KI-Schulung für Mitarbeiter: Was Art. 4 EU AI Act zur Pflicht macht

Seit dem 2. Februar 2025 verlangt Artikel 4 der EU-KI-Verordnung, dass Unternehmen für ein „ausreichendes Maß an KI-Kompetenz" bei allen Mitarbeitenden sorgen, die mit KI arbeiten. Das gilt schon, wenn Ihr Team ChatGPT oder Copilot im Arbeitsalltag nutzt. Einen festen Lehrplan oder ein Pflicht-Zertifikat schreibt das Gesetz nicht vor — wohl aber, dass Sie die Kompetenz nachweisen können.

Was sagt Art. 4 genau?

Artikel 4 der KI-Verordnung (EU AI Act) verpflichtet Anbieter und Betreiber von KI-Systemen, dafür zu sorgen, dass ihr Personal und Personen, die in ihrem Auftrag KI einsetzen, über ausreichende KI-Kompetenz verfügen. „Ausreichend" ist dabei kein fester Wert, sondern bemisst sich an Rolle, eingesetztem System und Vorwissen der Person.

Im Klartext: Wer KI nur bedient (z. B. einen Chat-Assistenten), braucht ein anderes Kompetenzniveau als jemand, der KI-Systeme auswählt, einführt oder überwacht. Das Gesetz gibt das Ziel vor, nicht den Weg — Schulungen, interne Richtlinien oder Multiplikatoren-Programme sind gleichermaßen anerkannte Maßnahmen.

Gilt das auch für uns?

Kurz: nach unserem Verständnis des AI Act ja, sobald in Ihrem Unternehmen überhaupt KI genutzt wird — und das ist heute fast überall der Fall.

Der häufigste Irrtum lautet „Wir machen doch nichts mit KI". Praktisch nutzt aber fast jedes Unternehmen KI bereits indirekt: ChatGPT für Texte, Copilot in Microsoft 365, KI-Funktionen in eingekaufter Software (CRM, Buchhaltung, Recruiting-Tools). Aus unserer Sicht reicht das, um als Betreiber unter Art. 4 zu fallen. Sie müssen die KI nicht selbst entwickeln — sie zu nutzen genügt.

Ab wann gilt das — und welche Fristen sind offen?

• Seit 2. Februar 2025: Die Pflicht aus Art. 4 ist bereits in Kraft.
• Ab 2. August 2026: Nationale Marktüberwachung und Durchsetzung beginnen — ab hier können Behörden die Einhaltung prüfen und sanktionieren.

Anders gesagt: Die Pflicht besteht heute schon, der „Zahn der Durchsetzung" kommt im August 2026. Wer jetzt handelt, ist vorbereitet, bevor kontrolliert wird.

Was passiert bei einem Verstoß?

Für Art. 4 allein sieht die KI-Verordnung kein eigenes, gesondertes Bußgeld vor. Relevant sind aber zwei andere Hebel:

• Bußgeldrahmen des AI Act: Für Verstöße gegen die allgemeinen Pflichten der Verordnung sind Bußgelder bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes vorgesehen (je nachdem, welcher Betrag höher ist).
• Indirekte Haftung: Entsteht ein Schaden durch fehlerhafte KI-Nutzung, die eine angemessene Schulung hätte verhindern können, kann das als Verletzung der betrieblichen Sorgfaltspflicht gewertet werden.

Der entscheidende Punkt für die Praxis: Die Beweislast liegt beim Unternehmen. Ohne Dokumentation der Schulungs- und Kompetenzmaßnahmen gibt es im Zweifel keinen Nachweis — selbst wenn tatsächlich geschult wurde.

Was heißt „ausreichende KI-Kompetenz" konkret?

Weil das Niveau rollenabhängig ist, hilft eine grobe Staffelung:

• Gelegentliche Nutzer (KI als Werkzeug, z. B. ChatGPT für Texte): Grundlagen, typische Risiken (Datenschutz, Halluzinationen, Vertraulichkeit), klare Nutzungsregeln.
• Intensive Nutzer / Fachbereiche (KI in Kernprozessen): vertieftes Verständnis der eingesetzten Systeme, Grenzen, Plausibilitätsprüfung der Ergebnisse.
• Verantwortliche (Auswahl, Einführung, Überwachung von KI): Überblick über Pflichten der KI-Verordnung, Risikoklassen, Dokumentation.

Umsetzung in 4 Schritten

1. Bestandsaufnahme: Wo wird im Unternehmen KI genutzt — auch versteckt in eingekaufter Software?
2. Rollen & Niveau festlegen: Wer braucht welches Kompetenzniveau?
3. Maßnahmen umsetzen: Schulungen, Richtlinien, Nutzungsregeln — passend zur Rolle.
4. Dokumentieren: Wer wurde wann wie geschult? Diese Nachweise sind im Ernstfall entscheidend.

Wer das nicht selbst aufbauen will, kann diese Schritte über einen externen KI-Beauftragten abdecken — inklusive der prüfungsfesten Dokumentation. Eine strukturierte Grundlage dafür liefert auch unser KI-Compliance-Kit.