KI-Ready-Check buchenDas Wichtigste in Kürze
- Seit 2. Februar 2025 gilt Artikel 4 EU AI Act: alle Unternehmen, die KI nutzen, müssen Mitarbeitende mit angemessener KI-Kompetenz ausstatten
- Die Pflicht greift unabhängig von Branche und Unternehmensgröße, auch bei reinem ChatGPT-Einsatz
- Artikel 4 selbst sieht KEINE direkten Bußgelder vor, aber im Schadensfall droht zivilrechtliche Haftung
- Die Bundesnetzagentur hat im Juni 2025 ein konkretisierendes Hinweispapier mit vier Säulen veröffentlicht
- Dokumentation ist Pflicht: Wer keine Nachweise hat, hat im Streitfall ein Problem
Seit dem 2. Februar 2025 gilt Artikel 4 des EU AI Act (EU-Verordnung 2024/1689). Jedes Unternehmen, das KI-Systeme nutzt, muss sicherstellen, dass Mitarbeitende über ausreichende KI-Kompetenz verfügen. Das ist keine Empfehlung, sondern eine rechtliche Verpflichtung. Die KI-Schulungspflicht ist eine Compliance-Anforderung aus dem Bereich KI-Governance und Teil der allgemeinen Betreiberpflichten des EU AI Act. Viele Mittelständler haben das verschlafen, vor allem weil das Thema neben DSGVO und NIS2 leicht untergeht. Dieser Artikel zeigt dir, was du konkret tun musst, was es kostet und wie eine pragmatische Umsetzung für KMU aussieht.
Als TÜV-zertifizierter KI-Berater (Jannis Gerlinger, JANGER GmbH) in der Digitalbranche seit 2007 begleite ich Mittelständler bei der konkreten Umsetzung. Genau aus dieser Praxis stammt der pragmatische Blick in diesem Artikel.
Direkt zum Punkt: Die KI-Schulungspflicht aus Art. 4 EU AI Act gilt seit Februar 2025. Sie betrifft jedes Unternehmen, das KI nutzt, auch wenn nur ChatGPT im Marketing läuft. Direkte Bußgelder sieht der Artikel nicht vor, aber im Schadensfall haftest du zivilrechtlich. Die Bundesnetzagentur hat im Juni 2025 ein Hinweispapier veröffentlicht, das den Rahmen konkretisiert.
Inhalt
- Was Artikel 4 EU AI Act wirklich verlangt
- Wen die Pflicht betrifft
- Die Bundesnetzagentur als wichtigste Quelle für die Praxis
- Was eine KI-Schulung inhaltlich abdecken muss
- Ein Wort zu den Sanktionen: kein Bußgeld direkt, aber Haftung
- Wie KMU es pragmatisch lösen: Drei Varianten im Vergleich
- KI-Schulungspflicht umsetzen: 10 Schritte ohne Umwege
- Drei häufige Missverständnisse
- Was es konkret kostet: Beispielrechnung
- Wo der AI Act 2026 noch hingeht
- Fazit: Lieber jetzt, lieber pragmatisch, lieber dokumentiert
Was Artikel 4 EU AI Act wirklich verlangt
Der Wortlaut ist knapp und fasst die gesamte Pflicht in zwei Sätzen. Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen. Ziel: ihr Personal und alle, die in ihrem Auftrag KI-Systeme bedienen, verfügen über ein ausreichendes Maß an KI-Kompetenz. Diese Kompetenz muss sich nach dem Schulungs-, Erfahrungs- und Wissensstand der Personen sowie dem konkreten Nutzungskontext richten.
Was bedeutet ausreichende KI-Kompetenz? Die Definition steht in Artikel 3 Nr. 56 der KI-VO und beschreibt sie als die Fähigkeit, KI-Systeme kompetent zu nutzen und die Chancen und Risiken von KI angemessen einzuschätzen.
Stichtag: Seit diesem Datum gilt die KI-Schulungspflicht
Artikel 4 EU-Verordnung 2024/1689der Unternehmen mit 20+ Mitarbeitern nutzen 2026 KI (Vorjahr 17%)
Bitkom KI-Studie 2026konkretisiert das BNetzA-Hinweispapier vom Juni 2025
BundesnetzagenturBußgeld-Höchstgrenze für allgemeine KI-VO-Verstöße (Art. 99 Abs. 4)
EU AI Act Artikel 99Wen die Pflicht betrifft
Die Pflicht greift bei allen Anbietern und Betreibern von KI-Systemen. Anbieter heißt: Unternehmen, die KI-Systeme entwickeln oder unter eigenem Namen anbieten. Betreiber heißt: Unternehmen, die KI-Systeme in ihrem Geschäftsbetrieb einsetzen, auch wenn die KI von einem Dritten stammt.
Das hat eine wichtige Konsequenz: Wer in der Buchhaltung Künstliche Intelligenz wie eine Belegerkennung mit KI nutzt, ist Betreiber. Wer im Marketing ChatGPT für Texte einsetzt, ist Betreiber. Wer einen KI-Telefonassistenten im Sanitärbetrieb laufen lässt, ist Betreiber. Die Schulungspflicht entsteht durch die Nutzung, nicht durch den Eigenbau.
Es gibt keine Untergrenze nach Mitarbeiterzahl oder Umsatz. Auch ein Drei-Personen-Betrieb mit ChatGPT-Nutzung fällt unter Artikel 4. Praktisch heißt das: Wenn auch nur ein einziger Mitarbeiter regelmäßig KI nutzt, brauchst du Schulungsmaßnahmen.
Die Bundesnetzagentur als wichtigste Quelle für die Praxis
Im Juni 2025 hat die Bundesnetzagentur (BNetzA) ein Hinweispapier zu KI-Kompetenzen nach Artikel 4 KI-Verordnung veröffentlicht. Das ist die zentrale Orientierung für deutsche Unternehmen, weil der EU AI Act selbst sehr abstrakt formuliert ist. Das Papier nennt vier Säulen, an denen sich Unternehmen orientieren sollten.
Säule 1: Bedarfsanalyse
Welche Personen nutzen welche KI-Systeme zu welchem Zweck? Welche Risiken können dabei entstehen? Diese Bestandsaufnahme ist die Basis für alles Weitere. Ohne sie kannst du nicht schulen, weil unklar ist, wer was lernen soll.
Säule 2: Maßnahmen-Design
Die Schulungsformate sollen zu Ausbildung, Erfahrung und Wissensstand der Mitarbeitenden passen. Ein Senior-Berater braucht andere Inhalte als ein Sachbearbeiter. Auch der Einsatzkontext zählt: Wer KI für sensible Kundenkommunikation nutzt, braucht tiefere Risikokompetenz als jemand, der Texte für interne Notizen erstellt.
Säule 3: Aktualisierung
KI-Technologie verändert sich schnell. Schulungen müssen regelmäßig aktualisiert werden, wenn neue Tools eingeführt werden oder wenn sich Risiken verändern. Eine einmalige Initialschulung reicht nicht.
Säule 4: Dokumentation
Die BNetzA empfiehlt ausdrücklich, alle Maßnahmen sauber zu dokumentieren. Art, Inhalt, Umfang, teilnehmende Personen, Daten. Das ist nicht nur formal wichtig, sondern haftungsrelevant: Wer im Streitfall keine Nachweise hat, gerät schnell in die Erklärungsnot.
Was eine KI-Schulung inhaltlich abdecken muss
Der EU AI Act selbst nennt keine Pflicht-Themen. Aus dem BNetzA-Hinweispapier und den IHK-Empfehlungen zur KI-Schulungspflicht ergibt sich aber ein klarer Themen-Kanon, der für die meisten KMU angemessen ist:
KI-Grundlagen
Was ist ein Large Language Model? Wie kommen Antworten zustande? Was sind Halluzinationen und warum entstehen sie? Was ist Bias und wie wirkt er auf Ergebnisse? Dieser Block ist unverzichtbar, weil ohne dieses Verständnis Mitarbeitende KI-Ergebnisse nicht bewerten können.
Datenschutz und Verschwiegenheit
Was darf in ein KI-Tool eingegeben werden, was nicht? Wie verhalte ich mich bei Mandantendaten, Kundenakten, Personalakten? Dieser Block ist branchen- und unternehmensspezifisch und der Hauptgrund, warum reine Standard-E-Learnings selten ausreichen.
Dazu gehört auch die organisatorische Seite: Welche AV-Verträge mit welchen Anbietern bestehen? Welche Tools sind freigegeben, welche tabu? Ohne klare Antworten darauf bleibt jede Eingabe ein Risiko.
Anwendungsspezifik
Welche KI-Tools werden in deinem Unternehmen tatsächlich eingesetzt? Wie nutzt man sie produktiv? Wo sind die Grenzen? Wie prüft man Ergebnisse? Dieser Block macht den Unterschied zwischen formaler Pflichterfüllung und tatsächlichem Nutzen.
Rechtliche Verantwortung
Welche Entscheidungen darf eine KI treffen, welche nicht? Wer haftet, wenn etwas schiefgeht? Was bedeutet Human-in-the-Loop im konkreten Arbeitsalltag? Dieser Block schützt Mitarbeitende und das Unternehmen vor Haftungsfallen.
Optionaler Block für Spezialrollen
Wer KI weiter entwickelt, in Hochrisiko-Bereichen einsetzt oder als Verantwortlicher fungiert, braucht zusätzliche Tiefe, z.B. zu Risikomanagement, technischer Dokumentation oder den spezifischen Regelungen aus Anhang III des EU AI Act.
Ein Wort zu den Sanktionen: kein Bußgeld direkt, aber Haftung
Hier kursieren in den Medien irreführende Aussagen. Die Wahrheit: Artikel 4 selbst ist in der Sanktionsstruktur des EU AI Act (Artikel 99) nicht direkt mit Bußgeldern belegt. Wer behauptet, bei fehlender Schulung drohten automatisch Millionenstrafen, vereinfacht zu stark.
Was stattdessen droht:
- Zivilrechtliche Haftung im Schadensfall (fehlerhafte KI-Entscheidung, Datenleck, irreführende Mandantenauskunft). Ohne Schulungs-Dokumentation hast du im Prozess keinen Verteidigungs-Hebel.
- Verschärfter Aufsichtsumstand bei anderen Verstößen gegen den EU AI Act. Wer Artikel 4 ignoriert, gilt als „bewusst nachlässig" und kann höher bestraft werden.
- Aufsichtsmaßnahmen der BNetzA (Anordnungen, öffentliche Beanstandungen).
- Versicherungsfolgen: Cyber- und Berufshaftpflichtversicherer fragen zunehmend nach KI-Schulungsnachweisen.
- Reputationsschaden bei Mandanten und Geschäftspartnern, die selbst regulatorisch unter Druck stehen.
Die anderen Sanktionsstufen aus Artikel 99 gelten für andere Verstöße gegen den EU AI Act, nicht für Artikel 4:
- bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes für verbotene Praktiken nach Art. 5
- bis zu 15 Millionen Euro oder 3 Prozent für sonstige Anbieter- und Betreiberpflichten
- bis zu 7,5 Millionen Euro oder 1 Prozent für falsche Angaben gegenüber Behörden
Bei KMU greift der jeweils niedrigere Betrag.
Wie KMU es pragmatisch lösen: Drei Varianten im Vergleich
| Variante | Aufwand | Kosten | Geeignet für |
|---|---|---|---|
| Standard-E-Learning (extern) | niedrig | 30-80 € pro Mitarbeiter | Grundlagen, viele Mitarbeitende, geringer KI-Spezifika-Bedarf |
| Inhouse-Workshop mit externem Trainer | mittel | 1.500-4.500 € pro Halbtag | 5-25 Mitarbeitende, branchenspezifische Inhalte nötig |
| Eigener strukturierter Lernpfad | hoch initial, dann gering | 5.000-15.000 € Initialaufbau | größere Teams, hohe Spezifik, langfristige Wiederholbarkeit |
| IHK / Kammer-Kurse | niedrig | 200-600 € pro Teilnehmer | Zertifikatsorientiert, Standardinhalte |
| Hybrid (E-Learning + Workshop) | mittel | Mix der oben genannten | die meisten Mittelständler |
Zum Vergleichen seitlich wischen
Die Kostenspannen in dieser Tabelle sind eine eigene Einschätzung aus der laufenden Marktbeobachtung (Stand 2026), keine fixen Listenpreise. Sie geben dir Richtwerte für die Budgetplanung, hängen aber stark von Anbieter, Tiefe und Spezifik ab.
Die hybride Variante ist für die meisten KMU die wirtschaftlichste Wahl. E-Learning deckt die Grundlagen breit ab, der ergänzende Workshop bringt die Anwendungsspezifik für die tatsächlich genutzten Tools. In der Beratung mit Mittelständlern zeigt sich immer wieder, dass genau dieser Workshop-Teil über den tatsächlichen Nutzen entscheidet, weil er an den real genutzten Tools ansetzt.
KI-Schulungspflicht umsetzen: 10 Schritte ohne Umwege
Diese Reihenfolge orientiert sich am BNetzA-Hinweispapier und an Best-Practice-Empfehlungen für KMU-Compliance-Projekte:
- Tool-Inventar erstellen: Welche KI-Anwendungen werden im Unternehmen aktuell genutzt?
- Nutzergruppen identifizieren: Wer nutzt welches Tool wofür?
- Risikobewertung pro Nutzergruppe: Welche Schäden sind im konkreten Einsatz möglich?
- Schulungsbedarf ableiten: Welche Inhalte sind für welche Gruppe Pflicht?
- Format wählen: E-Learning, Workshop, hybrid? Anbieter recherchieren oder eigenes Konzept erstellen
- Schriftliche KI-Richtlinie aufsetzen: was ist erlaubt, was nicht, wer ist verantwortlich
- Initialschulung durchführen, Teilnahme dokumentieren
- Refresh-Intervall festlegen (typisch jährlich, plus ad hoc bei neuen Tools)
- Dokumentation systematisieren (zentrales Verzeichnis: wer, wann, was, Nachweise)
- Versicherer informieren: KI-Schulungsnachweis kann Prämien-Argument sein
Wer diese Reihenfolge einhält, hat in zwei bis drei Monaten eine saubere Lösung. Wichtig ist die Reihenfolge: erst Inventar und Risikobewertung, dann Format und Inhalte. Wer mit dem Tool-Kauf startet, kauft am Bedarf vorbei.
Drei häufige Missverständnisse
„Wir nutzen nur ChatGPT, das fällt nicht unter den AI Act"
Falsch. Die Schulungspflicht hängt nicht am Tool, sondern an der Nutzung. Wenn deine Mitarbeitenden ChatGPT, Claude, Gemini oder Microsoft Copilot regelmäßig einsetzen, bist du Betreiber im Sinne des EU AI Act und musst schulen. Auch dann, wenn das Tool selbst nicht von dir kommt.
„Eine Stunde Einweisung reicht"
Selten. Eine sinnvolle Initialschulung braucht je nach Tiefe zwischen zwei und sechs Stunden, plus regelmäßige Updates. Eine Stunde reicht für eine reine Tool-Bedienung, nicht für die berufsrechtlich geforderte KI-Kompetenz. Die Bundesnetzagentur betont, dass das Niveau zur jeweiligen Aufgabe passen muss.
„Wir haben jemanden, der sich auskennt, das reicht"
Falsch. Artikel 4 verlangt, dass alle Personen, die KI-Systeme bedienen, kompetent sind, nicht nur einer im Team. Eine Schulungspflicht für einzelne entsteht durch ihre Nutzung, nicht durch die Verfügbarkeit eines Spezialisten.
Was es konkret kostet: Beispielrechnung
Hypothetische Beispielrechnung Mittelstand mit 30 Mitarbeitern: Angenommen, 20 davon nutzen KI regelmäßig (Marketing, Vertrieb, Backoffice, Buchhaltung). E-Learning-Grundlagenmodul für alle 20 zu je 60 Euro: 1.200 Euro. Inhouse-Halbtagesworkshop mit externem Trainer für unternehmensspezifische Anwendungen: 2.500 Euro. Eigene KI-Richtlinie als PDF-Dokument, intern erstellt: ein bis zwei Tage Arbeitsaufwand. Gesamtkosten Erstaufbau: rund 4.000 Euro plus interne Zeit. Jährlicher Refresh: 1.500 bis 2.500 Euro. Die Werte hängen stark von Anbieter, Tiefe und Spezifik ab. Eine detaillierte Aufstellung steht im Kosten-Leitfaden KI im Mittelstand.
Für die meisten Mittelständler liegt der Initialaufwand für eine saubere Umsetzung im niedrigen vierstelligen Bereich, also keine Kostendimension, die ein Unternehmen ernsthaft belasten würde. Verglichen mit dem Haftungsrisiko bei einem nicht-geschulten Mitarbeiter, der einen DSGVO-Verstoß auslöst, ist die Investition trivial.
Wo der AI Act 2026 noch hingeht
Mehrere Entwicklungen sind für 2026 relevant:
- Vollständige Anwendbarkeit ab August 2026: Am 2. August 2026 wird der EU AI Act in seinen Hauptbereichen vollständig anwendbar, einschließlich der Pflichten für Hochrisiko-KI-Systeme. Wer dort tätig ist (z.B. KI in Personalauswahl, Kreditvergabe, kritischer Infrastruktur), muss bis dahin deutlich tiefere Maßnahmen umgesetzt haben.
- Mögliche Anpassungen: Die Verhandlungen zu möglichen Anpassungen des EU AI Act laufen 2026 weiter. Die Schulungspflicht aus Artikel 4 ist davon nicht direkt betroffen, weil sie bereits gilt, aber das Sanktionsregime und Detailregelungen können sich noch verändern.
- Ausbau der Aufsicht: Aufsichtsstrukturen in Deutschland werden weiter ausgebaut. Die BNetzA ist die zentrale Marktüberwachungsbehörde, weitere Behörden (BSI, BfDI, Landesdatenschutzbehörden) bekommen flankierende Zuständigkeiten. Wer jetzt sauber dokumentiert ist, hat es leichter, wenn Anfragen kommen.
Für Vertiefung zum Gesamtkontext: DSGVO-konforme KI für KMUs, Lokale KI im Mittelstand und der Hub-Artikel KI im Mittelstand.
Fazit: Lieber jetzt, lieber pragmatisch, lieber dokumentiert
KI-Schulungspflicht ist kein Showstopper. Sie ist eine Pflicht, die du in zwei bis drei Monaten sauber umsetzen kannst, mit Kosten im niedrigen vierstelligen Bereich. Wer jetzt handelt, hat den haftungsrechtlichen Rücken frei, kann Tools selbstbewusst einführen und steht besser da, wenn 2026 die nächsten AI-Act-Stufen scharf werden.
Wer wartet, riskiert nicht direkt Bußgelder, aber Haftung, Versicherungsärger und im schlimmsten Fall einen Reputationsschaden bei Kunden, die zunehmend selbst regulatorisch unter Druck stehen und Schulungsnachweise einfordern.
Buch dir einen kostenlosen 30-Minuten-Termin. Wir gehen mit dir durch deine aktuelle KI-Nutzung, identifizieren die Nutzergruppen und entwerfen einen Schulungs- und Dokumentationsplan, der zu deinem Betrieb passt, nicht zu einer Standard-Vorlage. Kein Sales-Pitch, sondern konkrete Empfehlung.
Wie eine Schulung praktisch abläuft, für wen sie sich lohnt und was danach im Betrieb hängen bleibt, steht auf KI-Schulung für Mitarbeiter.
KI-Ready-Check buchen
Jannis Gerlinger berät kleine und mittlere Unternehmen bei der Einführung von Künstlicher Intelligenz und setzt die Lösungen selbst um: KI-Assistenten, Automationen und individuelle Web-Apps. Als Geschäftsführer der JANGER GmbH arbeitet er seit 2007 an digitalen Systemen für Handwerk, Handel und Industrie, von Onlineshops bis zu internen Werkzeugen. Seine TÜV-Zertifizierung in Verkaufspsychologie verbindet technisches Know-how mit einem tiefen Verständnis für Geschäftsprozesse.
