KI-Kompetenz für Dienstleister nach Artikel 4
Artikel 4 erfasst nicht nur Deine Beschäftigten. Auch externe Personen können in Deinen Kompetenzplan gehören. Entscheidend sind Aufgabe, KI-System und organisatorische Verantwortung. Prüfe daher Freelancer, Agenturen, IT-Partner und bestimmte Kunden. Ein Zertifikat für alle löst das Problem nicht. Du brauchst passende Maßnahmen und einen nachvollziehbaren Nachweis.
Warum externe KI-Nutzer oft übersehen werden
Viele Unternehmen schulen nur ihre festen Beschäftigten. Externe arbeiten jedoch oft im selben KI-Prozess. Eine Agentur erstellt Inhalte mit Deinem freigegebenen KI-Werkzeug. Ein IT-Partner richtet einen KI-Agenten ein. Freelancer bearbeiten Kundendaten in Deinem Auftrag.
Der geänderte Artikel 4 der KI-Verordnung nennt deshalb weitere Personen. Gemeint sind Personen, die KI-Systeme im Auftrag des Betreibers oder Anbieters nutzen.
Die EU-Kommission erklärt den Personenkreis inzwischen konkreter. Dazu können Auftragnehmer, Dienstleister und bestimmte Kunden gehören. Entscheidend bleibt die tatsächliche Nutzung im organisatorischen Verantwortungsbereich.
Diese Einordnung ersetzt keine Rechtsberatung. Sie bietet Dir einen belastbaren Prüfrahmen.
Wer unter die KI-Kompetenz für Dienstleister fallen kann
Nicht jeder Lieferant braucht Dein Schulungsprogramm. Ein Büroausstatter nutzt kein KI-System in Deinem Auftrag. Anders sieht es bei direkten KI-Aufgaben aus.
- Marketingagenturen brauchen Regeln, Freigaben und Hinweise zur Kennzeichnung.
- IT-Dienstleister brauchen Systemgrenzen, Datenklassen und klare Tests.
- Freelancer brauchen eine rollenbezogene Einweisung und feste Prüfschritte.
- Kunden als Systemnutzer brauchen klare Anleitungen und Risikohinweise.
Ein Kunde gehört nicht automatisch in Deinen Kompetenzplan. Die Kommission nennt Kunden nur als möglichen Fall. Prüfe deshalb Auftrag, Kontrolle und Nutzungsrahmen genau.
Die 5-Fragen-Prüfung für externe Personen
Nutze diese Prüfung vor jedem neuen Auftrag. Sie dauert meist weniger als 10 Minuten.
- Nutzt die Person ein KI-System für Deine Organisation?
- Arbeitet sie mit Deinem Zugang oder Deinen Daten?
- Beeinflusst ihr Ergebnis Kunden, Beschäftigte oder wichtige Entscheidungen?
- Gibst Du Regeln, Ziele oder Freigaben für den KI-Einsatz vor?
- Kann ein Fehler rechtliche, finanzielle oder operative Folgen auslösen?
Mehrere Ja-Antworten sprechen für eine gezielte Kompetenzmaßnahme. Dokumentiere dann Rolle, System, Risiko und Einweisung.
Eine Nein-Antwort beendet die Prüfung nicht immer. Ein externer Anbieter kann eigene Pflichten tragen. Kläre deshalb beide Rollen im Vertrag.
Was Artikel 4 seit Juli 2026 verlangt
Der Digital Omnibus hat den Wortlaut von Artikel 4 geändert. Unternehmen müssen Maßnahmen zur Entwicklung von KI-Kompetenz unterstützen. Ein bestimmtes Kompetenzniveau schreibt der neue Text nicht mehr vor.
Die Pflicht bleibt damit bestehen. Sie verlangt aber kein einheitliches Seminar für jede Person. Technikkenntnisse, Erfahrung, Ausbildung und Einsatzkontext bleiben relevante Kriterien.
Die EU-Kommission bestätigt 2 praktische Punkte. Unternehmen müssen Wissen ihrer Beschäftigten nicht formell messen. Ein bestimmtes Zertifikat ist ebenfalls nicht vorgeschrieben.
Das bedeutet für Dich: Schulung muss zur Aufgabe passen. Ein allgemeines Video reicht bei kritischen KI-Prozessen kaum aus. Für begrenzte Aufgaben kann eine kurze Einweisung genügen.
Unser Beitrag zur passenden KI-Schulung nach Artikel 4 erklärt die Rollenlogik genauer.
4 Kompetenzstufen für externe KI-Nutzer
Ein einfacher Stufenplan hält den Aufwand klein. Ordne jede externe Rolle einer Stufe zu.
Stufe 1: KI nur erkennen
Diese Personen sehen KI-Ergebnisse, bedienen das System aber nicht. Sie brauchen Grundbegriffe und klare Eskalationswege. Zeige ihnen typische Fehler und Ansprechpartner.
Stufe 2: KI anwenden
Diese Gruppe nutzt freigegebene Werkzeuge für begrenzte Aufgaben. Sie braucht Regeln für Eingaben, Prüfung und Freigabe. Datenschutz und Urheberrecht gehören in die Einweisung.
Stufe 3: KI konfigurieren
IT-Partner und Agenturen verändern Einstellungen, Prompts oder Datenquellen. Sie brauchen Kenntnisse zu Berechtigungen, Tests und Protokollen. Änderungen dürfen erst nach Abnahme produktiv werden.
Stufe 4: KI kontrollieren
Diese Personen prüfen kritische Ergebnisse oder menschliche Aufsicht. Sie brauchen tieferes Systemwissen und klare Eingriffsrechte. Bei Hochrisiko-KI gelten zusätzliche Anforderungen zur menschlichen Aufsicht.
Die Stufen sind eine praktische Einordnung. Die KI-Verordnung schreibt dieses Modell nicht vor.
Was in Vertrag und Onboarding gehört
Ein Vertrag ersetzt keine Kompetenzmaßnahme. Er schafft jedoch klare Verantwortung. Ergänze deshalb einen kurzen Abschnitt zum KI-Einsatz.
Regle zuerst die erlaubten KI-Systeme. Benenne danach zulässige Daten und verbotene Eingaben. Lege Freigaben, Prüfpflichten und Meldewege fest. Bestimme zuletzt Löschung, Rückgabe und Nachweise.
Das Onboarding übersetzt diese Regeln in konkrete Arbeit. Zeige 2 echte Beispiele aus dem Auftrag. Lass die externe Person einen typischen Fall bearbeiten. Prüfe das Ergebnis gemeinsam.
Speichere nur den notwendigen Nachweis. Dazu gehören Datum, Rolle, System und behandelte Inhalte. Unser Beitrag zum KI-Kompetenznachweis liefert dafür eine einfache Struktur.
Welche Nachweise sinnvoll sind
Artikel 4 verlangt kein bestimmtes Formular. Ohne Dokumentation kannst Du Maßnahmen später jedoch schwer erklären. Nutze deshalb 6 einfache Felder:
- Name oder externe Rolle
- Auftrag und betroffener Prozess
- Genutztes KI-System
- Zugeordnete Kompetenzstufe
- Datum und Inhalt der Maßnahme
- Freigabe durch die verantwortliche Person
Ergänze Änderungen am Auftrag sofort. Ein neuer Datenzugriff kann eine neue Einweisung erfordern. Prüfe externe Rollen mindestens jährlich und bei Systemwechseln.
Die EU-Kommission führt ein Verzeichnis mit Praxisbeispielen. Diese Beispiele schaffen keine automatische Vermutung der Einhaltung. Sie zeigen jedoch unterschiedliche Formate für wirksame Maßnahmen.
Wer Artikel 4 in Deutschland beaufsichtigt
Die Aufsicht liegt bei nationalen Marktüberwachungsbehörden. Laut EU-Kommission begann die Durchsetzung im August 2026. Das AI Office entscheidet nicht über einzelne Maßnahmen deutscher Unternehmen.
Die Bundesnetzagentur übernahm 2026 eine zentrale Rolle bei der deutschen Umsetzung. Sie bietet Informationen, Leitfäden und Hilfen zur Risikoeinordnung. Das beschreibt ihre Mitteilung zur Umsetzung der KI-Verordnung.
Warte nicht auf eine Prüfung. Prüfe zuerst externe Personen in laufenden KI-Prozessen. Das senkt Fehler und klärt Verantwortung.
Checkliste für diese Woche
- Liste alle externen Personen mit Zugriff auf KI-Systeme auf.
- Ordne Auftrag, System und verwendete Daten zu.
- Bewerte jede Rolle mit den 5 Prüffragen.
- Lege die passende Kompetenzstufe fest.
- Ergänze fehlende Regeln im Vertrag oder Onboarding.
- Dokumentiere Maßnahme, Datum und Freigabe.
- Prüfe die Liste nach jedem Systemwechsel erneut.
Weitere Antworten findest Du im Q&A zum EU AI Act.
Häufige Fragen zur KI-Kompetenz externer Dienstleister
Müssen alle Freelancer eine KI-Schulung erhalten?
Nein. Prüfe, ob sie KI in Deinem Auftrag nutzen. Aufgabe, System und Risiko bestimmen die Maßnahme.
Reicht das Zertifikat des Dienstleisters aus?
Ein Zertifikat kann Vorwissen belegen. Deine Systeme, Daten und Freigaben brauchen trotzdem eine konkrete Einweisung.
Gehören Kunden ebenfalls zum Personenkreis?
Manche Kunden können dazugehören. Entscheidend ist die Nutzung in Deinem organisatorischen Verantwortungsbereich.
Muss ich das Wissen externer Personen testen?
Artikel 4 verlangt keinen formellen Wissenstest. Eine kurze Praxisaufgabe macht die Einweisung jedoch prüfbar.
Kann ich die Verantwortung vollständig vertraglich übertragen?
Ein Vertrag verteilt Aufgaben. Er beseitigt Deine eigene Betreiberrolle nicht automatisch. Prüfe die Rollen rechtlich.
Wie oft sollte die Einweisung erneuert werden?
Prüfe sie jährlich sowie bei neuen Systemen, Daten oder Aufgaben. Dokumentiere den konkreten Auslöser.
Nächster Schritt
Öffne heute Deine Dienstleisterliste. Markiere jede Person mit direktem KI-Zugriff. Prüfe morgen die ersten 5 Rollen mit dem Fragenkatalog.
Fehlt Dir ein einheitlicher Schulungsrahmen? Starte mit der KI-Trainingakademie und einem klaren Kompetenzplan. Miss nach 30 Tagen offene Rollen und fehlende Nachweise.