{"id":800,"date":"2026-11-10T15:24:13","date_gmt":"2026-11-10T14:24:13","guid":{"rendered":"https:\/\/dataprotec.me\/WP\/?p=800"},"modified":"2026-11-10T15:30:04","modified_gmt":"2026-11-10T14:30:04","slug":"ki-kompetenz-nach-art-4-ki-vo-was-unternehmen-jetzt-tun-sollten","status":"publish","type":"post","link":"https:\/\/dataprotec.me\/WP\/2026\/11\/10\/ki-kompetenz-nach-art-4-ki-vo-was-unternehmen-jetzt-tun-sollten\/","title":{"rendered":"KI-Kompetenz nach Art. 4 KI-VO: Was Unternehmen jetzt tun sollten"},"content":{"rendered":"<p><strong>Kurz gesagt:<\/strong> Wer im Unternehmen KI nutzt \u2013 und sei es nur ChatGPT oder Copilot im B\u00fcro \u2013, muss die KI-Kompetenz seiner Besch\u00e4ftigten f\u00f6rdern. Seit Juli 2026 verlangt Art. 4 KI-Verordnung daf\u00fcr geeignete Ma\u00dfnahmen, aber keinen garantierten Wissensstand und kein Zertifikat. Entscheidend ist, dass Sie nachvollziehbar handeln und das festhalten.<\/p>\n<h2>Worum es geht<\/h2>\n<p>Die <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1689\/oj\/deu\" target=\"_blank\" rel=\"noopener\">KI-Verordnung (EU) 2024\/1689<\/a> verpflichtet in Art. 4 Anbieter und Betreiber von KI-Systemen, sich um die KI-Kompetenz ihres Personals zu k\u00fcmmern. \u201eBetreiber\u201c ist dabei jedes Unternehmen, das ein KI-System beruflich einsetzt \u2013 also auch die Steuerkanzlei, die E-Mails mit einem KI-Assistenten vorformulieren l\u00e4sst. KI-Kompetenz meint: wissen, was das Werkzeug kann, wo seine Grenzen liegen und welche Risiken entstehen.<\/p>\n<p>Die Pflicht gilt seit dem 2. Februar 2025. Mit dem sogenannten Digital Omnibus, der <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2026\/1744\/oj\" target=\"_blank\" rel=\"noopener\">Verordnung (EU) 2026\/1744<\/a>, wurde Art. 4 im Juli 2026 neu gefasst: Unternehmen m\u00fcssen Ma\u00dfnahmen ergreifen, um die Entwicklung der KI-Kompetenz zu unterst\u00fctzen. Ein bestimmtes Kompetenzniveau einzelner Personen m\u00fcssen sie ausdr\u00fccklich nicht garantieren. Gestrichen wurde die Pflicht also nicht \u2013 geschuldet ist das ernsthafte Bem\u00fchen, nicht ein Pr\u00fcfungsergebnis.<\/p>\n<p>Seit dem 2. August 2026 \u00fcberwachen die nationalen Markt\u00fcberwachungsbeh\u00f6rden die Einhaltung; in Deutschland ist das im Wesentlichen die Bundesnetzagentur. Einen eigenen Bu\u00dfgeldtatbestand f\u00fcr Art. 4 enth\u00e4lt die KI-Verordnung nicht. Die EU-Kommission weist in ihren <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/faqs\/ai-literacy-questions-answers\" target=\"_blank\" rel=\"noopener\">Fragen und Antworten zur KI-Kompetenz<\/a> aber darauf hin, dass Beh\u00f6rden Verst\u00f6\u00dfe nach nationalem Recht ahnden k\u00f6nnen. Wichtiger ist aus meiner Sicht etwas anderes: Geht durch KI etwas schief, wird man fragen, ob Sie Ihre Leute vorbereitet haben.<\/p>\n<h2>Wer betroffen ist<\/h2>\n<p>Betroffen ist praktisch jedes Unternehmen, in dem Besch\u00e4ftigte KI-Werkzeuge dienstlich nutzen: Textassistenten wie ChatGPT oder Microsoft Copilot, \u00dcbersetzungsdienste, KI-Funktionen in Buchhaltungs-, CRM- oder Bewerbermanagement-Software. Auf die Unternehmensgr\u00f6\u00dfe kommt es nicht an. Mitgemeint sind auch \u201eandere Personen\u201c, die in Ihrem Auftrag mit den Systemen arbeiten, etwa Freelancer oder Leiharbeitskr\u00e4fte.<\/p>\n<p>Je nach Einsatz unterscheidet sich, wie viel Kompetenz n\u00f6tig ist. Wer KI nur zum Umformulieren eigener Texte nutzt, braucht weniger als die Personalabteilung, die mit KI Bewerbungen vorsortiert. F\u00fcr Hochrisiko-KI-Systeme, zu denen etwa bestimmte Anwendungen im Personalbereich geh\u00f6ren, kommen nach Art. 26 weitergehende Pflichten zur menschlichen Aufsicht hinzu.<\/p>\n<h2>Was jetzt zu tun ist<\/h2>\n<ul>\n<li><strong>KI-Einsatz erfassen:<\/strong> Welche KI-Werkzeuge werden genutzt, von wem und wof\u00fcr? Fragen Sie ausdr\u00fccklich auch nach privat angelegten Konten \u2013 die \u201eSchatten-KI\u201c ist oft der gr\u00f6\u00dfte Teil.<\/li>\n<li><strong>Zielgruppen bilden:<\/strong> Gelegentliche Nutzer, Vielnutzer, F\u00fchrungskr\u00e4fte und Fachbereiche mit sensiblen Daten brauchen unterschiedlich viel.<\/li>\n<li><strong>Passende Ma\u00dfnahmen w\u00e4hlen:<\/strong> Eine kurze Grundschulung f\u00fcr alle, vertiefende Formate f\u00fcr einzelne Bereiche. Mindestinhalte: Funktionsweise und Grenzen, erfundene Antworten (\u201eHalluzinationen\u201c), Umgang mit personenbezogenen und vertraulichen Daten, Urheberrecht.<\/li>\n<li><strong>Regeln festlegen:<\/strong> Welche Werkzeuge sind erlaubt, welche Daten d\u00fcrfen hinein, wer pr\u00fcft Ergebnisse? Das geh\u00f6rt in eine kurze KI-Richtlinie.<\/li>\n<li><strong>Dokumentieren:<\/strong> Ein Zertifikat ist nicht erforderlich. Es gen\u00fcgt eine interne \u00dcbersicht, wer wann an welcher Ma\u00dfnahme teilgenommen hat und welche Regeln gelten.<\/li>\n<li><strong>Auffrischen:<\/strong> Bei neuen Werkzeugen, neuen Einsatzzwecken und sonst etwa einmal im Jahr.<\/li>\n<\/ul>\n<p>Die Datenschutz-Grundverordnung gilt daneben unver\u00e4ndert. Wer personenbezogene Daten in ein KI-Werkzeug gibt, braucht eine Rechtsgrundlage und bei externen Anbietern in der Regel einen Vertrag \u00fcber Auftragsverarbeitung (<a href=\"https:\/\/dsgvo-gesetz.de\/art-28-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 28 DSGVO<\/a>). KI-Kompetenz und Datenschutzschulung lassen sich deshalb gut verbinden.<\/p>\n<h2>Praxisbeispiel<\/h2>\n<p>Ein typisches Szenario aus meiner Beratung: Ein Dienstleister mit rund 40 Besch\u00e4ftigten hat offiziell \u201ekeine KI im Einsatz\u201c. Bei der Bestandsaufnahme stellt sich heraus, dass der Vertrieb Angebote mit einem kostenlosen Chatbot formuliert \u2013 inklusive Kundennamen und Preisen \u2013, die Buchhaltung KI-Funktionen der Finanzsoftware nutzt und zwei Kolleginnen Besprechungen automatisch zusammenfassen lassen.<\/p>\n<p>Wir haben in einer Stunde Grundschulung die wichtigsten Risiken erkl\u00e4rt, eine einseitige KI-Richtlinie beschlossen und die kostenlosen Konten durch eine Unternehmenslizenz mit Auftragsverarbeitungsvertrag ersetzt. Die Teilnahmeliste und die Richtlinie liegen in der Datenschutzdokumentation. Aufwand insgesamt: ein halber Tag \u2013 und das Unternehmen kann jetzt jeder Nachfrage gelassen begegnen.<\/p>\n<h2>Fazit<\/h2>\n<p>Art. 4 verlangt kein Diplom, sondern dass Sie Ihre Besch\u00e4ftigten bef\u00e4higen, KI \u00fcberlegt einzusetzen \u2013 und das belegen k\u00f6nnen.<\/p>\n<div style=\"border: 1px solid #D4AF37; border-radius: 8px; padding: 24px; background: #F5F5F5; margin: 32px 0;\">\n<p><strong>Sie m\u00f6chten das in Ihrem Unternehmen angehen?<\/strong><\/p>\n<p>Ich unterst\u00fctze Sie pers\u00f6nlich \u2013 von der Bestandsaufnahme \u00fcber die KI-Richtlinie bis zur Schulung Ihres Teams.<\/p>\n<p><a href=\"https:\/\/outlook.office.com\/book\/NUConsult2@dataprotec.me\/\" target=\"_blank\" rel=\"noopener\">Beratung buchen \u00bb<\/a> \u00b7 <a href=\"https:\/\/dataprotec.me\/WP\/training\/\">Passende Schulungen ansehen \u00bb<\/a><\/p>\n<\/div>\n<p><em>Stand: November 2026. Dieser Beitrag ersetzt keine Rechtsberatung im Einzelfall.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wer im Unternehmen KI nutzt, muss die KI-Kompetenz der Besch\u00e4ftigten f\u00f6rdern. Art. 4 KI-Verordnung verlangt daf\u00fcr geeignete Ma\u00dfnahmen, aber kein Zertifikat.<\/p>\n","protected":false},"author":4,"featured_media":148,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"page_builder":"","footnotes":""},"categories":[19],"tags":[53],"class_list":["post-800","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-beitrag","tag-ki-und-compliance"],"jetpack_featured_media_url":"https:\/\/dataprotec.me\/WP\/wp-content\/uploads\/2026\/02\/Brain.webp","_links":{"self":[{"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/posts\/800","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/comments?post=800"}],"version-history":[{"count":2,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/posts\/800\/revisions"}],"predecessor-version":[{"id":812,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/posts\/800\/revisions\/812"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/media\/148"}],"wp:attachment":[{"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/media?parent=800"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/categories?post=800"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/tags?post=800"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}