Ja, die KI-Schulungspflicht gilt: Artikel 4 der EU-KI-Verordnung verpflichtet seit dem 2. Februar 2025 jedes Unternehmen, das KI-Systeme einsetzt, für ausreichende KI-Kompetenz der Mitarbeiter zu sorgen. Ein Zertifikat ist nicht nötig: Laut EU-Kommission genügt eine dokumentierte interne Schulung, in den meisten KMU 2 bis 3 Stunden. Ab dem 2. August 2026 ist die Pflicht behördlich durchsetzbar.
Das Wichtigste in Kürze
- Die Schulungspflicht aus Artikel 4 der EU-KI-Verordnung gilt seit dem 2. Februar 2025 für alle Unternehmen, die KI-Systeme einsetzen, ohne Ausnahme für kleine Betriebe.
- Ein Zertifikat ist nicht nötig: Die EU-Kommission stellt in ihrem offiziellen Fragen-und-Antworten-Katalog klar, dass eine interne Aufzeichnung der Schulungsmaßnahmen genügt.
- Ein eigenes Bußgeld für fehlende KI-Schulung gibt es Stand Juli 2026 nicht: Der Bußgeldkatalog in Artikel 99 der KI-Verordnung führt Artikel 4 nicht auf. Durchsetzbar wird die Pflicht trotzdem, ab dem 2. August 2026 über die Marktüberwachung.
- Der KI-Omnibus (vom Rat am 29. Juni 2026 angenommen) entschärft Artikel 4 von "sicherstellen" zu "fördern" und verschiebt die Hochrisiko-Fristen auf den 2. Dezember 2027 bzw. 2. August 2028. Die Kompetenzpflicht selbst bleibt bestehen.
- In den meisten KMU reicht erfahrungsgemäß eine interne Schulung von 2 bis 3 Stunden plus kurze KI-Richtlinie und Teilnehmerliste, um die Pflicht sauber zu erfüllen.
Kaum eine EU-Vorschrift wird gerade so aggressiv vermarktet wie die Schulungspflicht aus dem AI Act. Mir landen wöchentlich Angebote im Postfach: Zertifikatslehrgänge für mehrere hundert Euro pro Mitarbeiter, garniert mit Bußgeld-Drohungen in Millionenhöhe. Das meiste davon ist Angstverkauf. Die Pflicht selbst ist real, und Sie sollten sie erfüllen. Aber was das Gesetz tatsächlich verlangt, ist deutlich unspektakulärer, als die Werbung behauptet. Hier ist der nüchterne Rechtsstand, Stand 3. Juli 2026.
Was Artikel 4 verlangt und seit wann die Pflicht gilt
Artikel 4 der EU-KI-Verordnung gilt seit dem 2. Februar 2025 und verpflichtet Anbieter und Betreiber von KI-Systemen, bei ihrem Personal für ein ausreichendes Maß an KI-Kompetenz zu sorgen. Das Wort "Schulungspflicht" steht so nicht im Gesetz. Verlangt wird ein Ergebnis, nämlich Kompetenz, und der praktikabelste Weg dorthin ist in fast jedem Betrieb eine Schulung. Der Maßstab ist dabei relativ: Berücksichtigt werden technische Kenntnisse, Erfahrung und Ausbildung der Mitarbeiter sowie der Zusammenhang, in dem die KI eingesetzt wird. Die Bürokraft, die mit ChatGPT Angebotstexte vorbereitet, braucht anderes Wissen als der Kollege, der ein individuell gebautes KI-System bedient.
Update durch den KI-Omnibus (Stand 3. Juli 2026): Der Rat der EU hat am 29. Juni 2026 den sogenannten Digital Omnibus angenommen, nach der Trilog-Einigung vom 7. Mai und der Zustimmung des EU-Parlaments am 16. Juni 2026. Für Artikel 4 wird aus der Pflicht, KI-Kompetenz "sicherzustellen", eine Pflicht, sie zu "fördern". Das ist eine Entschärfung im Ton, keine Abschaffung: Die Kompetenzpflicht bleibt bestehen und wurde nicht verschoben. Verschoben wurden dagegen die Fristen für Hochrisiko-KI: auf den 2. Dezember 2027 (eigenständige Systeme nach Anhang III) beziehungsweise den 2. August 2028 (in Produkte eingebettete KI nach Anhang I).
Was "KI-Kompetenz" nach Artikel 4 konkret heißt
KI-Kompetenz nach Artikel 4 heißt: Ihre Mitarbeiter können die eingesetzten KI-Systeme sachkundig bedienen, kennen deren Chancen und Risiken und wissen, wann Ausgaben geprüft werden müssen. Ein bestimmtes Kompetenzniveau, ein Mindest-Stundenumfang oder eine Prüfung sind nicht vorgeschrieben: Der Maßstab richtet sich nach Vorkenntnissen, Rolle und Einsatzkontext.
KI-Kompetenz: Die Fähigkeiten und Kenntnisse, die es erlauben, KI-Systeme sachkundig einzusetzen und sich der Chancen und Risiken bewusst zu sein, einschließlich möglicher Schäden. So definiert es die KI-Verordnung selbst in Artikel 3. Ein bestimmtes Schulungsformat oder Kompetenzniveau schreibt sie nicht vor.
Im Netz kursiert dafür auch der Begriff "KI-Kompetenzpflicht", gemeint ist dieselbe Pflicht aus Artikel 4. Die rechtliche Definition steht in Artikel 3 Nummer 56 der Verordnung. In der Praxis hat KI-Kompetenz drei Bausteine:
- Grundverständnis: wissen, wie die konkret eingesetzten Tools arbeiten und wo sie typischerweise Fehler machen, etwa erfundene Fakten oder veraltete Angaben.
- Rollenbezug: Die Tiefe richtet sich nach Aufgabe, Ausbildung und Vorkenntnissen. Einfache Büro-Nutzung braucht weniger Schulung als die Bedienung eines individuell gebauten KI-Systems.
- Risikobewusstsein: wissen, welche Daten nicht in KI-Tools gehören, welche Ausgaben vor der Weiterverwendung geprüft werden müssen und an wen man sich bei Fragen wendet.
Artikel 4 EU AI Act: die Rechtsgrundlage im Überblick
Ja, die Schulungspflicht gilt: Rechtsgrundlage ist Artikel 4 EU AI Act (Verordnung (EU) 2024/1689), in Geltung seit dem 2. Februar 2025. Der KI-Omnibus vom Juni 2026 mildert das Wording von "sicherstellen" zu "fördern", schafft die Kompetenzpflicht aber nicht ab. Rechtsstand: Juli 2026.
| Frage | Antwort (Rechtsstand: Juli 2026) |
|---|---|
| Rechtsgrundlage | Artikel 4 der Verordnung (EU) 2024/1689 (EU AI Act); Definition der KI-Kompetenz in Artikel 3 Nummer 56 |
| Gilt seit | 2. Februar 2025 |
| Wen sie trifft | Anbieter und Betreiber von KI-Systemen, ohne Ausnahme für kleine Betriebe |
| Eigenes Bußgeld | Nein, Artikel 4 steht nicht im Bußgeldkatalog des Artikel 99 |
| Behördlich durchsetzbar | Ab dem 2. August 2026 über die Marktüberwachung |
| Stand nach KI-Omnibus | Aus "sicherstellen" wird "fördern" (Rat hat am 29. Juni 2026 zugestimmt); die Kompetenzpflicht bleibt bestehen |
Wer von der Schulungspflicht betroffen ist
Betroffen ist praktisch jedes Unternehmen, in dem KI dienstlich genutzt wird, unabhängig von Größe und Branche. Eine Ausnahme für kleine Betriebe gibt es nicht. Schon die dienstliche Nutzung von ChatGPT oder Copilot macht Sie zum "Betreiber" im Sinne der Verordnung. Die Übersicht:
| Situation in Ihrem Betrieb | Betroffen? | Ihre Rolle nach der KI-Verordnung |
|---|---|---|
| Mitarbeiter nutzen ChatGPT, Copilot oder ähnliche Tools dienstlich | Ja | Betreiber |
| Sie nutzen Software mit eingebauten KI-Funktionen (Diktieren, Übersetzen, Disposition, Buchhaltung) | Ja | Betreiber |
| Ein Dienstleister bedient KI-Systeme in Ihrem Auftrag | Ja, die Pflicht erstreckt sich laut EU-Kommission auch auf solche Personen | Betreiber |
| Sie entwickeln oder verkaufen eigene KI-Lösungen | Ja, mit höheren Anforderungen | Anbieter |
| Mitarbeiter nutzen KI rein privat, ohne dienstlichen Bezug | Nein | keine |
| Im Betrieb kommt nachweislich keinerlei KI zum Einsatz | Nein | keine |
Die letzte Zeile ist in der Praxis die trügerischste. In vielen Betrieben, die "keine KI nutzen", arbeiten längst einzelne Mitarbeiter mit privaten ChatGPT-Konten an dienstlichen Aufgaben, oft ohne Wissen der Geschäftsführung. Diese Schatten-Nutzung ist gleich doppelt heikel: Sie löst die Kompetenzpflicht aus und schleust nebenbei Kundendaten in Tools, die dafür nie freigegeben wurden. Was dabei datenschutzrechtlich zu beachten ist, habe ich in der DSGVO-Checkliste für KI im Betrieb zusammengefasst.
Bußgeld: was bei Verstößen wirklich droht
Ein eigenes Bußgeld für fehlende KI-Schulung existiert Stand Juli 2026 nicht: Der Bußgeldkatalog in Artikel 99 der KI-Verordnung führt Artikel 4 schlicht nicht auf. Das bestätigt auch die EU-Kommission in ihrem offiziellen Fragen-und-Antworten-Katalog zur KI-Kompetenz. Wer Ihnen mit konkreten Millionenbeträgen für fehlende Schulungen droht, argumentiert also am Gesetz vorbei. Ernst nehmen sollten Sie die Pflicht trotzdem, aus drei Gründen:
- Durchsetzung ab dem 2. August 2026. Ab diesem Datum greifen die Aufsichts- und Durchsetzungsregeln der Verordnung, dann können Marktüberwachungsbehörden die Einhaltung von Artikel 4 prüfen und Maßnahmen verhängen. In Deutschland soll die Bundesnetzagentur die zentrale Rolle übernehmen; das deutsche Durchführungsgesetz hat der Bundestag am 11. Juni 2026 beschlossen, es durchläuft derzeit die letzten Verfahrensschritte bis zum Inkrafttreten.
- Sorgfaltspflicht im Schadensfall. Wenn ein Mitarbeiter mit einem KI-Tool einen Schaden anrichtet, etwa fehlerhafte KI-Ausgaben ungeprüft an einen Kunden weitergibt, fragen Gericht und Versicherung nach Ihren Organisationspflichten. Eine dokumentierte Schulung ist dann Ihr Nachweis, dass Sie Ihren Teil getan haben. Ohne Doku stehen Sie mit leeren Händen da.
- Das DSGVO-Risiko ist real. Ungeschulte Mitarbeiter, die Kundendaten in nicht freigegebene Tools kopieren, produzieren handfeste Datenschutzverstöße. Und für die gibt es sehr wohl Bußgelder, ganz ohne KI-Verordnung.
Vorsicht bei Angstverkäufern: Die oft zitierte Drohkulisse von bis zu 35 Millionen Euro Bußgeld stammt aus Artikel 99 der KI-Verordnung und gilt für verbotene KI-Praktiken wie Social Scoring, nicht für fehlende Mitarbeiterschulungen. Wer mit dieser Zahl Zertifikatskurse verkauft, verdient an Ihrer Verunsicherung.
Ein eigenes Bußgeld für fehlende KI-Schulung gibt es nicht: Artikel 4 steht nicht im Bußgeldkatalog des Artikel 99. Ab dem 2. August 2026 können Marktüberwachungsbehörden die Pflicht trotzdem prüfen, und im Schadensfall ist die dokumentierte Schulung Ihr Nachweis, dass Sie Ihre Sorgfaltspflicht erfüllt haben.
Der 5-Schritte-Plan: so erfüllen Sie die Pflicht pragmatisch
In den meisten KMU reicht nach meiner Erfahrung eine dokumentierte interne Schulung von 2 bis 3 Stunden plus eine kurze KI-Richtlinie, um die Pflicht sauber zu erfüllen. Die Stundenzahl ist dabei meine Praxiseinschätzung, kein gesetzlicher Wert. Der rechtliche Rahmen kommt von der EU-Kommission selbst: Sie stellt in ihren Fragen und Antworten ausdrücklich klar, dass kein Zertifikat nötig ist, keine verpflichtenden Trainingsformate vorgesehen sind und eine interne Aufzeichnung der Schulungen genügt. So gehen Sie vor:
- Bestandsaufnahme machen. Klären Sie, wer in Ihrem Betrieb welche KI-Tools wofür nutzt, auch die inoffiziellen. Fragen Sie dabei ohne Vorwurf, sonst erfahren Sie von der Schatten-Nutzung nichts. Das Ergebnis ist eine simple Liste: Person, Tool, Einsatzzweck, Datenarten.
- Regeln festlegen. Eine kurze KI-Richtlinie beantwortet die drei wichtigsten Fragen: Welche Tools sind erlaubt, welche Daten dürfen hinein, was muss vor der Weiterverwendung geprüft werden. Zwei Seiten reichen. Eine Vorlage und was hineingehört finden Sie im Artikel KI-Richtlinie für Unternehmen.
- Intern schulen, 2 bis 3 Stunden. Inhalte: wie die eingesetzten KI-Tools grundsätzlich funktionieren, wo sie typischerweise Fehler machen (erfundene Fakten, veraltete Angaben), warum Ausgaben geprüft werden müssen, welche Daten tabu sind und an wen man sich bei Fragen wendet. Das kann der Chef selbst halten, ein fitter Mitarbeiter oder ein Externer. Entscheidend ist der Bezug zu Ihren echten Arbeitsabläufen, nicht die Folienanzahl.
- Dokumentieren. Datum, Themen, Name des Schulenden, Teilnehmerliste mit Unterschrift, die Richtlinie als Anlage. Ein Ordner oder ein PDF im Firmenlaufwerk genügt. Diese Doku ist der halbe Wert der Übung: Sie ist Ihr Nachweis gegenüber Behörden, Gerichten und Versicherungen.
- Aktuell halten. Neue Mitarbeiter bekommen die Schulung im Onboarding, neue Tools eine kurze Nachschulung. Einmal im Jahr prüfen, ob Liste und Richtlinie noch stimmen. Ein fester Kalendereintrag reicht.
Teure Zertifikatskurse: was KMU wirklich brauchen und was nicht
Für einen normalen Betrieb ohne Hochrisiko-KI ist ein Zertifikatslehrgang rechtlich nicht erforderlich, egal was das Verkaufsargument suggeriert. Das Gesetz kennt kein Pflichtzertifikat, keinen vorgeschriebenen Stundenumfang und keine Prüfung. Ich sage das als jemand, der an Umsetzungsprojekten verdient und nicht an Schulungen, insofern kostet mich diese Ehrlichkeit nichts. Es gibt allerdings drei Fälle, in denen mehr als die interne 3-Stunden-Schulung sinnvoll ist:
- Sie sind Anbieter. Wer eigene KI-Lösungen entwickelt oder verkauft, trägt deutlich weitergehende Pflichten und braucht Personal mit echtem Fachwissen.
- Sie setzen Hochrisiko-KI ein. Zum Beispiel KI-gestützte Bewerberauswahl im Personalbereich. Dann gelten ab den neuen Omnibus-Fristen zusätzliche Pflichten, und die zuständigen Mitarbeiter sollten tiefer geschult sein. Ob Sie in diese Kategorie fallen, klärt der Artikel zu den Risikoklassen des EU AI Act.
- Sie wollen einen internen KI-Verantwortlichen aufbauen. Dann kann eine fundierte Weiterbildung für genau diese eine Person eine gute Investition sein. Für die restliche Belegschaft bleibt die interne Schulung das passende Format.
Und wenn das Budget knapp ist: Der Fragen-und-Antworten-Katalog der EU-Kommission ist kostenlos, ebenso die Informationsangebote der staatlich geförderten Mittelstand-Digital-Zentren. Damit lässt sich eine solide interne Schulung ohne einen Euro Fremdkosten vorbereiten. Es kostet Sie nur Zeit.
Mein Fazit: Pflicht ja, Panik nein
Die Schulungspflicht ist mit einem halben Tag konzentrierter Arbeit erfüllt: Bestandsaufnahme, kurze Richtlinie, 2 bis 3 Stunden Schulung, Teilnehmerliste in den Ordner. Das ist der ganze Zauber. Wer Ihnen mehr verkaufen will, sollte sehr gut begründen können, warum Ihr Betrieb die Ausnahme ist.
In meiner Arbeit entsteht die Schulung übrigens meist nebenbei: Wenn ich in einem Betrieb Abläufe automatisiere, gehört die Einweisung des Teams in das neue KI-System und die Dokumentation dazu, womit ein großer Teil der Artikel-4-Pflicht ohne Zusatzaufwand erledigt ist. In der KI-Beratung (1 Tag vor Ort, 1.500 Euro netto Festpreis (Einführungspreis), bei Umsetzung voll verrechnet) prüfe ich ohnehin für jeden Anwendungsfall, welche Daten er sehen darf und was rechtlich sauber ist. Wenn Sie neben der Schulungsfrage auch klären wollen, wo KI sich in Ihrem Betrieb überhaupt rechnet, ist das Erstgespräch der einfachste Einstieg. Kostet nichts und Sie wissen danach, ob sich der Tag für Sie lohnt.
Die KI-Richtlinie zum Übernehmen als PDF
Alle 10 Bausteine mit Muster-Formulierungen, dazu die Anlage-1-Vorlage für freigegebene Tools und eine Versionshistorie. Druckfertig für Ihre Teamrunde. Alles bleibt hier im Magazin frei lesbar, das PDF ist die bequeme Mitnahme-Version.
Wissen, wo KI sich in Ihrem Betrieb rechnet?
Genau das kläre ich in der KI-Beratung: ein Tag bei Ihnen vor Ort, am Ende steht eine Roadmap mit Euro-Zahlen. Der erste Schritt ist ein kostenloses Erstgespräch.
Mit Niklaas sprechenHäufige Fragen
Ist eine KI-Schulung für Unternehmen Pflicht?
Ja. Artikel 4 der EU-KI-Verordnung verpflichtet seit dem 2. Februar 2025 jedes Unternehmen, das KI-Systeme einsetzt, für ausreichende KI-Kompetenz der Mitarbeiter zu sorgen, unabhängig von Größe und Branche. Der KI-Omnibus (vom Rat am 29. Juni 2026 angenommen) mildert das Wording von "sicherstellen" zu "fördern", schafft die Pflicht aber nicht ab. Ein Zertifikat ist nicht nötig, eine dokumentierte interne Schulung genügt. Rechtsstand: Juli 2026.
Ist eine KI-Schulung für Mitarbeiter Pflicht?
Der Sache nach ja: Artikel 4 der EU-KI-Verordnung gilt seit dem 2. Februar 2025 und verpflichtet Unternehmen, die KI-Systeme einsetzen, für ausreichende KI-Kompetenz ihrer Mitarbeiter zu sorgen. Ein bestimmtes Schulungsformat schreibt das Gesetz nicht vor. In der Praxis ist eine dokumentierte interne Schulung der einfachste Weg, die Pflicht zu erfüllen.
Welche Strafe droht, wenn Mitarbeiter nicht geschult sind?
Ein eigenes Bußgeld für fehlende KI-Schulung gibt es Stand Juli 2026 nicht: Der Bußgeldkatalog in Artikel 99 der KI-Verordnung führt Artikel 4 nicht auf. Ab dem 2. August 2026 können Marktüberwachungsbehörden die Pflicht aber prüfen und Maßnahmen verhängen. Das größere Risiko liegt in der Haftung: Richtet ein ungeschulter Mitarbeiter mit KI einen Schaden an, ist die dokumentierte Schulung Ihr Nachweis, dass Sie Ihre Sorgfaltspflicht erfüllt haben.
Reicht eine interne Schulung oder brauche ich ein Zertifikat?
Eine interne Schulung reicht. Die EU-Kommission stellt in ihrem offiziellen Fragen-und-Antworten-Katalog klar: Es ist kein Zertifikat nötig, verpflichtende Trainingsformate sind nicht vorgesehen, und eine interne Aufzeichnung der Schulungsmaßnahmen genügt als Nachweis. Wichtig sind der Bezug zu Ihren echten Arbeitsabläufen und die Dokumentation mit Datum, Inhalten und Teilnehmerliste.
Gilt die Schulungspflicht auch für kleine Betriebe, die nur ChatGPT nutzen?
Ja. Artikel 4 kennt keine Ausnahme für kleine Unternehmen. Schon die dienstliche Nutzung von ChatGPT oder Copilot macht den Betrieb zum Betreiber im Sinne der Verordnung. Der Umfang der Pflicht skaliert aber mit dem Einsatz: Für einen kleinen Betrieb mit einfacher Büro-Nutzung genügt eine kurze, dokumentierte Einweisung zu Funktionsweise, typischen Fehlern und Datenregeln.
Wie oft muss die KI-Schulung wiederholt werden?
Ein festes Intervall schreibt das Gesetz nicht vor. Sinnvoll und in der Praxis ausreichend: neue Mitarbeiter im Onboarding schulen, bei neuen KI-Tools kurz nachschulen und einmal jährlich prüfen, ob Tool-Liste, Richtlinie und Schulungsinhalte noch zum tatsächlichen Einsatz passen. Ein fester Kalendereintrag genügt dafür.
Quellen: EU-Kommission: AI Literacy, Questions & Answers (offizieller Fragen-und-Antworten-Katalog zu Artikel 4) · Artikel 4 KI-Verordnung im Volltext (EU Artificial Intelligence Act Explorer) · Heuking: KI-Omnibus 2026, Trilog-Einigung zur Änderung des AI Act (Fristen und Artikel-4-Änderung) · Deutscher Bundestag: Beschluss des Durchführungsgesetzes zur KI-Verordnung (11. Juni 2026) · activeMind.legal: Geplante Änderungen der KI-Verordnung durch den Digital Omnibus · Bundesregierung: Umsetzung der KI-Verordnung in Deutschland (Rolle der Bundesnetzagentur)
Niklaas Zander
KI- und Recruiting-Berater, Autor von "Der Bewerber-Code". Führt seine eigene Agentur fast komplett mit KI und baut KI-Systeme für kleine und mittlere Betriebe: DSGVO-konform, mit Plan statt Spielerei. Mehr zur KI-Beratung.
