Um kaum eine Pflicht des AI Act ranken sich so viele Verkaufsmythen wie um Artikel 4. Deshalb zuerst, was NICHT drinsteht: kein zertifizierter Kurs, kein externer Anbieter, keine jährliche Wiederholungspflicht, keine formale Dokumentationsvorschrift. Verlangt ist seit Februar 2025, dass Menschen, die mit KI arbeiten, ausreichend KI-Kompetenz haben — sie sollen einordnen können, was das Werkzeug kann, wo es irrt und welche Daten sie ihm anvertrauen dürfen. Wie ihr das herstellt, ist eure Sache. Für einen typischen Betrieb ist es ein Nachmittag.
Die Pflicht gilt unverändert weiter, auch nach dem Digital Omnibus — verschoben wurden nur die Hochrisiko-Regeln. Und sie gilt breit: Betreiber ist schon, wer ein ChatGPT-Konto im Vertrieb duldet.
Warum die Pflicht trotzdem ernst gemeint ist
Artikel 4 hat keinen eigenen Bußgeldkatalog, und genau das verleitet zum Abheften. Der Denkfehler zeigt sich erst beim Vorfall: Eine Mitarbeiterin kippt einen Kundenvertrag in einen öffentlichen KI-Dienst, der Kunde erfährt davon, die Aufsichtsbehörde fragt nach euren Maßnahmen. Wer dann eine dokumentierte Schulung mit klaren Regeln vorlegen kann, hat einen Einzelfall. Wer nichts vorlegen kann, hat ein Organisationsversagen — dieselbe Logik, nach der auch Cyberversicherer ihre Leistung kürzen.
Dazu kommt der praktische Nutzen, der mit Compliance nichts zu tun hat: Die meisten KI-Pannen im Betrieb sind keine Technikpannen; sie entstehen aus falschen Erwartungen an das Werkzeug. Leute, die wissen, dass ein Sprachmodell überzeugend falsch liegen kann, prüfen Zahlen nach, bevor sie im Angebot landen.
Die Gliederung: eine Schulung, vier Blöcke
So sieht der Nachmittag aus, der die Pflicht erfüllt — anpassen erlaubt und erwünscht:
Block 1 — Was das Werkzeug ist (30 Min). Wie ein Sprachmodell arbeitet, in Alltagssprache: Es sagt das statistisch Wahrscheinliche, nicht das Wahre. Was daraus folgt: Halluzinationen sehen aus wie Fakten, Quellenangaben können erfunden sein, Rechnen ist nicht seine Stärke. Zwei, drei echte Beispiele aus eurem Alltag wirken mehr als jede Folie.
Block 2 — Welche Daten hineindürfen (45 Min). Das Herzstück, und es ist dieselbe Datenklassen-Matrix, die auch die DSGVO-Arbeit trägt: Öffentliches darf in jede seriöse KI, pseudonymisierbare interne Daten nur in Dienste mit AVV, Kundendaten, Verträge und Personaldaten nicht in offene Dienste. Die Matrix an die Wand, dann Beispiele durchspielen.
Block 3 — Eure Regeln (30 Min). Welche Dienste sind freigegeben, welche tabu — und läuft für die tabu-Fälle vielleicht ein Modell im eigenen Haus? Wer gibt neue frei? Wie wird KI-Output gekennzeichnet oder geprüft, bevor er an Kunden geht? Drei bis fünf Regeln reichen — mehr liest niemand.
Block 4 — Fragen und Protokoll (15 Min). Offene Fälle sammeln (die kommen garantiert), Teilnehmerliste führen, Foliensatz und Regeln ablegen. Das ist die gesamte Dokumentation, die es braucht.
Wiederholen — ja, aber aus dem richtigen Grund
Eine Wiederholungspflicht kennt Artikel 4 nicht. Trotzdem lohnt eine kurze Auffrischung, wenn sich etwas ändert: neue freigegebene Dienste, neue Anwendungsfälle, neue Leute. Der Anlass ist praktisch, nicht juristisch — veraltete Regeln, an die sich niemand mehr erinnert, sind gefährlicher als gar keine. Wer die Erstauflage nicht selbst bauen will, holt sich einmal Unterstützung beim Aufsetzen und wiederholt danach intern.
Braucht ihr die Schulung samt Datenklassen-Matrix auf euren Betrieb zugeschnitten? Schreib mir — das ist ein halber Tag Arbeit, kein Schulungsabo.