Artikel 4 der KI-Verordnung gilt seit dem 2. Februar 2025 für alle, die KI beruflich nutzen, Freelancer eingeschlossen. Am 27. Juli 2026 hat der Digital Omnibus den Artikel umgeschrieben: Du musst kein „ausreichendes Maß“ an KI-Kompetenz mehr sicherstellen, sondern nur Maßnahmen ergreifen, um sie zu fördern, und niemand muss ein bestimmtes Niveau für eine einzelne Person garantieren. Die Pflicht selbst bleibt. Seit dem 2. August 2026 dürfen die Behörden sie durchsetzen, in Deutschland die Bundesnetzagentur. Für ein Solo-Business heißt das: eine Seite KI-Notiz und eine kurze Liste, was du gelernt hast. Kein Zertifikat, kein Kurs.
Wer ChatGPT, Claude, Copilot oder Midjourney für Kundenarbeit nutzt, ist nach der KI-Verordnung „Betreiber“, und Artikel 4 gilt für ihn seit dem 2. Februar 2025. Im Sommer hieß es in den Schlagzeilen, Brüssel habe die Regel zurückgenommen. Halb richtig. Der Wortlaut wurde am 27. Juli 2026 weicher. Die Pflicht blieb, und eine Woche später begann die Aufsicht.
Was Artikel 4 im Jahr 2025 verlangte
Der ursprüngliche Text verpflichtete Anbieter und Betreiber, „nach besten Kräften ein ausreichendes Maß an KI-Kompetenz“ bei ihrem Personal und allen sicherzustellen, die in ihrem Auftrag KI-Systeme nutzen. Das „ausreichende Maß“ war das Problem. Niemand hat es definiert, und um die Lücke herum entstand eine Schulungsindustrie.
Ob dich das betrifft, entscheiden zwei Definitionen in Artikel 3. Betreiber ist eine natürliche oder juristische Person, die ein KI-System „in eigener Verantwortung verwendet“, außer „im Rahmen einer persönlichen und nicht beruflichen Tätigkeit“. Ein Kundenangebot mit KI-Assistent zu entwerfen ist beruflich. Ein Freelancer ist also Betreiber, mit oder ohne Personal. KI-Kompetenz, Nummer 56, sind die Kenntnisse und Fähigkeiten, KI-Systeme „sachkundig einzusetzen“ und sich der Chancen, Risiken und möglichen Schäden bewusst zu sein.
Was sich am 27. Juli 2026 geändert hat
Die Verordnung (EU) 2026/1744, der Digital Omnibus on AI, wurde am 8. Juli 2026 verabschiedet, am 24. Juli im Amtsblatt veröffentlicht und trat laut White & Case am 27. Juli in Kraft. Sie ersetzt Artikel 4 durch eine Fassung mit drei Absätzen. Der Kernsatz lautet jetzt: Anbieter und Betreiber „ergreifen Maßnahmen, um die Entwicklung von KI-Kompetenz ihres Personals und anderer Personen zu fördern, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind“. Und dann der Satz, der für kleine Unternehmen zählt:
„Diese Pflicht verlangt von Anbietern oder Betreibern nicht, ein bestimmtes Maß an KI-Kompetenz einer einzelnen Person zu garantieren.“ (Artikel 4 der Verordnung (EU) 2024/1689 in der geänderten Fassung, übersetzt aus der englischen Fassung)
Absatz 2 verpflichtet Kommission und Mitgliedstaaten, Anbieter und Betreiber mit Leitfäden und Beispielen zu unterstützen. Absatz 3 beauftragt den KI-Ausschuss mit Empfehlungen. Der Erwägungsgrund dahinter sagt offen, dass die alte Pflicht „eine zusätzliche Belastung, insbesondere für kleinere Unternehmen“ bedeutete. lawandtechnology.eu bringt es auf den Punkt: Aus einer Erfolgspflicht wurde eine Bemühenspflicht. Du musst etwas Vernünftiges tun. Du musst kein Ergebnis beweisen.
Eines hat sich nicht bewegt: das Datum. Verschoben wurden die Hochrisiko-Fristen, auf den 2. Dezember 2027 und den 2. August 2028. Artikel 4 steht nicht in diesem Kapitel.
Was gleich blieb: Die Aufsicht hat trotzdem angefangen
Die FAQ der Kommission zur KI-Kompetenz, Stand 27. Juli 2026, ist das Nächste an einer offiziellen Lesart. Die nationalen Marktüberwachungsbehörden überwachen und setzen die Regeln seit dem 2. August 2026 durch und „könnten Sanktionen und andere Durchsetzungsmaßnahmen verhängen“. Wahrscheinlicher wird das laut FAQ, wenn ein Vorfall auf fehlende Schulung zurückgeht. In Deutschland ist die Bundesnetzagentur zuständig, seit das KI-MIG am 29. Juli 2026 in Kraft trat, und sie betreibt einen KI-Servicedesk für kleine Unternehmen.
Niemand plant Hausbesuche bei Freelancern. Aber die Pflicht ist durchsetzbar, und das Beispiel der FAQ liegt nah: Ein Unternehmen, dessen Mitarbeitende mit ChatGPT Werbetexte schreiben oder übersetzen, fällt darunter und soll „die spezifischen Risiken, zum Beispiel Halluzinationen“ kennen. Ersetze „Mitarbeitende“ durch „du“.
Was ein Solo-Betreiber konkret tut
Vorweg das Ergebnis: Die FAQ sagt, es gebe „keine Lösung für alle“ und „keine strengen Anforderungen oder Pflichtschulungen“. Und wörtlich: Ein Zertifikat sei nicht nötig, Organisationen könnten „eine interne Aufzeichnung von Schulungen und anderen Maßnahmen führen“. Für ein Solo-Business reichen zwei Dokumente.
1. Eine Seite KI-Notiz. Vier Fragen, in einfachen Worten. Welche KI-Tools nutze ich für Kundenarbeit, und wofür? Welche Rolle habe ich (fast immer Betreiber)? Welche Risiken: erfundene Fakten, Urheberrecht an generiertem Material, Kundendaten in einem Drittanbieter-Tool? Was tue ich dagegen: Faktencheck vor Abgabe, keine vertraulichen Kundendaten in Consumer-Tools, menschliche Prüfung von allem, was rausgeht. Datum drauf. Aktualisieren, wenn ein Tool dazukommt.
2. Ein Schulungsprotokoll. Eine Liste mit Datum: Dokumentation des Anbieters gelesen, Webinar angeschaut, Test gemacht. Eine halbe Seite pro Jahr reicht. Das Minimum laut FAQ: allgemeines KI-Verständnis, deine Rolle als Betreiber, die Risiken der Systeme, die du nutzt. Wenn du erklären kannst, warum ein Sprachmodell Quellen erfindet, bist du über der Latte.
Die FAQ hält fest, dass Auftragnehmer eines Betreibers „die passenden KI-Kenntnisse für die jeweilige Aufgabe“ brauchen. Rechne also damit, dass größere Kunden genau diese Notiz von dir wollen. Schick sie, bevor sie fragen. Lieferst du KI-generierte Inhalte, gehören die Kennzeichnungsregeln aus Artikel 50 und die Frage, ob du Kunden deine KI-Nutzung offenlegst, auf dieselbe Seite.
Was du nicht brauchst: ein bezahltes Zertifikat, einen „KI-Beauftragten“ oder einen Kurs mit Abzeichen. Nichts davon steht im Gesetz oder in der FAQ.
Was du am Montag tust
- Schreib die KI-Notiz. Tools, Rolle, Risiken, Maßnahmen. Dreißig Minuten.
- Fang das Schulungsprotokoll mit dem an, was du dieses Jahr schon gemacht hast. Ehrlich rückdatieren.
- Nimm die Zeile „keine vertraulichen Kundendaten in Consumer-KI-Tools“ in die Notiz auf. Das ist das Risiko, nach dem Kunden zuerst fragen.
- Leg die Kommissions-FAQ und den Link zum KI-Servicedesk der Bundesnetzagentur neben die Notiz, damit du deine Begründung und ihre Quelle zeigen kannst.
- Trag dir eine jährliche Durchsicht ein. Artikel 4 ist jetzt eine Bemühenspflicht, und ein datiertes Update ist die Bemühung.
Wenn ein Kunde fragt, wie du mit KI arbeitest, und das fragen immer mehr, ist ein kostenloses Profil auf 9am der richtige Ort, um es in einem Satz zu sagen. Die Notiz oben ist das, was dahintersteht.
Dieser Artikel ist eine allgemeine Einordnung aus der Praxis und ersetzt keine Rechtsberatung.
