Grundkenntnisse im Bereich künstliche Intelligenz sind keine zukünftige Compliance-Anforderung mehr. Artikel 4 des AI Act gilt bereits seit dem 2. Februar 2025 und wurde durch eine Änderung im Rahmen der Omnibus-Verordnung im Juli 2026 vereinfacht. Das bedeutet, dass Anbieter und Betreiber von KI-Systemen bereits Maßnahmen ergriffen haben sollten, um die KI-Kompetenz ihrer Mitarbeiter und anderer Personen zu fördern, die in ihrem Namen KI-Systeme betreiben oder nutzen.

Der AI Act, der im August 2026 in Kraft trat, hat den Standard geändert, die Verpflichtung jedoch nicht aufgehoben. Der neue Ansatz ist flexibler und spiegelt unserer Auffassung nach besser wider, wie Unternehmen KI tatsächlich einsetzen.

Was hat sich geändert?

Gemäß Artikel 4 müssen Anbieter und Betreiber Maßnahmen ergreifen, um die Entwicklung von KI-Kompetenzen zu unterstützen. Bei der Festlegung dieser Maßnahmen sollten Unternehmen die technischen Kenntnisse, die Erfahrung, die Bildung und die Schulung der beteiligten Personen sowie den Kontext, in dem sie KI nutzen, und die Personen, die von dieser Nutzung betroffen sein könnten, berücksichtigen.

Die wesentliche Änderung besteht darin, dass Unternehmen nicht mehr garantieren müssen, dass jede einzelne Person ein bestimmtes oder „ausreichendes" Niveau an KI-Kompetenz erreicht. Diese Unterscheidung ist bedeutsam. Es gibt kein einheitliches Wissensniveau im Bereich KI, das für alle Mitglieder einer Organisation angemessen wäre.

Ein Mitarbeiter, der ein generatives KI-Tool zur Zusammenfassung von Dokumenten nutzt, benötigt nicht dieselben Kenntnisse wie eine Personalfachkraft, die KI zur Auswahl von Bewerbern oder zur Bewertung von Mitarbeitern einsetzt. Ebenso benötigen Mitarbeiter, die mit KI in Prozessen im Zusammenhang mit Krediten, Versicherungen, Gesundheitswesen oder Sicherheit arbeiten, möglicherweise deutlich spezifischeres Wissen.

Der geänderte Artikel 4 unterstützt daher einen verhältnismäßigen, rollenbasierten Ansatz: Was Menschen wissen müssen, sollte davon abhängen, was sie tatsächlich mit KI tun.

Was sollten Unternehmen tun?

Ein sinnvoller Ausgangspunkt ist nicht zwangsläufig ein unternehmensweiter KI-Kurs. Unternehmen sollten zunächst verstehen, wer KI nutzt, welche Systeme eingesetzt werden, zu welchem Zweck und welche Risiken sich aus dieser Nutzung ergeben.

Mitarbeiter, die allgemein verfügbare generative KI-Tools nutzen, benötigen möglicherweise praktische Hinweise zu Vertraulichkeit, personenbezogenen Daten, geistigem Eigentum, „Halluzinationen" und der Überprüfung KI-generierter Ergebnisse. Mitarbeiter, die in sensibleren Bereichen tätig sind, benötigen möglicherweise gezielte Schulungen zu Systemgrenzen, Diskriminierung, Automatisierungsverzerrung (Automation Bias), menschlicher Aufsicht und den anwendbaren internen Verfahren.

KI-Kompetenz bedeutet nicht allein Schulung. Je nach Organisation können geeignete Maßnahmen interne KI-Richtlinien, werkzeugspezifische Anweisungen, Beschränkungen bestimmter Nutzungsarten, Überprüfungsverfahren oder gezielte Mitteilungen umfassen.

Artikel 4 schreibt weder ein bestimmtes Zertifikat noch einen KI-Beauftragten oder eine Governance-Struktur vor. Unternehmen haben bei der Wahl ihres Ansatzes Flexibilität. Sie sollten jedoch nachweisen können, was sie tatsächlich unternommen haben. Interne Leitlinien, Schulungsunterlagen, Anwesenheitslisten und Mitteilungen an Mitarbeiter können als nützliche Nachweise für die umgesetzten Maßnahmen dienen.

Auch die Kommission und die Mitgliedstaaten müssen diese Bemühungen unterstützen, insbesondere im Hinblick auf KMU. Die Kommission wird praktische Konformitätsbeispiele auf der einheitlichen Informationsplattform veröffentlichen, während das KI-Gremium (AI Board) Empfehlungen und gemeinsame Ziele erarbeiten wird. Bestehende Praxisbeispiele sind bereits im KI-Kompetenz-Repository der Kommission verfügbar, wobei deren Befolgung nicht automatisch eine Konformitätsvermutung begründet.

Wer überprüft die Einhaltung?

Das KI-Büro (AI Office) überwacht die Einhaltung von Artikel 4 nicht. Diese Verantwortung liegt bei den nationalen Marktüberwachungsbehörden. Der europäische Durchsetzungsrahmen ist im August 2026 in Kraft getreten – das bedeutet, dass KI-Kompetenz von einer Verpflichtung auf dem Papier zu einer Verpflichtung geworden ist, die von den Behörden überwacht und durchgesetzt werden kann.

Dies macht die Dokumentation der ergriffenen Maßnahmen zunehmend relevant. Fragt eine Behörde, wie ein Unternehmen das Thema KI-Kompetenz angegangen ist, sollte das Unternehmen seinen Ansatz erläutern und aufzeigen können, wie dieser die tatsächliche Nutzung von KI widerspiegelt.

Wie ist die Situation in Rumänien?

Rumänien befindet sich noch in der Phase der Fertigstellung des nationalen Rahmens, der für die Umsetzung des AI Act erforderlich ist.

Durch ein Regierungsmemorandum wurde die ANCOM als nationale Marktüberwachungsbehörde und zentrale Anlaufstelle vorgeschlagen, neben weiteren Behörden, die spezifische Sektoren beaufsichtigen werden. Das derzeit in Ausarbeitung befindliche nationale Recht muss die jeweiligen Zuständigkeiten dieser Behörden, die Kooperationsmechanismen sowie das Verfahren und die bei Verstößen gegen den AI Act anwendbaren Sanktionen festlegen.

Die ANCOM hat klargestellt, dass die rumänischen Behörden die Nichteinhaltung des KI-Gesetzes erst nach Inkrafttreten der nationalen Durchführungsgesetzgebung überprüfen und sanktionieren können.

Unternehmen sollten diese vorübergehende Durchsetzungslücke nicht als zusätzliche Frist für die Konformität interpretieren. Die Verpflichtung aus Artikel 4 gilt bereits. Für Organisationen, die sich mit dem Thema KI-Kompetenz noch nicht befasst haben, ist jetzt der richtige Zeitpunkt, um zu ermitteln, wie KI tatsächlich genutzt wird, festzustellen, wer Anleitung benötigt, und verhältnismäßige Maßnahmen einzuführen. Die Erstellung eines KI-Inventars, die Festlegung interner Regeln und die Schulung verschiedener Teams entsprechend ihrer tatsächlichen Risikoexposition benötigen Zeit.

Der Standard mag nun flexibler sein, doch die Verpflichtung bleibt bestehen. Und echte Konformität lässt sich nicht über Nacht aufbauen.