Die KI-Schulungspflicht aus dem EU AI Act gilt seit dem 2. Februar 2025 – und zwar ohne Ausnahme für kleine Betriebe. Wer ChatGPT, einen Chatbot oder ein KI-Werkzeug im Arbeitsalltag einsetzt, muss dafür sorgen, dass die Mitarbeitenden damit umgehen können. Dieser Beitrag erklärt, was Artikel 4 verlangt, wie ein Nachweis aussieht und warum ein halber Tag oft genügt.
Stand: 24.08.2026. Dieser Beitrag gibt einen praxisnahen Überblick und ersetzt keine Rechtsberatung im Einzelfall.
KI-Schulungspflicht im EU AI Act: seit wann sie gilt
Rechtsgrundlage ist die Verordnung (EU) 2024/1689, meist KI-Verordnung oder AI Act genannt. Sie trat am 1. August 2024 in Kraft, entfaltet ihre Wirkung aber gestaffelt. Artikel 4 steht in Kapitel I, und dieses Kapitel gilt laut Artikel 113 seit dem 2. Februar 2025.
Diese Reihenfolge wird häufig verwechselt. Der 2. August 2026 ist das Datum, ab dem die Verordnung allgemein gilt. Die Pflicht zur KI-Kompetenz lief dagegen schon achtzehn Monate früher an. Wer erst jetzt beginnt, ist also nicht früh dran, sondern spät.
Was der 2. August 2026 zusätzlich verändert hat
Seit dem 2. August 2025 gelten die Kapitel zu Sanktionen und Aufsicht. Die Mitgliedstaaten benennen seitdem ihre zuständigen Behörden. Seit dem 2. August 2026 greift die Verordnung dann in der Breite, unter anderem für Hochrisiko-Systeme nach Anhang III und für die Transparenzpflichten aus Artikel 50.
Praktisch bedeutet das: Die Aufsicht arbeitet inzwischen, und sie kann Unterlagen anfordern. Deshalb wird die Frage, ob Ihr Team geschult ist, zum ersten Mal überprüfbar. Vorher stand die Pflicht auf dem Papier, jetzt steht jemand dahinter.
Wen die KI-Schulungspflicht des EU AI Act betrifft
Artikel 4 richtet sich an „Anbieter und Betreiber von KI-Systemen“. Betreiber ist im Sinne der Verordnung jeder, der ein KI-System unter eigener Verantwortung nutzt. Das trifft auf sehr viele Betriebe zu, meist ohne dass sie es merken.
Erfasst sind beispielsweise: der Einsatz von ChatGPT oder Copilot für Angebote und E-Mails, ein Chatbot auf der Website, KI-Funktionen in Buchhaltungs- oder CRM-Software, automatische Texterkennung für Belege sowie KI-gestützte Bewerbervorauswahl. Sobald Personal solche Werkzeuge bedient, greift die Pflicht.
Nicht erfasst ist reine Privatnutzung außerhalb der Arbeit. Ebenso liegt klassische Software ohne KI-Anteil außerhalb, beispielsweise eine gewöhnliche Rechnungsvorlage. Im Zweifel hilft eine kurze Liste aller eingesetzten Werkzeuge.
Keine KMU-Ausnahme – auch nicht für acht Mitarbeitende
Das ist die Frage, die Betriebe am häufigsten stellen: Gilt das auch für meine Acht-Mann-Firma? Die Antwort ist kurz: ja. Artikel 4 kennt keine Schwelle nach Beschäftigtenzahl oder Umsatz. Anders als das Barrierefreiheitsstärkungsgesetz enthält die KI-Verordnung an dieser Stelle keine Kleinstunternehmen-Regel.
Allerdings ist der Maßstab beweglich. Die Norm verlangt Maßnahmen „nach besten Kräften“ und ausdrücklich mit Blick auf Vorkenntnisse, Ausbildung und Einsatzkontext. Ein Betrieb mit drei Personen, die ChatGPT gelegentlich für Texte nutzen, braucht folglich weniger als eine Klinik mit Diagnose-KI. Die Pflicht ist gleich, der Umfang nicht.
KI-Schulungspflicht: was Artikel 4 des EU AI Act verlangt
Der Wortlaut ist erfreulich schlank. Anbieter und Betreiber „ergreifen Maßnahmen“, damit ihr Personal und alle, die in ihrem Auftrag mit KI-Systemen arbeiten, über ein „ausreichendes Maß an KI-Kompetenz“ verfügen. Dabei zählen technische Vorkenntnisse, Erfahrung, Ausbildung, der Einsatzkontext sowie die Personengruppen, auf die das System angewendet wird.
Bemerkenswert ist, was nicht dort steht. Die Verordnung fordert kein Zertifikat, keine Mindeststundenzahl und keinen bestimmten Anbieter. Deshalb genügt in vielen Betrieben eine gut vorbereitete interne Schulung. Entscheidend ist, dass sie zum tatsächlichen Einsatz passt.
Ergänzend gilt für Hochrisiko-Anwendungen eine strengere Regel: Nach Artikel 26 müssen Betreiber die menschliche Aufsicht Personen übertragen, die die nötige Kompetenz, Schulung und Befugnis besitzen. Wer also KI in der Personalauswahl oder Kreditvergabe einsetzt, braucht deutlich mehr als eine Kurzeinweisung.
Welche Inhalte eine Schulung abdecken sollte
Bewährt hat sich ein Aufbau in vier Blöcken. Zuerst die Grundlagen: Was ist ein KI-System, was ein Sprachmodell, wie entstehen Antworten? Danach die Grenzen: Halluzinationen, veraltete Daten, Verzerrungen, fehlende Quellen.
Der dritte Block behandelt die eigenen Regeln. Dazu gehören Datenschutz und Geschäftsgeheimnisse, also die Frage, welche Informationen niemand in ein öffentliches Werkzeug eingeben darf. Der vierte Block ist der wichtigste: konkrete Anwendungsfälle aus dem eigenen Betrieb, geübt an echten Beispielen.
Diese Reihenfolge hat einen praktischen Grund. Reine Theorie verpufft, während Kolleginnen und Kollegen an eigenen Aufgaben schnell verstehen, wo KI hilft und wo sie täuscht. Wer tiefer einsteigen möchte, findet in unserem Einstiegsratgeber passende Anwendungsfälle für kleine Betriebe.
Nachweise, die im Zweifel zählen
Die Verordnung schreibt keine Form vor. Trotzdem sollten Sie dokumentieren, denn nur Dokumentiertes lässt sich zeigen. Vier Bestandteile genügen in der Praxis.
- Werkzeugliste. Welche KI-Systeme nutzt der Betrieb, wer bedient sie, zu welchem Zweck?
- Schulungsplan. Inhalte, Umfang, Zielgruppe und Datum, dazu die Unterlagen selbst.
- Teilnahmeliste. Namen und Unterschriften oder eine Bestätigung im Lernsystem.
- Nutzungsregeln. Eine kurze schriftliche KI-Richtlinie, die alle kennen und die Neueinsteiger beim Onboarding erhalten.
Zwei Seiten reichen dafür aus. Wichtig ist die Aktualität: Sobald ein neues Werkzeug hinzukommt, gehört es in die Liste und in die Einweisung.
Bußgelder: was Artikel 99 wirklich sagt
Hier lohnt ein genauer Blick, denn im Netz kursieren große Zahlen. Artikel 99 nennt Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des Jahresumsatzes – allerdings für verbotene Praktiken nach Artikel 5. Bis zu 15 Millionen Euro oder 3 Prozent drohen für Verstöße gegen die Artikel 16, 22, 23, 24, 26, 31, 33, 34 und 50.
Artikel 4 steht in dieser Aufzählung nicht. Ein Verstoß gegen die Schulungspflicht ist demnach nicht unmittelbar bußgeldbewehrt. Dennoch wäre Entwarnung falsch: Die Mitgliedstaaten dürfen eigene Sanktionen vorsehen, Aufsichtsbehörden bewerten das Gesamtbild, und im Schadensfall zählt fehlende Schulung als Organisationsverschulden. Wer Kunden oder Auftraggeber im öffentlichen Sektor hat, wird ohnehin nach Nachweisen gefragt.
KI-Schulungspflicht aus dem EU AI Act in fünf Schritten erfüllen
Der Aufwand ist überschaubar, wenn Sie in dieser Reihenfolge vorgehen:
- Bestand aufnehmen. Fragen Sie im Team offen, welche KI-Werkzeuge tatsächlich im Einsatz sind. Erfahrungsgemäß tauchen dabei zwei bis drei unbekannte auf.
- Risiko einordnen. Trennen Sie harmlose Textarbeit von sensiblen Anwendungen mit Personenbezug.
- Regeln schreiben. Eine einseitige KI-Richtlinie schlägt jedes ungelesene Handbuch.
- Schulen. Ein halber Tag mit eigenen Beispielen deckt den Normalfall ab, für sensible Anwendungen planen Sie mehr ein.
- Dokumentieren und wiederholen. Legen Sie eine Jahresrunde fest und nehmen Sie neue Mitarbeitende sofort mit.
Wenn Sie dabei Unterstützung möchten: Wir begleiten Betriebe am Untermain in der KI-Beratung von der Werkzeugliste bis zur Schulungsunterlage.
Was eine Schulung kostet
Reine Online-Module zum AI Act gibt es ab etwa 24 Euro pro Person. Halbtagesschulungen mit Bezug zum eigenen Betrieb liegen meist zwischen 800 und 2.500 Euro, umfangreiche Programme mit Richtlinie und Folgeterminen darüber. Interne Schulungen kosten vor allem Arbeitszeit.
Diese Summen relativieren sich schnell. Eine falsch in ein öffentliches Werkzeug eingegebene Kundenliste verursacht mehr Schaden als jede Schulung. Kurz gesagt: Der Nutzen liegt weniger in der Erfüllung einer Pflicht als in vermiedenen Fehlern.
Typische Fehler in der Umsetzung
Der häufigste Fehler ist die Einmalaktion: ein Termin, keine Unterlagen, kein Nachweis. Der zweite ist ein Verbot per Rundmail, denn dann nutzen Mitarbeitende KI heimlich über private Konten. Genau das erzeugt das Datenschutzrisiko, das das Verbot verhindern sollte.
Ebenso verbreitet ist die Fixierung auf ein Zertifikat. Ein Zertifikat schadet nicht, ersetzt aber keinen Bezug zum eigenen Betrieb. Zuletzt unterschätzen viele die Werkzeuge in bestehender Software: KI-Funktionen in Office-Paketen, Warenwirtschaft oder Automatisierungsplattformen fallen genauso unter die Pflicht.
Häufige Fragen zur KI-Schulungspflicht im EU AI Act
Gilt die KI-Schulungspflicht des EU AI Act auch für Ein-Personen-Betriebe?
Artikel 4 spricht von Personal und von Personen, die im Auftrag mit KI arbeiten. Wer völlig allein arbeitet, hat kein Personal – die eigene Kompetenz bleibt aber Voraussetzung für den verantwortlichen Einsatz. Sobald Aushilfen, Werkstudenten oder Dienstleister mitarbeiten, greift die Pflicht klar.
Reicht ein Online-Kurs für alle Mitarbeitenden?
Für einfache Textanwendungen häufig ja, sofern Sie ihn um die eigenen Regeln und Beispiele ergänzen. Bei sensiblen Einsatzfeldern verlangt die Norm einen Zuschnitt auf den Kontext, und den liefert ein Standardkurs nicht.
Wer kontrolliert die Einhaltung in Bayern?
Die Aufsicht liegt bei den national benannten Behörden, unterstützt vom Büro für Künstliche Intelligenz der Kommission. Für Betriebe heißt das praktisch: Es gibt keine flächendeckende Kontrolle, aber Anlassprüfungen und Nachfragen im Rahmen anderer Verfahren.
Muss ich die Schulung jährlich wiederholen?
Eine Frist nennt die Verordnung nicht. Sinnvoll ist eine jährliche Auffrischung, weil sich Werkzeuge und Funktionen schnell ändern. Neue Mitarbeitende sollten die Einweisung dagegen sofort erhalten.
Was ist mit KI-Funktionen, die der Softwarehersteller einbaut?
Nutzen Sie sie im Betrieb, sind Sie Betreiber im Sinne der Verordnung. Der Hersteller trägt die Anbieterpflichten, Sie tragen die Kompetenzpflicht für Ihr Team. Beides besteht parallel.
Fazit: ein halber Tag Aufwand, dauerhafte Sicherheit
Die Pflicht klingt größer, als sie ist. Für die meisten Betriebe am Bayerischen Untermain genügen eine Werkzeugliste, eine einseitige Richtlinie, ein halber Schulungstag und ein Ordner mit Nachweisen. Danach steht die Organisation, und jährliche Auffrischungen halten sie aktuell.
Der eigentliche Gewinn liegt woanders. Ein Team, das die Grenzen von KI kennt, arbeitet schneller und macht weniger Fehler. Die Erfüllung der Vorschrift fällt dabei fast nebenbei ab.
Quellen: Verordnung (EU) 2024/1689 im Volltext, Artikel 4 zur KI-Kompetenz und der Überblick der Europäischen Kommission.