Art. 4 der KI-Verordnung gilt seit 2. Februar 2025 für Unternehmen, die KI-Systeme anbieten oder beruflich nutzen, unabhängig von der Risikoklasse. Seit der Änderung durch die Digital-Omnibus-Verordnung (EU) 2026/1744 lautet die Pflicht: Anbieter und Betreiber ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag mit KI-Systemen befasst sind. Zu berücksichtigen sind Vorwissen, Erfahrung, Ausbildung, der Einsatzkontext und die Personen, bei denen die KI eingesetzt wird.
Die geänderte Fassung stellt ausdrücklich klar, dass kein bestimmtes Kompetenzniveau einzelner Personen garantiert werden muss. Die KI-Servicestelle der RTR folgert daraus, dass bestimmte Zertifikate oder externe Schulungen weder vorgeschrieben sind noch für sich allein die Einhaltung sicherstellen. Kommission und Mitgliedstaaten sollen Anbieter und Betreiber, insbesondere KMU, bei der Umsetzung unterstützen; die Kommission veröffentlicht dazu praktische Beispiele. Betroffen sind laut RTR nicht zwingend alle Mitarbeiter:innen, sondern jene, die KI entwickeln, betreiben oder nutzen.
Die KI-Verordnung selbst sieht laut RTR keine Verwaltungsstrafe für Verstöße gegen Art. 4 vor. Fehlende Schulungen können aber bei Schäden haftungsrechtlich relevant werden, etwa über die Zurechnung nach § 1313a ABGB. Die RTR empfiehlt eine schriftliche Dokumentation: KI-Strategie, interne KI-Richtlinie, Schulungskonzept und Aufzeichnungen, wer wann zu welchen Inhalten geschult wurde. Praxisnah sind Inhalte zu Funktionsweise, Grenzen wie Halluzinationen, Datenschutz und gutem Prompting. Pipeline bietet dazu eine eintägige KI-Schulung an.
