Schulungspflicht nach Art. 4 EU AI Act

Die Schulungspflicht in einem Satz

Artikel 4 des EU AI Act verpflichtet Anbieter und Betreiber von KI-Systemen dazu, nach besten Kräften sicherzustellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt – gemessen an Vorwissen, Aufgabe und Einsatzkontext der jeweiligen Person.

Diese Pflicht gilt seit dem 2. Februar 2025 und ist damit eine der ersten Regelungen der Verordnung, die überhaupt scharf geschaltet wurden. Sie hängt nicht an einer Risikoklasse: Auch wer ausschließlich harmlose Anwendungen einsetzt, fällt darunter. Die grundsätzliche Systematik des Gesetzes erklärt der Artikel Der EU AI Act verständlich erklärt.

> Hinweis: Dieser Artikel bietet Orientierung, keine Rechtsberatung. Wie viel Schulung in deinem Unternehmen angemessen ist, hängt vom konkreten Einsatz ab und sollte im Zweifel juristisch begleitet werden.

Wer ist betroffen?

Die Pflicht trifft Anbieter und Betreiber von KI-Systemen. „Betreiber“ bedeutet dabei schlicht: Du setzt KI beruflich ein. Damit fällt praktisch jedes Unternehmen darunter, in dem Mitarbeitende einen KI-Assistenten für Texte, Recherche, Auswertungen oder Kundenkommunikation nutzen.

Es gibt keine Untergrenze nach Unternehmensgröße. Auch eine Agentur mit fünf Personen ist betroffen, sobald KI im Arbeitsalltag vorkommt. Ebenfalls erfasst sind Personen, die in deinem Auftrag mit den Systemen arbeiten – also Freelancer, Werkstudierende und Dienstleister mit Zugriff auf eure Tools.

Nicht betroffen ist die rein private Nutzung außerhalb beruflicher Tätigkeit. Und: Die Pflicht bezieht sich auf Menschen, die mit den Systemen arbeiten, nicht auf jede Person im Unternehmen. Wer beruflich nie mit KI in Berührung kommt, muss auch nicht geschult werden – nur wird diese Gruppe von Jahr zu Jahr kleiner.

Was „ausreichende KI-Kompetenz“ bedeutet

Der Gesetzestext nennt bewusst kein Curriculum und keine Stundenzahl. Stattdessen definiert er KI-Kompetenz als die Fähigkeit, KI-Systeme sachkundig einzusetzen sowie Chancen, Risiken und möglichen Schaden einschätzen zu können. Der Umfang richtet sich nach vier Faktoren:

• technische Kenntnisse und Erfahrung der jeweiligen Person
• Ausbildung und Vorbildung
• Kontext, in dem die Systeme eingesetzt werden
• Personengruppen, bei denen die Systeme zum Einsatz kommen

Daraus folgt ein risikobasiertes Prinzip: Ein Marketing-Team, das Textentwürfe generiert, braucht ein anderes Niveau als eine Personalabteilung, die Bewerbungen vorsortiert. Das ist eine gute Nachricht – niemand muss die halbe Belegschaft zu KI-Ingenieuren ausbilden. Es ist aber auch eine unangenehme: Du kannst dich nicht hinter einem Standardkurs verstecken, sondern musst begründen können, warum das gewählte Niveau zur Aufgabe passt.

Welche Inhalte gehören dazu?

Ein tragfähiges Schulungsprogramm deckt in der Regel fünf Bereiche ab. Die Tiefe variiert je nach Rolle, die Themenliste selbst kaum.

Die inhaltliche Basis für die ersten beiden Punkte liefern Wie funktioniert KI? und KI-Halluzinationen; den rechtlichen Teil deckt neben diesem Artikel vor allem KI und Datenschutz ab.

Wie ein Schulungsnachweis aussieht

Der AI Act schreibt kein bestimmtes Zertifikat vor und benennt keine Zertifizierungsstelle. Es gibt keine Behörde, die eine Urkunde ausstellt oder anerkennt. Was zählt, ist die Dokumentation der ergriffenen Maßnahmen – und die solltest du haben, bevor jemand danach fragt.

Ein belastbarer Nachweis besteht üblicherweise aus vier Bausteinen:

1. Ein Schulungskonzept. Ein kurzes Dokument, das festhält, welche Rollen im Unternehmen mit KI arbeiten, welches Kompetenzniveau dafür angemessen ist und mit welchen Formaten es erreicht wird. Zwei Seiten reichen, solange die Begründung nachvollziehbar ist.

2. Teilnahmenachweise pro Person. Wer hat wann welche Schulung absolviert? Das kann ein Zertifikat sein, ein Kursabschluss mit Datum oder eine unterschriebene Teilnahmeliste einer internen Schulung.

3. Die Schulungsunterlagen selbst. Folien, Handouts oder Kursmodule, damit später überprüfbar ist, welche Inhalte tatsächlich vermittelt wurden.

4. Eine Wiederholungsregel. KI-Kompetenz veraltet schnell. Halte fest, in welchem Rhythmus aufgefrischt wird und wie neue Mitarbeitende beim Onboarding abgeholt werden.

Formate, die diese Nachweise erzeugen, sind vielfältig: interne Workshops mit Teilnahmeliste, Online-Kurse mit Abschlusszertifikat, IHK-Zertifikatslehrgänge oder strukturierte Selbstlernpfade mit dokumentiertem Abschluss. Auch die Lernstufen dieses Wissensbereichs mit ihren Abschlusszertifikaten lassen sich als ein Baustein in ein solches Konzept einhängen – sie ersetzen keine rollenspezifische Einweisung, belegen aber nachvollziehbar den Grundlagenteil. Welche Formate sich sonst noch eignen und wie du eine Skill-Matrix fürs Team aufbaust, zeigt KI-Weiterbildung: Wege zum KI-Wissen.

Was passiert bei Verstößen?

Hier lohnt sich Ehrlichkeit statt Panikmache: Artikel 4 hat keine eigene Bußgeldnorm. Der Sanktionskatalog der Verordnung listet ihn nicht unter den direkt bebußten Pflichten auf. Wer die Schulungspflicht ignoriert, bekommt also nicht automatisch ein Bußgeld nach dem AI Act.

Folgenlos ist das trotzdem nicht. Drei Wege führen zurück:

• Marktüberwachung. Die nationalen Aufsichtsbehörden können die Einhaltung prüfen und Maßnahmen anordnen. Fehlende KI-Kompetenz ist dabei ein Indiz für unzureichende Organisation.
• Haftung. Entsteht durch einen KI-Fehler ein Schaden, ist die Frage nach der Qualifikation der Beteiligten schnell zentral. Nachweisbare Schulung entlastet, ihr Fehlen belastet.
• Andere Rechtsgebiete. Datenschutzverstöße durch ungeschulte Nutzung werden nach der DSGVO geahndet – dort gibt es sehr wohl empfindliche Bußgelder.

Der beste Grund für Schulung bleibt aber ein praktischer: Ungeschulte Teams produzieren mit KI schneller Fehler, kopieren vertrauliche Daten in fremde Systeme und übernehmen erfundene Fakten. Die Compliance-Pflicht ist eher ein willkommener Anlass als der eigentliche Zweck.

In vier Schritten umgesetzt

1. Erfasse, wer mit KI arbeitet. Nicht nur die offiziell ausgerollten Tools – auch die, die einzelne Teams eigenständig eingeführt haben.
2. Ordne Kompetenzniveaus zu. Grundlagen für alle, vertiefte Schulung für Rollen mit sensiblen Anwendungen wie Personal, Finanzen oder Kundenkommunikation.
3. Wähle passende Formate und dokumentiere den Abschluss. Wichtiger als das Prestige des Anbieters ist, dass am Ende ein datierter Nachweis existiert.
4. Verankere die Regeln schriftlich. Eine interne KI-Richtlinie hält fest, welche Tools erlaubt sind und welche Daten hinein dürfen – wie sie aufgebaut wird, zeigt KI-Richtlinie fürs Unternehmen.

Fazit

Die Schulungspflicht nach Artikel 4 ist eine der zugänglichsten Anforderungen des EU AI Act: kein vorgeschriebenes Curriculum, keine Zertifizierungsstelle, keine eigene Bußgeldnorm – aber eine klare Erwartung, dass Menschen verstehen, womit sie arbeiten. Wer ein kurzes Schulungskonzept schreibt, sein Team rollengerecht qualifiziert und die Nachweise sauber ablegt, hat die Pflicht erfüllt. Und nebenbei ein Team, das mit KI bessere Ergebnisse erzielt.