KI-Verordnung Artikel 4: Was die Pflicht zur KI-Kompetenz für Arbeitgeber in Luxemburg bedeutet

Einleitung: Warum Artikel 4 gerade jetzt wichtig ist

Setzt Ihr Unternehmen bei der Arbeit KI-Werkzeuge ein, von digitalen Assistenten bis zu Programmen für die Personalauswahl, gilt für Sie bereits eine unscheinbare, aber verbindliche Regel der Europäischen Union. Es handelt sich um Artikel 4 der europäischen KI-Verordnung (englisch AI Act), der die KI-Kompetenz regelt. Als EU-Mitgliedstaat ist Luxemburg unmittelbar an die Verordnung gebunden.

Artikel 4 gilt formell seit dem 2. Februar 2025. Zwei Entwicklungen haben ihn 2026 aber wieder in den Mittelpunkt gerückt: eine Änderung durch den digitalen Omnibus der EU zur KI, die Mitte Juli 2026 in Kraft trat, und der Beginn der Aufsicht und Durchsetzung durch die nationalen Behörden am 2. August 2026. Für Arbeitgeber ist jetzt der richtige Zeitpunkt, um zu prüfen, ob ihre Maßnahmen zur KI-Kompetenz tatsächlich greifen oder nur auf dem Papier bestehen.

Dieser Leitfaden erklärt verständlich, was Artikel 4 verlangt, was er nicht verlangt, was die Regel konkret für Luxemburg bedeutet und was Arbeitgeber realistischerweise tun sollten.

Das Wichtigste in Kürze:

• Artikel 4 gilt seit dem 2. Februar 2025, die Aufsicht durch die nationalen Behörden läuft seit dem 2. August 2026.
• Die Regel betrifft jedes Unternehmen, das KI-Systeme entwickelt oder nutzt, unabhängig von seiner Größe.
• Weder ein Zertifikat noch ein vorgeschriebener Lehrplan oder eine feste Zahl an Schulungsstunden sind erforderlich.
• Getroffene Maßnahmen sollten schriftlich dokumentiert werden.

Was ist Artikel 4 der KI-Verordnung?

Artikel 4 ist Teil der Verordnung (EU) 2024/1689, also der KI-Verordnung, des weltweit ersten umfassenden Gesetzes zur künstlichen Intelligenz. Im Kern verlangt er von Anbietern und Betreibern von KI-Systemen, Maßnahmen zu ergreifen, um die Entwicklung der KI-Kompetenz ihres Personals und weiterer Personen zu fördern, die in ihrem Auftrag mit KI-Systemen arbeiten.

Bei dieser Pflicht werden die technischen Kenntnisse, die Erfahrung, die Ausbildung und die Schulung der jeweiligen Personen sowie der Kontext berücksichtigt, in dem das KI-System eingesetzt wird. Mit anderen Worten: Das Gesetz schreibt keinen einheitlichen, starren Standard vor. Es erwartet, dass Unternehmen ihre Maßnahmen auf die eigene Situation abstimmen.

Eine Feinheit verdient Beachtung: Der ursprüngliche Text von 2024 verlangte, nach besten Kräften ein ausreichendes Maß an KI-Kompetenz sicherzustellen. Seit der Änderung durch den digitalen Omnibus, die Mitte Juli 2026 in Kraft trat, verlangt der Wortlaut nur noch, die Entwicklung der KI-Kompetenz zu fördern, und hält ausdrücklich fest, dass kein bestimmtes individuelles Kompetenzniveau garantiert werden muss. Die Regel bleibt verbindlich, ist aber flexibler formuliert, damit sie für Organisationen jeder Größe besser umsetzbar ist.

Was bedeutet die Anforderung an die KI-Kompetenz konkret?

Rechtlich definiert die KI-Verordnung KI-Kompetenz als die Fähigkeiten, Kenntnisse und das Verständnis, die es Anbietern, Betreibern und Betroffenen ermöglichen, fundierte Entscheidungen über KI-Systeme zu treffen und sich der Chancen und Risiken von KI sowie möglicher Schäden bewusst zu werden.

Das geht über eine rein technische Schulung hinaus. Dazu gehört, zu verstehen, was ein KI-System tut, seine Grenzen zu erkennen (etwa das Risiko ungenauer oder erfundener Ergebnisse, sogenannter „Halluzinationen“) und zu wissen, wann das menschliche Urteil Vorrang vor einem von KI erzeugten Ergebnis haben muss.

Laut den offiziellen Fragen und Antworten der Europäischen Kommission zu Artikel 4 müssen Unternehmen die KI-Kenntnisse ihrer Beschäftigten nicht formell messen oder prüfen. Verlangt sind angemessene, verhältnismäßige Schritte, um dieses Wissen nach und nach aufzubauen.

Wer ist betroffen?

Artikel 4 richtet sich an zwei Gruppen, die in der KI-Verordnung definiert sind: Anbieter (Organisationen, die KI-Systeme entwickeln oder in Verkehr bringen) und Betreiber (Organisationen, die KI-Systeme im eigenen Betrieb einsetzen). Die meisten Arbeitgeber gelten bereits als Betreiber, weil sie bei der Arbeit KI-gestützte Werkzeuge nutzen.

Die Pflicht reicht über die eigenen Angestellten hinaus. Laut den Leitlinien der Kommission umfasst sie auch weitere Personen, die im Auftrag des Unternehmens handeln, etwa Auftragnehmer, externe Dienstleister oder Kunden, sofern sie am Betrieb oder an der Nutzung eines mit dem Unternehmen verbundenen KI-Systems beteiligt sind.

Die Regel gilt unabhängig von der Unternehmensgröße. Ein kleiner Betrieb, der ein einziges KI-Schreibwerkzeug nutzt, und eine internationale Bank mit Dutzenden KI-Systemen fallen beide in den Anwendungsbereich. Wie „angemessene“ Maßnahmen aussehen, unterscheidet sich zwischen den beiden aber deutlich, wie weiter unten erläutert wird.

KI-Verordnung in Luxemburg: Was gilt konkret?

Die KI-Verordnung gilt in Luxemburg wie in allen EU-Mitgliedstaaten unmittelbar, ohne dass es eines nationalen Umsetzungsgesetzes bedarf. Nach dem luxemburgischen Gesetzesvorhaben zur Durchführung der Verordnung soll die Nationale Kommission für den Datenschutz (CNPD) als allgemeine Marktüberwachungsbehörde und zentrale Anlaufstelle für die KI-Verordnung fungieren. Damit dürfte die CNPD, die Unternehmen bereits aus dem Datenschutz kennen, auch beim Thema KI zur ersten Anlaufstelle werden.

Zwei Besonderheiten des Luxemburger Arbeitsmarkts sind bei der Umsetzung von Artikel 4 besonders relevant. Erstens spielt der Finanzplatz eine zentrale Rolle, und gerade Banken, Fondsgesellschaften und Versicherungen setzen KI zunehmend bei Kontrollen, Analysen und im Kundendienst ein. Zweitens arbeiten in vielen Betrieben mehrsprachige Belegschaften und zahlreiche Grenzgängerinnen und Grenzgänger aus Frankreich, Belgien und Deutschland. Schulungsunterlagen und interne Richtlinien zur KI-Nutzung sollten daher in den Sprachen verfügbar sein, die im Unternehmen tatsächlich gesprochen werden, damit sie alle Beschäftigten erreichen.

Wie sieht KI-Kompetenz in der Praxis aus?

Die Europäische Kommission hat einen praktischen Ausgangsrahmen skizziert, mit dem Unternehmen ihre Pflichten aus Artikel 4 durchdenken können. Er umfasst vier Schritte:

• Ein allgemeines Verständnis von KI im Unternehmen schaffen: was KI ist, wie sie funktioniert und wo sie eingesetzt wird.

• Die eigene Rolle klären, also ob das Unternehmen Anbieter oder Betreiber ist.

• Das Risikoniveau der eingesetzten KI-Systeme einschätzen, da risikoreichere Systeme gründlichere Maßnahmen erfordern.

• Diese Analyse in konkrete, auf die verschiedenen Funktionen zugeschnittene Maßnahmen übersetzen und dabei die vorhandenen technischen Kenntnisse der einzelnen Personen und den Einsatzkontext des KI-Systems berücksichtigen.

Verlangt die EU eine KI-Schulung oder ein Zertifikat?

Dies ist eines der häufigsten Missverständnisse rund um Artikel 4, daher sei es klar gesagt: Die Europäische Kommission hat in ihren offiziellen Fragen und Antworten bestätigt, dass für die Einhaltung von Artikel 4 kein Zertifikat nötig ist. Es gibt auch keinen einheitlich vorgeschriebenen Lehrplan, keine feste Zahl an Schulungsstunden und keinen von der EU anerkannten Kurs, der die Pflicht automatisch erfüllt. Laut den Leitlinien der Kommission gibt es kein Einheitsformat, und die Anforderungen hängen vom konkreten Umfeld ab, in dem ein Unternehmen tätig ist. Wie eine KI-Schulung für Beschäftigte aussieht, entscheidet also jedes Unternehmen selbst.

Erwartet wird stattdessen, dass Unternehmen intern festhalten, welche Maßnahmen zur Schulung oder Information sie ergriffen haben. Diese Dokumentation belegt, dass angemessene, auf den Kontext abgestimmte Schritte unternommen wurden, und ist kein Nachweis einer bestimmten Qualifikation. Die Kommission hat zudem eine laufend ergänzte Sammlung mit mehr als 40 Praxisbeispielen von Unternehmen und öffentlichen Stellen veröffentlicht. Sie dient als Anregung und nicht als Prüfliste für die Einhaltung der Vorschriften. Wer ein Beispiel aus der Sammlung übernimmt, erfüllt die Pflicht damit nicht automatisch.

Für Arbeitgeber, die risikoreichere KI-Systeme einsetzen, ist ein weiterer Punkt wichtig. Artikel 26 der KI-Verordnung verlangt gesondert, dass Betreiber von Hochrisikosystemen ihr Personal ausreichend schulen, damit es diese Systeme bedienen und die menschliche Aufsicht wahrnehmen kann. Diese Pflicht ist konkreter und gilt zusätzlich zur allgemeinen Kompetenzpflicht nach Artikel 4.

Was Arbeitgeber jetzt tun sollten

Da die nationalen Marktüberwachungsbehörden der EU-Mitgliedstaaten seit dem 2. August 2026 die Einhaltung offiziell beaufsichtigen und durchsetzen, ist es für Arbeitgeber ratsam, vom Wissen zum Handeln überzugehen. Einige praktische Schritte mit überschaubarem Aufwand bieten sich besonders an.

Halten Sie zunächst fest, welche KI-Werkzeuge im Unternehmen tatsächlich genutzt werden, einschließlich jener, die Beschäftigte auf eigene Initiative eingeführt haben, etwa kostenlose Konten bei digitalen Assistenten zum Verfassen von Texten. Es ist schwierig, Kompetenz rund um Systeme aufzubauen, die zuvor gar nicht erfasst wurden. Teilen Sie die Beschäftigten danach in Gruppen ein, je nachdem, wie sie mit KI arbeiten, etwa gelegentliche und regelmäßige Nutzerinnen und Nutzer sowie technisches Personal, das Systeme entwickelt oder konfiguriert, denn die nötige Schulungstiefe unterscheidet sich zwischen diesen Gruppen zu Recht. Dokumentieren Sie anschließend alle getroffenen Maßnahmen, auch informelle, denn genau nach solchen schriftlichen Nachweisen werden Behörden und gegebenenfalls Gerichte im Streitfall suchen.

Überprüfen Sie die Maßnahmen zur KI-Kompetenz zudem regelmäßig. Da sich die Technologie und die eingesetzten Werkzeuge in den meisten Unternehmen schnell verändern, reicht eine einmalige Einführungsschulung kaum lange aus.

Welche KI-Kompetenzen Beschäftigte am Arbeitsplatz brauchen

Artikel 4 schreibt zwar keine bestimmte Liste von KI-Kompetenzen am Arbeitsplatz vor, doch die Leitlinien der Kommission und die Begriffsbestimmungen der KI-Verordnung weisen auf ein einheitliches Bündel praktischer Fähigkeiten hin. Dazu gehören ein Grundverständnis dafür, wie die genutzten KI-Werkzeuge ihre Ergebnisse erzeugen, das Bewusstsein, dass diese Ergebnisse ungenau oder verzerrt sein können, und die Urteilsfähigkeit, um zu erkennen, wann ein Mensch eine KI-gestützte Entscheidung überprüfen oder korrigieren muss. Beschäftigte sollten zudem die konkreten Grenzen der Werkzeuge kennen, auf die sie sich persönlich stützen. Ein allgemeiner digitaler Assistent, der für Übersetzungen oder Werbetexte genutzt wird, kann beispielsweise sachlich falsche Inhalte liefern.

Für Beschäftigte mit KI-intensiveren Aufgaben werden zusätzliche Kenntnisse zu Datenschutz, einschlägigen Vorschriften der EU oder der Branche und den ethischen Folgen KI-gestützter Entscheidungen wichtiger, besonders wenn die eingesetzten Werkzeuge nach der KI-Verordnung als hochriskant gelten.

Es lohnt sich, diese alltägliche Kompetenz von KI-Fachwissen zu unterscheiden. Bei der KI-Kompetenz geht es darum, gewöhnliche Beschäftigte, etwa in Kommunikation, Personalwesen oder Kundendienst, so weit zu befähigen, dass sie KI-Werkzeuge verantwortungsvoll nutzen. Fachwissen meint das tiefere technische Wissen von Datenfachleuten oder Entwicklerinnen und Entwicklern von KI-Systemen. Laut den Leitlinien der Kommission gelten Personen mit einschlägiger KI-Ausbildung oder Berufserfahrung in der Regel ohne weitere formelle Maßnahmen als KI-kompetent, wobei Unternehmen prüfen sollten, ob sich dieses Wissen auch auf die konkret eingesetzten Systeme erstreckt. Die meisten Arbeitgeber müssen also nicht alle Beschäftigten zu KI-Fachleuten machen: Der rechtliche Maßstab ist ein verhältnismäßiges Bewusstsein, keine technische Meisterschaft.

Praxisbeispiele für KI-Kompetenz am Arbeitsplatz

Eine Kommunikationsabteilung, die mit einem generativen KI-Werkzeug Beiträge für soziale Medien entwirft, sollte wissen, dass das Werkzeug glaubwürdig klingende, aber falsche Aussagen liefern kann. Sie sollte die Inhalte deshalb vor der Veröffentlichung prüfen, statt sie als verlässlich korrekt zu behandeln.

Eine Personalabteilung, die Bewerbungen mithilfe von KI vorsortiert, sollte das Risiko von Verzerrungen bei der automatisierten Vorauswahl kennen und bei den endgültigen Entscheidungen einen Menschen maßgeblich einbeziehen. Das ist umso wichtiger, als viele KI-Werkzeuge für die Personalauswahl unter die Hochrisikokategorie der KI-Verordnung fallen können.

Fazit

Artikel 4 der KI-Verordnung verlangt von Arbeitgebern vergleichsweise wenig: angemessene, verhältnismäßige Schritte, damit Menschen, die bei der Arbeit KI nutzen, verstehen, was sie kann und was nicht. Er verlangt kein Zertifikat, keinen festen Lehrplan und keine eigens dafür zuständige Person.

Verlangt ist jedoch ein echtes, dokumentiertes Bemühen: die KI-Nutzung erfassen, die Anleitung auf die verschiedenen Funktionen zuschneiden und sie laufend aktualisieren, wenn sich die Werkzeuge verändern. Da die nationalen Behörden seit August 2026 befugt sind, die Regel zu beaufsichtigen und durchzusetzen, sollten Unternehmen in Luxemburg, die noch keinen grundlegenden Ansatz zur KI-Kompetenz festgelegt haben, jetzt handeln.

Quellen

Die Seiten der Europäischen Kommission sind auf Englisch verfügbar, die Verordnungen der EU auf EUR-Lex auch auf Deutsch und Französisch.

• Europäische Kommission, KI-Talente, Kompetenzen und KI-Kompetenz, Gestaltung der digitalen Zukunft Europas
• Europäische Kommission, KI-Kompetenz: Fragen und Antworten, offizielle Fragen und Antworten zu Artikel 4
• Europäische Kommission, Sammlung von Praxisbeispielen zur KI-Kompetenz
• Verordnung (EU) 2024/1689 (KI-Verordnung), Amtsblatt der Europäischen Union, EUR-Lex
• Verordnung (EU) 2026/1744, digitaler Omnibus zur KI, EUR-Lex
• Nationale Kommission für den Datenschutz (CNPD), Informationen zur KI-Verordnung in Luxemburg, cnpd.public.lu