Artikel 4: KI-Kompetenz im Betrieb

Artikel 4 des EU AI Act verpflichtet Betriebe, Massnahmen zu ergreifen, damit die Menschen, die mit ihren KI-Systemen arbeiten, über ausreichende KI-Kompetenz verfügen. Und der Kreis ist grösser als vermutet: Nicht nur die Rezeption, die den KI-Chatbot bedient, braucht diese Kompetenz. Auch die Führungskraft, die einen KI-Preisvorschlag im Revenue Management freigibt, und der externe IT-Partner, der euren Voicebot betreibt, fallen darunter. Wer ein KI-Tool beschafft, ohne dessen Risiken zu verstehen, trägt oft das grössere Haftungsrisiko als beispielsweise die Mitarbeitenden am Front Office.

Der EU AI Act definiert KI-Kompetenz selbst – und meint damit mehr als „Ich weiss, wie man ChatGPT bedient“. Die Definition verlangt drei Ebenen:

• Technisches Verständnis (Wie funktioniert das System?)
• Risikobewusstsein (Wo kann es falsch liegen?)
• Rechtliche Einordnung (Was passiert mit den Gästedaten?)

Mitarbeitende, die den Chatbot bedienen, müssen nicht nur wissen, wie man ihn startet, sondern auch erkennen können, wann eine Antwort falsch oder unpassend ist und wann sie an einen Menschen übergeben werden muss.

Viele Hotels denken bei „KI-Kompetenz“ nur an die eigenen Mitarbeitenden. Der EU AI Act geht aber weiter: Er erfasst neben dem Personal auch Personen, die im Auftrag des Betriebs mit KI-Systemen arbeiten. Konkret betrifft das zum Beispiel ein externes Revenue-Management-Unternehmen, welches das KI-Pricing-Tool betreut, einen Dienstleister, der den Chatbot konfiguriert, oder einen Franchise-Partner. Wer solche Partner beauftragt, sollte deren KI-Kompetenz aktiv einfordern und schriftlich festhalten.

Der EU AI Act nennt neben Anbietern und Betreibern ausdrücklich die „betroffenen Personen“ – im Hotelkontext also eure Gäste. Sie sollen verstehen können, wie sich KI-gestützte Entscheidungen auf sie auswirken. Konkret betrifft das beispielsweise dynamische Preisgestaltung, personalisierte Angebote oder automatisierte Buchungsentscheidungen.

Das ist die Brücke zu den Transparenzpflichten aus Artikel 50: Wer weiss, dass er mit einer KI interagiert oder dass ein Preis KI-gestützt berechnet wurde, kann das besser einordnen. Die Kommunikation mit den Gästen über KI ist also kein „Nice-to-have“, sondern Teil derselben Logik wie die interne Mitarbeiterschulung.

Der EU AI Act verlangt formal keinen Test, kein Zertifikat und keinen Prüfungsbogen. Seit der Omnibus-Reform ist zusätzlich ausdrücklich klargestellt, dass für keine einzelne Person ein bestimmtes Niveau an KI-Kompetenz garantiert werden muss. ABER: Ohne Aufzeichnung kann ein Hotel im Streit- oder Schadenfall nicht belegen, dass es überhaupt etwas unternommen hat. Unsere Empfehlung: keine schriftliche Prüfung durchführen, aber eine einfache Teilnahmebestätigung pro Schulung und Mitarbeitenden. Das reicht, um die eigene Sorgfaltspflicht im Ernstfall glaubhaft zu machen.

Es gibt keine fertige Liste „Chatbot = Kategorie X“. Der EU AI Act unterscheidet nach Funktion und Risiko: das zugrundeliegende KI-Modell (z. B. das Sprachmodell hinter dem KI-Concierge), das konkrete KI-System (der Chatbot selbst, wie ihr ihn einsetzt) und die Risikoklasse (verboten, hoch, gering).

Wichtig zum aktuellen Stand: Seit dem 27. Juli 2026 ist der Hochrisiko-Begriff enger gefasst. KI-Systeme, die ausschliesslich für nicht sicherheitsrelevante Aspekte der Nutzerunterstützung, Leistungsoptimierung, Leistungseffizienz, Automatisierung, Benutzerfreundlichkeit oder Qualitätskontrolle verwendet werden, gelten nicht als Sicherheitsbauteil. Systeme, deren Ausfall oder Fehlfunktion Gesundheit und Sicherheit gefährden würde, gelten dagegen weiterhin als solche. Das macht die eigene Einordnung nicht weniger, sondern wichtiger.

Bevor man über Schulung oder Kennzeichnung spricht, lohnt sich deshalb ein kurzes KI-Inventar: Welche Tools sind im Einsatz, und in welche dieser Kategorien fallen sie? Erst danach lässt sich sagen, welche Pflichten konkret greifen.

Die EU-Kommission schreibt kein starres Programm vor, nennt aber eine klare Mindeststruktur. Übertragen auf ein Hotel bedeutet das eine Reihenfolge in vier Schritten:

Zunächst muss das Grundverständnis vermittelt werden: Was ist KI, welche Systeme sind bei uns überhaupt im Einsatz, welche Chancen und Risiken bringen sie? Anschliessend wird die Rolle geklärt – die meisten Hotels sind reine „Betreiber“, nicht „Anbieter“. Danach wird das Risiko rollenspezifisch eingeordnet: Das Front Office benötigt andere Inhalte als das Revenue Management. Erst danach wird die konkrete Schulung aufgebaut.

Neben einer ersten „Basisschulung für alle“ sollte also anschliessend nach Rolle differenziert werden.

Es muss keine formale „Schulung“ im klassischen Sinne sein. Ein Playbook, ein Onboarding-Video oder ein internes Wiki können ebenfalls ausreichen. Was aber sicher nicht reicht, ist, dem Front-Office-Team einfach den Link zur Bedienungsanleitung des Chatbot-Anbieters zu schicken. Die EU-Kommission macht explizit den Unterschied zwischen passivem Lesen und aktiver, auf die jeweilige Rolle zugeschnittener Vermittlung.

Für Betreiber von Hochrisiko-Systemen gilt zusätzlich eine ausdrückliche Schulungspflicht, damit die menschliche Aufsicht gewährleistet bleibt. Diese Pflichten greifen allerdings später als ursprünglich geplant – ab dem 2. Dezember 2027 für eigenständige Hochrisiko-Systeme und ab dem 2. August 2028 für Systeme in regulierten Produkten. Für den typischen Hotelbetrieb bleibt damit vor allem Artikel 4 relevant.

Lieber also ein kurzes, praxisnahes Format, das konkret zeigt, wie man im Alltag mit dem eingesetzten Tool umgeht, statt eine reine Weiterleitung der Dokumentation.

Nein. Es gibt kein offizielles „Muster-Schulungskonzept“, das man einfach kopieren und abhaken kann. Auch das öffentliche Repository der EU-Kommission mit Beispielpraktiken dient nur als Inspiration und gibt keine Garantie für Rechtskonformität – die Kommission stellt das ausdrücklich klar.

Das ist für viele Hotels zunächst etwas mühsam, da niemand eine fertige Checkliste liefert. Gleichzeitig bietet sich dadurch eine Chance zur Individualisierung: Ein Format, das wirklich zum eigenen Betrieb passt, wirkt meist besser als eine generische Standardlösung. Was auch immer ihr wählt – dokumentiert nachvollziehbar, warum genau dieses Format zu eurem Betrieb passt.

Die Pflicht besteht unabhängig davon, ob sie im Vertrag steht. Auch der seit dem 27. Juli 2026 geltende, geänderte Artikel 4 erfasst ausdrücklich weiterhin Personen, die im Auftrag eines Betriebs mit dem Betrieb und der Nutzung von KI-Systemen befasst sind. Neu ist lediglich, dass für keine einzelne Person ein bestimmtes Kompetenzniveau garantiert werden muss.

Ohne schriftliche Regelung ist die eigene Sorgfalt für Hotels und Restaurants aber schwer nachweisbar. Konkret betrifft das beispielsweise die externe Agentur, die euren KI-gestützten Chatbot betreut, das Revenue-Management-Unternehmen mit KI-Pricing-Tool oder den Freelancer, der KI-generierte Bilder für die Website erstellt.

Baut bei der nächsten Vertragsverlängerung oder Neuvergabe am besten eine kurze Klausel ein, in der die KI-Kompetenz des Dienstleisters für den konkreten Einsatzzweck bestätigt wird. Das schützt nicht nur rechtlich, sondern zeigt auch, mit welchen Partnern man zusammenarbeitet.

Wer ChatGPT für Werbetexte oder Übersetzungen nutzt, fällt unter Artikel 4 – auch wenn dieser Einsatz auf den ersten Blick harmlos wirkt. Der Betrieb muss Massnahmen ergreifen, um die KI-Kompetenz der betroffenen Personen zu unterstützen. Praktisch heisst das hier vor allem eines: Wer weiss, dass eine KI Dinge erfinden kann (Halluzinationen), liest jedes Ergebnis vor der Veröffentlichung gegen. Ein Kompetenzniveau müsst ihr dafür nicht nachweisen – die Massnahme selbst wird aber erwartet.

Nein – im Gegenteil. Ein Human-in-the-Loop-Ansatz, bei dem beispielsweise eine Führungskraft jeden KI-generierten Preisvorschlag im Revenue Management gegenprüft, ersetzt keine Schulung, sondern setzt sie voraus. Die EU-Kommission behandelt das ausdrücklich als zwei verschiedene Fragen.

Wer kontrollieren soll, ob eine KI-Entscheidung sinnvoll ist, braucht dafür eigene Kompetenzen. Sonst wird aus der „menschlichen Kontrolle“ nur eine pro forma Kontrolle. Die Person, die KI-Ergebnisse gegenprüft – Preisvorschläge, Chatbot-Antworten oder generierte Marketingtexte – muss mindestens genauso viel verstehen wie die Person, die das Tool direkt bedient. Oft sogar mehr, da sie Fehler erkennen muss, die dem System selbst nicht auffallen.

Ja, ausdrücklich. Der EU AI Act erlaubt es, Vorwissen, Erfahrung und Ausbildung der einzelnen Personen zu berücksichtigen – unterschiedliche Ausbildungsniveaus und Lernansätze sind also angemessen.

Ihr müsst deshalb nicht das gesamte Team durch eine zweistündige Schulung schicken. Es sollten Inhalte mit unterschiedlichem Schwierigkeitsgrad vermittelt werden, die zur jeweiligen Rolle und dem Vorwissen passen. Das spart Zeit und erhöht die Wirksamkeit. Rollenspezifische statt einheitliche Schulungen sind also nicht nur erlaubt, sondern vom Gesetz vorgesehen.

Ein offizielles „EU-KI-Zertifikat“, das von einem Amt ausgestellt wird, gibt es nicht – man sollte auch keinem Anbieter glauben, der etwas anderes behauptet. Die EU-Kommission hält ausdrücklich fest, dass kein Zertifikat erforderlich ist und interne Aufzeichnungen genügen.

Es reicht also eine einfache Dokumentation darüber, wer wann an welcher Schulung teilgenommen hat. Das kann beispielsweise eine Teilnahmebestätigung pro Person sein. Genau diese Aufzeichnung belegt im Ernstfall, dass ein Hotel seiner Pflicht tatsächlich nachgekommen ist.

Nein. Anders als bei der DSGVO verlangt der EU AI Act für die KI-Kompetenz keine bestimmte Governance-Struktur – weder eine benannte Person noch ein Gremium.

Um Artikel 4 zu erfüllen, muss also keine neue Stelle geschaffen werden. In der Praxis übernimmt diese Aufgabe in der Regel ohnehin eine Person, die bereits im Unternehmen tätig ist. Wichtig ist nicht der Titel, sondern dass überhaupt jemand im Betrieb den Überblick hat – eine Art „Leader“. Für kleinere Hotels reicht dafür oft eine einzige verantwortliche Person; ein grosses Gremium ist nicht nötig.

Update zum aktuellen Stand: Der Digital Omnibus ist geltendes Recht. Die Verordnung (EU) 2026/1744 wurde am 24. Juli 2026 im EU-Amtsblatt veröffentlicht und ist am 27. Juli 2026 in Kraft getreten.

Wichtig: Das Ergebnis fällt milder aus als bisher – aber die Pflicht für Unternehmen fällt nicht weg. Der neue Artikel 4 lautet amtlich: „Die Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind […] Diese Verpflichtung verpflichtet Anbieter oder Betreiber nicht, für irgendeine Person ein bestimmtes Niveau an KI-Kompetenz zu garantieren.“

Für Hotels heisst das dreierlei:

1. Die Verpflichtung, Massnahmen zu ergreifen, bleibt bestehen – für Mitarbeitende und für externe Personen, die im Auftrag handeln.
2. Was entfällt, ist die Erfolgsgarantie: Ihr müsst für keine einzelne Person ein bestimmtes Kompetenzniveau sicherstellen.
3. Kommission und Mitgliedstaaten unterstützen diese Bemühungen künftig aktiv – sie ersetzen sie aber nicht.

Der Sorgfaltsmassstab wird also milder, die Aufgabe bleibt. Und unabhängig vom Gesetz: Eine unzureichend vorbereitete Belegschaft schützt kein Hotel vor Haftungsrisiken.

Die Pflicht zur KI-Kompetenz besteht bereits seit Februar 2025. Neu ist ab August 2026 nur, dass sie durchgesetzt, also kontrolliert und sanktioniert werden kann.

Zum aktuellen Stand: Seit dem 27. Juli 2026 gilt Artikel 4 in der durch den Digital Omnibus geänderten, milderen Fassung – die Verpflichtung, Massnahmen zu ergreifen, bleibt aber bestehen. Der allgemeine Geltungsbeginn der KI-Verordnung am 2. August 2026 wurde nicht verschoben; verschoben wurden nur die Pflichten für Hochrisiko-Systeme.

Wer jetzt noch gar nichts hat, ist nicht „verloren“ – aber das eigentliche Risiko war ohnehin nie nur die Behördenkontrolle, sondern der Schadenfall im Alltag: eine falsche KI-Auskunft an einen Gast, ein Datenleck durch unbedachte Nutzung. Dagegen schützt keine Frist, sondern nur tatsächliche Kompetenz.

Ja – und zwar unabhängig vom Standort. Der EU AI Act gilt auch für Akteure ausserhalb der EU, sobald ein KI-System auf dem Unionsmarkt in Verkehr gebracht oder in der Union verwendet wird oder seine Nutzung Auswirkungen auf Menschen in der EU hat. Massgeblich ist also nicht der Standort des Hotels, sondern wo das KI-System und sein Ergebnis ankommen.

Ein Hotel in der Schweiz, das sich aktiv an EU-Gäste richtet (mehrsprachige Website, Preise in Euro, Werbung Richtung Deutschland/Österreich) und dabei KI einsetzt – etwa Buchungs-Chatbots oder automatisierte Bestätigungsmails – fällt in der Regel unter den EU AI Act. Denn die meisten KI-Berührungspunkte finden vor der Anreise statt, während sich der Gast noch in der EU befindet und bucht.

Es geht dabei nicht automatisch um „jeden Gast, der zufällig EU-Bürger ist“, sondern um die gezielte Ausrichtung auf den EU-Markt und den Ort, an dem der KI-Output genutzt wird.

FAZIT: In der Praxis trifft das auf fast jedes Schweizer Hotel mit internationalen Gästen zu. Auch wenn dieser Punkt noch nicht abschliessend durch offizielle Leitlinien geklärt ist, folgt er derselben Logik wie das Auswirkungsprinzip im Schweizer Datenschutzgesetz (Art. 3 nDSG). Bis Ende 2026 soll zudem in der Schweiz eine Vernehmlassungsvorlage zur KI-Regulierung erarbeitet werden.