige Aufsicht – und damit die Aufmerksamkeit. Für die meisten mittelständischen Unternehmen zählt dabei nicht die Rolle als Entwickler, sondern die als Betreiber: Wer KI einsetzt, trägt Verantwortung dafür, dass die eigenen Leute damit umgehen können.

Warum reicht eine einmalige Schulung nicht aus?

KI-Kompetenz entsteht durch kontinuierliches Lernen und praktische Anwendung

KI-Kompetenz („AI Literacy“) bedeutet nach der Verordnung: Anbieter und Betreiber sorgen im Rahmen des Möglichen dafür, dass ihr Personal und andere Personen, die in ihrem Auftrag mit KI-Systemen arbeiten, über ein ausreichendes Maß an KI-Kompetenz verfügen. Konkret geht es um das Verständnis, wie diese Systeme funktionieren, wo ihre Grenzen liegen und welche Risiken – etwa Falschausgaben, Datenabfluss oder Verzerrungen – entstehen können.

Ebenso wichtig ist, was das Gesetz ausdrücklich nicht verlangt. Es gibt kein vorgeschriebenes Curriculum, keine Zertifizierungspflicht, keinen verpflichtenden KI-Beauftragten und keinen genormten Wissenstest. Das EU-Büro für Künstliche Intelligenz hat diese pragmatische Auslegung in seinen FAQ bestätigt. Artikel 4 beschreibt also keine Formalie, sondern eine organisatorische Verantwortung: Die Kompetenz muss zur Rolle, zur Erfahrung und zum tatsächlichen KI-Einsatz passen. Ein Mensch im Kundenservice braucht anderes Wissen als jemand in der IT, im Datenschutz oder in der Geschäftsführung.

Genau hier entscheidet sich, ob ein Unternehmen die Vorschrift nur verwaltet – oder aus ihr Nutzen zieht.

Welche Rolle spielen Führungskräfte beim Aufbau von KI-Kompetenz?

Warum die Verantwortung weit über Compliance und Pflichtschulungen hinausgeht

Die Studienlage 2026 ist ungewöhnlich eindeutig. Im Bitkom-Studienbericht nennen 53 Prozent der Unternehmen die fehlende KI-Kompetenz im Team als größte Hürde beim KI-Einsatz – noch vor Datenschutz-Unsicherheiten oder unklaren Kosten. Die TÜV-Weiterbildungsstudie 2026 zeigt die Kehrseite: 56 Prozent der Unternehmen nutzen bereits generative KI, aber nur 27 Prozent haben ihre Beschäftigten dafür geschult. Der Abstand zwischen Nutzung und Befähigung ist der eigentliche Risikoraum.

Am meisten beschäftigt mich ein anderer Befund derselben Studie: die Wahrnehmungslücke. Gerade kleinere Betriebe ohne eigene KI-Praxis sehen häufig überhaupt keinen Qualifizierungsbedarf. Der Bedarf wird oft erst erkannt, wenn die Technologie längst im Haus ist – nicht selten, weil einzelne Mitarbeiter KI-Werkzeuge auf eigene Faust einsetzen. Wer den Kompetenzaufbau ignoriert, verhindert die Nutzung nicht. Er verlagert sie nur in den unkontrollierten Bereich.

Wie wird KI-Kompetenz Teil der Unternehmenskultur?

Strukturen schaffen, die Lernen, Austausch und Verantwortung fördern

Meine Überzeugung, die sich durch meine Arbeit zu Zukunftskompetenzen im Mittelstand zieht, ist einfach: Technologie soll Menschen stärken, nicht ersetzen. Der Mensch soll am Steuer bleiben und nicht zum Beifahrer der eigenen Digitalisierung werden. Übersetzt auf Artikel 4 heißt das: Ein Teilnahmenachweis belegt, dass jemand anwesend war. Er belegt nicht, dass ein Mensch die Ausgabe einer KI kritisch prüfen, ihren Kontext einordnen und im Zweifel widersprechen kann.

Bemerkenswert ist, welche Fähigkeiten Unternehmen selbst als zukunftsentscheidend einstufen. In der TÜV-Studie nennen neun von zehn Befragten vor allem soziale und menschliche Kompetenzen – noch vor rein technischen. Das ist kein Widerspruch zur KI, sondern ihre logische Ergänzung. Je leistungsfähiger die Systeme werden, desto wertvoller werden Urteilskraft, Verantwortungsbewusstsein und die Fähigkeit, Ergebnisse zu hinterfragen. Das lässt sich nicht in einem 30-minütigen Pflichtvideo herstellen.

KI-Kompetenz misst sich nicht daran, wer eine Schulung besucht hat, sondern daran, wer eine KI-Antwort einordnen und im Zweifel begründet zurückweisen kann.

Was bedeutet das für Dein Unternehmen?

Orientierung schaffen und den Einsatz von KI in die richtigen Bahnen lenken

Die gute Nachricht: Weil Artikel 4 kein starres Curriculum vorschreibt, können mittelständische Unternehmen einen Weg wählen, der zu ihnen passt – und dabei mehr erreichen als reine Rechtssicherheit. Sechs Schritte haben sich als sinnvoll erwiesen:

Rolle klären
Prüfe, ob Dein Unternehmen Betreiber oder Anbieter im Sinne der Verordnung ist. Für den Mittelstand ist meist die Betreiberrolle relevant. Das Klassifizierungstool des KI-Service-Desks der Bundesnetzagentur hilft bei der Einordnung.
Kompetenz rollenspezifisch denken
Definiere pro Funktion, welches Wissen wirklich gebraucht wird – von der Geschäftsführung über den Vertrieb bis zur IT. Ein einheitliches Programm für alle verfehlt die Anforderung eher, als dass es sie erfüllt.
Im Arbeitsfluss lernen
Kompetenz entsteht dort, wo gearbeitet wird. Kurze, praxisnahe Formate an echten Anwendungsfällen wirken nachhaltiger als ein einmaliges Seminar, das nach zwei Wochen verblasst.
Schatten-KI ans Licht holen
Statt eigenmächtige Nutzung zu verbieten, gib klare Leitplanken: Welche Werkzeuge sind erlaubt, welche Daten dürfen hinein, wo endet die Selbstständigkeit. Aus Risiko wird so organisationales Lernen.
Führung zuerst befähigen
Wer Kompetenz einfordert, muss sie vorleben. Führungskräfte, die KI verstehen, treffen bessere Entscheidungen über ihren Einsatz – und geben der Belegschaft Orientierung.
Pragmatisch dokumentieren
Halte fest, welche Maßnahmen es gibt. Kein Bürokratiemonster, sondern ein nachvollziehbarer Nachweis, dass die Organisation ihrer Verantwortung nachkommt.

Fazit

Jetzt die Voraussetzungen schaffen, um die Anforderungen des AI Act erfolgreich umzusetzen.

Es wäre verständlich, den 2. August 2026 als Stichtag abzuhaken und zur Tagesordnung überzugehen. Aber die Pflicht zur KI-Kompetenz ist kein Endpunkt, sondern der Startpunkt einer Lernaufgabe, die den Mittelstand die nächsten Jahre begleiten wird. Unternehmen, die das erkennen, behandeln Artikel 4 nicht als Belastung, sondern als willkommenen Anlass, endlich systematisch in die Befähigung ihrer Menschen zu investieren.

Am Ende geht es nicht darum, jeden Mitarbeiter zum Data Scientist zu machen. Es geht darum, dass Menschen die eingesetzten Technologien beherrschen, statt von ihnen beherrscht zu werden. Genau das ist der Unterschied zwischen einem erfüllten Häkchen und einer echten Kompetenz – und genau daran entscheidet sich, ob KI im Mittelstand den Menschen stärkt oder ersetzt.

Du möchtest Unterstützung, um rollenspezifische Kompetenzen einzuordnen und eine passende KI-Strategie zu definieren? Dann sprich uns an – wir bei bluecue begleiten Dich mit Klarheit, Haltung und Substanz.

AI Act, Future Skills, KI-Schulungspflicht, digitale Souveränität