KI-Kompetenzpflicht: Was Art. 4 AI Act von dir will

Deine Designerin nutzt ChatGPT für Textentwürfe, dein Entwickler lässt sich Code erklären, und der Kunde von nebenan hat gerade seinen Vertrieb mit einem KI-Assistenten ausgestattet. Alltag im Jahr 2026. Was den wenigsten bewusst ist: Seit dem 2. Februar 2025 gilt dafür eine gesetzliche Pflicht, die kaum jemand auf dem Schirm hat – die KI-Kompetenzpflicht aus Artikel 4 des EU AI Act. Und anders als bei vielen Vorschriften trifft sie nicht nur Großkonzerne, sondern jedes Unternehmen, das KI einsetzt. Auch deine Agentur. Auch deine Kunden.

Das klingt erst mal nach lästiger Bürokratie. Aber für dich als kleine Agentur steckt darin beides: eine Pflicht, die du für dich selbst erfüllen musst, und eine Frage, die deine Kunden dir früher oder später stellen werden. Wer sie beantworten kann, hat ein weiteres Argument und womöglich ein neues Angebot. Dieser Artikel ordnet ein, was die KI-Kompetenzpflicht konkret verlangt – und was du praktisch tun kannst. Vorweg der ehrliche Hinweis: Das ist eine sachliche Einordnung, keine Rechtsberatung. Für verbindliche Fragen im Einzelfall gehört eine Fachanwältin oder ein Fachanwalt an den Tisch.

KI-Kompetenzpflicht nach Art. 4 AI Act: Was das Gesetz verlangt

Der Wortlaut von Artikel 4 ist knapp und trotzdem folgenreich. Anbieter und Betreiber von KI-Systemen müssen „nach besten Kräften" dafür sorgen, dass ihr Personal – und andere Personen, die in ihrem Auftrag mit KI-Systemen umgehen – über ein ausreichendes Maß an KI-Kompetenz verfügt (EU AI Act, Artikel 4). Gemeint ist damit kein Informatikstudium, sondern ein praktisches Verständnis: Was kann das eingesetzte System, wo sind seine Grenzen, welche Risiken bringt es mit, und wie geht man verantwortungsvoll damit um?

Wichtig ist das Wort „Betreiber". Die Pflicht hängt nicht daran, ob du KI selbst entwickelst. Es reicht, dass du KI-Systeme einsetzt – und das tut heute praktisch jede Agentur, die ChatGPT, einen KI-Textassistenten oder einen Chatbot verwendet. Die Anforderung ist außerdem abgestuft: Das Gesetz verlangt, das nötige Kompetenzniveau am jeweiligen Vorwissen, an der Rolle und am Einsatzkontext auszurichten. Wer nur gelegentlich Texte generiert, braucht weniger als jemand, der ein KI-System für Kundenentscheidungen verantwortet.

Seit wann das gilt – und wer aufpasst

Die Pflicht ist seit dem 2. Februar 2025 in Kraft; sie gehört zu den ersten Bausteinen des AI Act, die überhaupt greifen (TÜV Rheinland Consulting). Die zuständigen Aufsichtsbehörden nehmen ab dem 2. August 2026 ihre volle Arbeit auf – in Deutschland übernimmt die Bundesnetzagentur die zentrale Rolle. Ab diesem Datum ist der AI Act in weiten Teilen anwendbar, und die Behörden können Verstöße verfolgen.

Wie ernst ist die Pflicht wirklich?

Hier lohnt Ehrlichkeit statt Panikmache – gerade weil ein Anti-Halluzinations-Umfeld keine übertriebenen Drohkulissen aufbauen sollte. Über die Frage, ob ein Verstoß gegen Artikel 4 unmittelbar mit einem eigenen Bußgeld belegt werden kann, sind sich Jurist:innen nicht einig. Der Bußgeldkatalog des AI Act (Artikel 99) knüpft Sanktionen an bestimmte Verstöße, und Artikel 4 ist darin nicht mit einer eigenständigen, klar bezifferten Strafe hinterlegt. Fachleute gehen überwiegend davon aus, dass fehlende KI-Kompetenz vor allem dann relevant wird, wenn ohnehin etwas schiefgelaufen ist – dann kann sie als erschwerender Umstand in die Bewertung einfließen (TÜV Rheinland Consulting).

Das ist aber kein Grund zum Abwinken, und zwar aus zwei Richtungen. Erstens ist es geltendes Recht, ob mit oder ohne prominente Einzelstrafe. Zweitens – und das ist der praktisch wichtigere Punkt – ist KI-Kompetenz kein Papiertiger, sondern echter Selbstschutz. Ein Team, das die Grenzen seiner KI-Werkzeuge kennt, produziert weniger Fehler, weniger peinliche Halluzinationen und weniger Datenschutzpannen. Die Pflicht formalisiert nur, was ohnehin vernünftig ist.

Der Datenschutz-Nebeneffekt

Ein oft übersehener Zusammenhang: Wer KI-Kompetenz aufbaut, senkt gleichzeitig sein Datenschutzrisiko. Ein Mitarbeiter, der weiß, dass sensible Kundendaten nicht ungeschützt in ein beliebiges KI-Tool gehören, ist die beste Absicherung gegen genau die DSGVO-Verstöße, die viele Unternehmen fürchten. Kompetenz und Compliance sind hier zwei Seiten derselben Medaille. Wie sich das mit anderen KI-Pflichten wie der Kennzeichnung verzahnt, haben wir im Beitrag zur KI-Kennzeichnungspflicht ab dem 2. August beschrieben.

Was du für deine eigene Agentur tun solltest

Fang bei dir selbst an, bevor du Kunden berätst. Für ein Team von bis zu fünf Leuten ist die Umsetzung überschaubar und muss nicht viel kosten. Der Kern besteht aus drei Schritten.

Erstens: Verschaffe dir einen Überblick, welche KI-Werkzeuge in deiner Agentur tatsächlich im Einsatz sind – oft mehr, als man denkt, weil einzelne Mitarbeitende eigene Tools nutzen. Zweitens: Sorge für ein gemeinsames Grundverständnis. Das kann eine kompakte interne Schulung sein, in der ihr die Fähigkeiten und Grenzen eurer Tools durchgeht, typische Fehlerquellen wie Halluzinationen besprecht und klare Regeln für den Umgang mit Kundendaten festlegt. Als grobe Orientierung nennen Fachleute für eine allgemeine KI-Grundsensibilisierung wenige Stunden, für Rollen mit intensivem KI-Kontakt entsprechend mehr (TÜV Rheinland Consulting). Drittens: Dokumentiere, was ihr getan habt. Wer eine Schulung durchgeführt und das schriftlich festgehalten hat, kann im Zweifel belegen, dass er seiner Pflicht „nach besten Kräften" nachgekommen ist.

Der blinde Fleck vieler Unternehmen

Dass hier realer Bedarf besteht, ist keine Behauptung. Laut der Bitkom-Studie zur Künstlichen Intelligenz 2026 nennen 53 Prozent der Unternehmen fehlende KI-Kompetenz im eigenen Team als größte Hürde beim KI-Einsatz (Bitkom, 2026). Über die Hälfte der Unternehmen sagt also selbst, dass ihnen genau das fehlt, was Artikel 4 jetzt verlangt. Das ist die Lücke, in die du stoßen kannst.

Ein Beispiel aus dem Alltag macht den Aufwand greifbar. Eine Agentur mit vier Mitarbeitenden setzt sich für zwei Stunden zusammen, listet die tatsächlich genutzten Werkzeuge auf – sagen wir einen KI-Textassistenten, ein Bildtool und den Chatbot eines Kunden –, geht für jedes davon die typischen Fehlerquellen und die Regeln für Kundendaten durch und hält das Ergebnis auf zwei Seiten fest, inklusive Datum und Teilnehmerliste. Mehr braucht es für den Einstieg nicht. Diese zwei Seiten sind im Zweifel der Beleg, dass die Agentur ihrer Pflicht „nach besten Kräften" nachgekommen ist – und zugleich die Vorlage, die du später an Kundenbedürfnisse anpasst.

Von der Pflicht zum Angebot

Und damit zum strategischen Teil. Dieselbe Kundschaft, die dich nach Websites und Chatbots fragt, steht vor exakt derselben Pflicht wie du – ist sich ihrer aber meist gar nicht bewusst. Hier entsteht ein natürliches Anschlussangebot. Wenn du für einen Kunden ohnehin ein KI-System einrichtest, etwa einen Chatbot, dann gehört eine kurze Einweisung des Kundenteams fast schon dazu: Wie bedient ihr das System, wo sind seine Grenzen, was dürft ihr ihm anvertrauen und was nicht?

Daraus lässt sich ein sauberes kleines Paket schnüren – eine KI-Basisschulung für das Kundenteam, verbunden mit einer knappen Dokumentation, die dem Kunden hilft, seine Pflicht aus Artikel 4 zu erfüllen. Du musst dafür kein zertifizierter Weiterbildungsanbieter werden. Es geht um praxisnahe Sensibilisierung, nicht um akademische Zertifikate. Für dich ist das ein weiterer Baustein, der eine Kundenbeziehung vertieft und einen zusätzlichen, gut begründbaren Umsatz bringt.

Ein realistischer Rahmen

Damit die Erwartungen stimmen: Verkaufe keine Rechtssicherheit, die du nicht garantieren kannst. Deine Leistung ist die praktische Befähigung des Teams und eine nachvollziehbare Dokumentation – nicht ein juristisches Gütesiegel. Für die verbindliche rechtliche Bewertung, gerade bei Kunden mit sensiblen Daten oder Hochrisiko-Anwendungen, solltest du auf fachanwaltliche Beratung verweisen. Diese ehrliche Abgrenzung schützt dich und schafft Vertrauen.

Der rote Faden bleibt derselbe wie bei den anderen KI-Themen, die auf kleine Agenturen zurollen: Was zunächst wie eine zusätzliche Belastung aussieht, ist bei näherem Hinsehen ein Zugang zu einem Bedarf, den deine Kundschaft hat, aber allein nicht decken kann. Die KI-Kompetenzpflicht ist geltendes Recht, sie ist sinnvoll, und sie lässt sich mit überschaubarem Aufwand erfüllen. Wer das früh versteht, macht aus einer Vorschrift ein Argument – für die eigene Professionalität und für das nächste Angebot.