Die Pflicht zur KI-Kompetenz nach dem Omnibus
Artikel 4, anwendbar seit dem 2. Februar 2025, verpflichtete Anbieter und Betreiber in seiner ursprünglichen Fassung, nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb der Systeme befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen.
Die Verordnung (EU) 2026/1744 fasst ihn neu: Nun sind Maßnahmen zu ergreifen, die die Förderung dieser Kompetenz unterstützen, unter Berücksichtigung von Kenntnissen, Erfahrung, Einsatzkontext und betroffenen Personen; zudem wird klargestellt, dass bei keiner Person ein bestimmtes Niveau garantiert werden muss. Die Kommission wird praktische Beispiele veröffentlichen, und die Mitgliedstaaten unterstützen die KMU (Art. 4 Abs. 2).
Die Pflicht besteht weiter, wenn auch flexibler. Der vernünftige Weg, sie zu belegen, ist ein Schulungsplan nach Profilen – wer ein Hochrisiko-System beaufsichtigt, braucht nicht dasselbe wie jemand, der einen Schreibassistenten nutzt – mit Aufzeichnung, wer ihn durchlaufen hat.
Minimale interne Governance
Die Verordnung verlangt keinen KI-Ausschuss, doch mehrere Pflichten setzen ihn voraus: wissen, welche Systeme es gibt, wer sie beaufsichtigt, welche Daten sie erhalten und wer zu informieren ist, wenn sie versagen. Ein lebendes Verzeichnis, eine Richtlinie zur zulässigen Nutzung und ein Verantwortlicher je System decken den Großteil ab.
Die Governance ist mit dem Datenschutz verknüpft. Der neue Artikel 4a erlaubt ausnahmsweise die Verarbeitung besonderer Kategorien personenbezogener Daten, um Verzerrungen zu erkennen und zu korrigieren – mit strengen Garantien wie Pseudonymisierung, kontrolliertem Zugang und Löschung nach Abschluss – und mit Angabe des Grundes im Verzeichnis von Verarbeitungstätigkeiten.
Wo ISO/IEC 42001 ins Bild passt
ISO/IEC 42001:2023 ist eine internationale Anforderungsnorm für ein Managementsystem für künstliche Intelligenz, mit der gemeinsamen Struktur der Managementsystemnormen. Ihre Zertifizierung ist freiwillig.
Sie hilft, Verzeichnis, Risikobewertung, Rollen, Lieferantensteuerung und fortlaufende Verbesserung zu ordnen, und kann als Gerüst für das Qualitätsmanagementsystem dienen, das Artikel 17 von Anbietern von Hochrisiko-Systemen verlangt. Die Konformitätsbewertung nach Artikel 43 ersetzt sie jedoch nicht: Die Konformitätsvermutung begründen harmonisierte Normen, deren Fundstellen im Amtsblatt der EU veröffentlicht werden (Art. 40 Abs. 1).
Was Auditoren typischerweise sehen wollen
- KI-Schulungsplan nach Profilen, mit Teilnahmenachweis
- Richtlinie zur zulässigen Nutzung von KI-Werkzeugen freigegeben und kommuniziert
- Verantwortlicher für jedes System im Verzeichnis benannt
- Datenverarbeitungen zur Korrektur von Verzerrungen im Verzeichnis von Verarbeitungstätigkeiten begründet
- Entscheidung getroffen, ob ISO/IEC 42001 als Managementrahmen übernommen wird
So gehen Sie in der Praxis vor
- 1Legen Sie zwei oder drei Schulungsprofile nach der tatsächlichen KI-Nutzung fest und zeichnen Sie auf, wer welches abschließt.
- 2Integrieren Sie das Verzeichnis der KI-Systeme in die Risikoanalyse, die Sie bereits für Informationssicherheit oder Datenschutz führen.
- 3Haben Sie bereits ein nach ISO/IEC 27001 oder ISO 9001 zertifiziertes System, prüfen Sie, es um die Anforderungen der ISO/IEC 42001 zu erweitern, statt ein separates aufzubauen.
Die Cybersicherheit, die Artikel 15 von Hochrisiko-Systemen verlangt, stützt sich auf dieselben Maßnahmen wie ISO/IEC 27001.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- Verordnung (EU) 2024/1689 über künstliche Intelligenz (KI-Verordnung) EUR-Lex · ABl. L 2024/1689 · 12. Juli 2024
- Verordnung (EU) 2026/1744 (digitaler KI-Omnibus) zur Änderung der Verordnung (EU) 2024/1689 EUR-Lex · ABl. L 2026/1744 · 24. Juli 2026
- Verordnung (EU) 2024/1689, konsolidierte Fassung EUR-Lex · CELEX 02024R1689-20260727 · Fassung vom 27. Juli 2026
- ISO/IEC 42001:2023 — Informationstechnik. Künstliche Intelligenz. Managementsystem ISO · Ausg. 2023