Recht & Sicherheit

AI Act Schulungspflicht: Was Unternehmen jetzt tun müssen

Aktualisiert am · von Mehmet Soysal

Die AI-Act-Schulungspflicht ist genauer eine KI-Kompetenzpflicht aus Artikel 4 der EU-KI-Verordnung und gilt seit dem 2. Februar 2025. Anbieter und Betreiber von KI-Systemen — praktisch jedes Unternehmen, dessen Mitarbeitende oder beauftragte Personen KI beruflich nutzen — müssen nach besten Kräften für ausreichende KI-Kompetenz sorgen. Vorgeschrieben ist nicht ein bestimmter Kurs, sondern das Ergebnis: nachgewiesen über Schulung, Richtlinien und Dokumentation. Ein amtliches Zertifikat verlangt das Gesetz nicht.

Seit dem 2. Februar 2025 gilt Artikel 4 der EU-KI-Verordnung — und mit ihm eine Pflicht, von der viele Unternehmen noch nichts gehört haben. Wer KI im Arbeitsalltag einsetzt, muss nach besten Kräften dafür sorgen, dass die beteiligten Personen ausreichend KI-kompetent sind. Oft „AI-Act-Schulungspflicht“ genannt, geht es juristisch genauer um eine KI-Kompetenzpflicht: Vorgeschrieben ist nicht ein bestimmter Kurs, sondern das Ergebnis. Dieser Beitrag erklärt ruhig und ohne Panikmache, was wirklich gilt, was der neue AI-Omnibus daran ändert und wie Sie die Pflicht praktisch erfüllen.

Kurze Antwort

Die AI-Act-Schulungspflicht — juristisch genauer die KI-Kompetenzpflicht aus Artikel 4 der EU-KI-Verordnung — gilt seit dem 2. Februar 2025. Anbieter und Betreiber von KI-Systemen, also praktisch jedes Unternehmen, dessen Mitarbeitende oder beauftragte Personen KI beruflich nutzen, müssen nach besten Kräften für ausreichende KI-Kompetenz sorgen. Vorgeschrieben ist nicht ein bestimmter Kurs, sondern das Ergebnis — belegt durch Schulung, klare Richtlinien und Dokumentation. Ein festes Curriculum oder ein amtliches Zertifikat verlangt das Gesetz nicht.

Offizielle Grundlagen dieses Beitrags:

Was ist die AI-Act-Schulungspflicht?

Der AI Act (Verordnung (EU) 2024/1689) ist das erste umfassende KI-Gesetz der EU. Sein Artikel 4 („KI-Kompetenz“) verpflichtet Unternehmen, „ein ausreichendes Maß an KI-Kompetenz“ bei allen Personen sicherzustellen, die in ihrem Auftrag KI-Systeme betreiben oder nutzen — und zwar angemessen zu deren Vorkenntnissen, Aufgabe, Ausbildung und dem konkreten Einsatzkontext.

Übersetzt heißt das: Ihre Mitarbeitenden sollen verstehen, was die eingesetzte KI kann, wo ihre Grenzen liegen und wie man sie verantwortungsvoll nutzt. Es geht nicht darum, aus jedem Kollegen einen Data Scientist zu machen — sondern um praxistaugliche Sicherheit im Umgang mit den Werkzeugen, die ohnehin schon auf den Bildschirmen laufen.

Für wen gilt sie?

Artikel 4 richtet sich an Anbieter und Betreiber von KI-Systemen. Der Begriff „Betreiber“ ist weit gefasst — gemeint ist praktisch jedes Unternehmen, das KI beruflich einsetzt. Ein paar typische Fälle:

  • Das Team formuliert Angebote, E-Mails oder Textbausteine mit ChatGPT, Claude, Copilot oder Gemini.
  • Der Vertrieb lässt sich Gesprächsnotizen zusammenfassen.
  • Die Buchhaltung nutzt KI-gestützte Beleg- oder Datenerkennung.
  • Das Marketing erstellt Bilder oder Texte mit generativer KI.

In all diesen Fällen greift die Pflicht — unabhängig von der Unternehmensgröße. Auch der kleine Handwerksbetrieb oder die Einzelpraxis ist betroffen, sobald KI im Arbeitsalltag mitläuft. Wer sich unsicher ist, wo im eigenen Unternehmen überall KI steckt, findet in unserem Beitrag zu KI-Anwendungsfällen für kleine Unternehmen einen guten Überblick.

Nicht nur die eigene Belegschaft. Artikel 4 spricht ausdrücklich von Personal und anderen Personen, die in Ihrem Auftrag mit KI-Systemen arbeiten. Relevant sind daher auch externe Dienstleister, Freelancer oder Agenturen, wenn sie für Sie KI einsetzen — etwa in Marketing, Content, Bewerbermanagement oder Datenauswertung. Ein häufig übersehener Punkt ist außerdem die „Schatten-KI“: Tools, die Mitarbeitende auf eigene Faust nutzen, ohne dass die Leitung davon weiß. Beides gehört in die Bestandsaufnahme.

Was genau verlangt Artikel 4?

Das Gesetz ist an dieser Stelle bewusst prinzipienbasiert — es schreibt kein festes Curriculum und keine bestimmte Zertifizierung vor. Verlangt wird eine Organisations- und Sorgfaltspflicht: Sie müssen geeignete Maßnahmen ergreifen und sicherstellen, dass die Kompetenz zum jeweiligen Einsatz passt.

„Angemessen“ bedeutet: Eine Person, die KI nur gelegentlich für Textentwürfe nutzt, braucht weniger Tiefe als jemand, der mit KI Entscheidungen über Bewerber oder Kunden vorbereitet. Anerkannt sind unterschiedliche Wege — von Schulungen über interne Richtlinien bis zu Multiplikatoren-Programmen. Entscheidend ist am Ende, dass Sie ein nachvollziehbares, risikoangemessenes und dokumentiertes Vorgehen haben.

Drohen Bußgelder?

Hier lohnt eine ehrliche Einordnung — denn im Netz kursieren teils drastische Zahlen, die so nicht stimmen.

Artikel 4 selbst ist nicht mit einem eigenen, festen Bußgeld hinterlegt. Die oft zitierten Höchststrafen von bis zu 35 Mio. € bzw. 7 % des Jahresumsatzes gelten für verbotene KI-Praktiken (Artikel 5), nicht für eine fehlende Schulung. Für die meisten übrigen Pflichten liegt der allgemeine Rahmen bei bis zu 15 Mio. € bzw. 3 %.

Das heißt aber nicht, dass die Schulungspflicht folgenlos wäre:

Datum Was gilt
2. Februar 2025 Artikel 4 (KI-Kompetenz) und die Verbote (Artikel 5) sind anwendbar
2. August 2025 Governance- und Sanktionsregime treten in Kraft (EU-KI-Büro, nationale Behörden)
2. August 2026 Nationale Marktüberwachungsbehörden werden für die Durchsetzung zuständig (einzelne Hochrisiko-Fristen wurden durch den AI-Omnibus verschoben — siehe unten)

Dazu kommt die Haftungsseite: Passiert durch einen unbedachten KI-Einsatz ein Schaden, kann fehlende KI-Kompetenz als Sorgfaltsverletzung gewertet werden. Eine dokumentierte Schulung ist damit weniger „Bürokratie“ als Absicherung — für das Unternehmen und für die Mitarbeitenden.

Aktueller Stand (Juli 2026): der AI-Omnibus

Im Mai 2026 haben sich EU-Parlament und Rat auf ein Vereinfachungspaket geeinigt — den sogenannten AI-Omnibus (politische Einigung am 7. Mai 2026, Teil des größeren Digital-Omnibus). Er verschiebt vor allem Fristen für Hochrisiko-KI-Systeme nach hinten: auf den 2. Dezember 2027 für eigenständige Hochrisiko-Systeme (Anhang III) und den 2. August 2028 für in Produkte eingebettete Hochrisiko-KI (Anhang I).

Für die KI-Kompetenzpflicht nach Artikel 4 ändert sich dadurch nichts Grundsätzliches: Sie gilt weiterhin seit dem 2. Februar 2025. Auslegung und Durchsetzung können sich durch nationale Behörden und weitere Leitlinien aber noch konkretisieren — ein Grund mehr, die eigene KI-Kompetenz sauber zu dokumentieren.

Was eine gute KI-Kompetenz-Schulung enthält

Ein generischer 10-Minuten-Klickkurs erfüllt den Zweck selten. Sinnvoll ist eine Schulung, die praktisch ist und zu Ihrem Unternehmen passt. Typische Bausteine:

  • KI-Grundlagen — was generative KI ist, wie sie „denkt“ und warum sie manchmal überzeugend falsch liegt (Halluzinationen).
  • Chancen und Grenzen — wo KI echten Nutzen bringt und wo Vorsicht geboten ist.
  • Datenschutz & DSGVO — welche Daten niemals in ein KI-Tool gehören und wie man datensparsam arbeitet. Verwandt: unsere DSGVO-Checkliste.
  • Rechts- und datensicherer Einsatz — Urheberrecht, Vertraulichkeit, Prüfpflicht bei Ergebnissen.
  • Interne KI-Richtlinie — klare Spielregeln: welche Tools erlaubt sind, wofür, und wer im Zweifel entscheidet.
  • Dokumentation & Nachweis — festhalten, wer wann welche Inhalte erhalten hat.

In 5 Schritten die Pflicht erfüllen

  1. Bestandsaufnahme. Wo im Unternehmen wird heute schon KI genutzt — offiziell und inoffiziell?
  2. Rollen & Risiko einschätzen. Wer nutzt KI wofür, und wie kritisch sind diese Einsätze?
  3. Schulen. Vermitteln Sie die passenden Inhalte — angemessen zu Vorkenntnissen und Aufgaben.
  4. Richtlinie festlegen. Halten Sie einfache, verständliche Spielregeln schriftlich fest.
  5. Dokumentieren. Bewahren Sie Nachweise auf (Teilnahme, Inhalte, Datum) — das ist im Zweifel Ihr Beleg.

KI-Schulung für KMU: Was kleine Unternehmen wirklich brauchen

Große Konzerne haben Compliance-Abteilungen — kleine und mittlere Unternehmen nicht. Für KMU ist die gute Nachricht: Der Aufwand ist überschaubar. Sie brauchen keine wochenlange Zertifizierung, sondern drei Dinge, die zusammenpassen: eine praxisnahe KI-Schulung für die Mitarbeitenden, die tatsächlich KI nutzen; eine kurze, verständliche KI-Richtlinie (welche Tools erlaubt sind, welche Daten tabu sind, wer im Zweifel entscheidet); und einen Nachweis, dass Sie die KI-Nutzung dokumentieren und Ihr Team geschult haben.

Wer ChatGPT und Co. im Unternehmen rechtssicher nutzen möchte, muss das Rad nicht neu erfinden. Wichtiger als der Umfang ist, dass Schulung, Regeln und Dokumentation zu Ihren tatsächlich eingesetzten Tools und Rollen passen — und dass Sie im Ernstfall etwas in der Hand haben.

Schulung & Nachweis mit Website Stuttgart

KI-Kompetenz zu vermitteln ist bereits Teil unserer KI-Beratung: Wir helfen Unternehmen dabei, KI sinnvoll, sicher und rechtsbewusst einzusetzen — statt „KI um jeden Preis“.

Für die Schulung selbst gibt es bei uns ein eigenes Angebot: KI-Schulungen für Unternehmen in Stuttgart — als Inhouse-Kurs zum Festpreis ab 1.290 € netto pro Schulung (bis zwölf Teilnehmende), wahlweise mit der AI-Act-Pflichtschulung als Schwerpunkt.

Wir führen KI-Kompetenz-Schulungen im Sinne von Artikel 4 durch — als individuelle Inhouse-Schulung, zugeschnitten auf Ihr Team, dessen Vorkenntnisse und Ihre konkreten Anwendungsfälle. Eine typische KI-Kompetenz-Schulung bei uns umfasst:

  • KI-Bestandsaufnahme — welche Tools werden im Unternehmen (offiziell und inoffiziell) genutzt?
  • Risikoeinschätzung nach Einsatzbereich und Rolle
  • praxisnahe Schulung für die Mitarbeitenden
  • interne KI-Richtlinie als anpassbare Vorlage
  • Teilnahme- und Inhaltsnachweis (Zertifikat)
  • Dokumentationspaket für den Nachweis gegenüber Behörden oder Auftraggebern

So haben Sie nach der Schulung nicht nur Wissen im Team, sondern auch etwas Belastbares in der Hand.

Zur ehrlichen Einordnung: Dieses Zertifikat ist ein Nachweis über die Teilnahme und die vermittelten Inhalte — kein amtliches Siegel, das es für Artikel 4 ohnehin nicht gibt. Genau darum geht es aber: einen belastbaren, nachvollziehbaren Beleg dafür zu haben, dass Sie Ihrer Pflicht nachgekommen sind.

Fazit

Die AI-Act-Schulungspflicht ist bereits geltendes Recht — und in der Praxis gut zu bewältigen. Wer weiß, wo im Unternehmen KI genutzt wird, sein Team passend schult, klare Regeln aufstellt und das Ganze dokumentiert, ist auf der sicheren Seite. Panik ist nicht nötig, Aufschieben aber auch keine gute Idee.

Sie möchten wissen, wie eine KI-Kompetenz-Schulung für Ihr Team aussehen könnte? Im kostenlosen Erstgespräch klären wir Ihren Bedarf und schlagen ein passendes, praxisnahes Vorgehen vor — ehrlich auch dann, wenn eine kurze Grundlagenschulung schon ausreicht.

Hinweis: Dieser Beitrag ist eine allgemeine Orientierung zum Stand Juli 2026 und ersetzt keine Rechtsberatung. Für die verbindliche Beurteilung Ihres Einzelfalls ziehen Sie bitte fachkundigen Rechtsrat hinzu.

Häufige Fragen

Häufige Fragen zum Thema

Was ist die AI-Act-Schulungspflicht?
Sie ergibt sich aus Artikel 4 der EU-KI-Verordnung (AI Act) und verpflichtet Unternehmen, für ein ausreichendes Maß an KI-Kompetenz bei allen Personen zu sorgen, die in ihrem Auftrag KI-Systeme betreiben oder nutzen. Gemeint ist keine einmalige Formalie, sondern dass Ihre Mitarbeitenden KI verstehen und verantwortungsvoll einsetzen können.
Seit wann gilt die KI-Schulungspflicht?
Seit dem 2. Februar 2025. Artikel 4 war einer der ersten Teile des AI Acts, der scharf gestellt wurde. Die Pflicht ist also bereits geltendes Recht — nicht erst Zukunftsmusik.
Für welche Unternehmen gilt die Schulungspflicht?
Für Anbieter und Betreiber von KI-Systemen. In der Praxis betrifft das nahezu jedes Unternehmen, das KI beruflich einsetzt — etwa ChatGPT, Claude, Microsoft Copilot oder Gemini für Texte, Auswertungen oder Kundenkommunikation. Auf die Unternehmensgröße kommt es nicht an. Die Pflicht bezieht sich dabei nicht nur auf interne Mitarbeitende, sondern auch auf Personen, die in Ihrem Auftrag mit KI arbeiten (z. B. Freelancer oder Agenturen).
Ändert der AI-Omnibus etwas an der KI-Kompetenzpflicht?
Nein. Das im Mai 2026 vereinbarte AI-Omnibus-Paket verschiebt vor allem Fristen für Hochrisiko-KI-Systeme nach hinten (auf 2027 bzw. 2028). Die KI-Kompetenzpflicht nach Artikel 4 bleibt davon unberührt und gilt weiterhin seit dem 2. Februar 2025.
Drohen Bußgelder, wenn wir keine KI-Schulung durchführen?
Artikel 4 selbst ist nicht mit einem eigenen, festen Bußgeld hinterlegt. Trotzdem ist die Pflicht verbindlich: Das allgemeine Sanktions- und Aufsichtsregime des AI Acts greift seit August 2025, die Durchsetzung durch nationale Behörden ist ab August 2026 vorgesehen. Fehlende KI-Kompetenz kann zudem im Schadensfall haftungsrelevant werden. Eine dokumentierte Schulung ist der sicherste Weg.
Reicht ein kurzer Online-Kurs — und was muss eine Schulung abdecken?
Ein generischer 10-Minuten-Kurs reicht selten. Der AI Act verlangt eine Kompetenz, die zu Rolle, Vorkenntnissen und Einsatzkontext passt. Sinnvoll sind Grundlagen, Chancen und Grenzen (inkl. Halluzinationen), Datenschutz/DSGVO, rechts- und datensicherer Einsatz sowie eine interne KI-Richtlinie — und die Dokumentation, wer wann was gelernt hat.
Stellt Website Stuttgart ein Zertifikat aus?
Ja. Nach Rücksprache führen wir individuelle Inhouse-Schulungen durch und stellen einen Teilnahme- bzw. Kompetenznachweis (Zertifikat) aus, mit dem Sie die durchgeführte Schulung dokumentieren können. Wichtig zur Einordnung: Das ist ein Nachweis der Teilnahme und der vermittelten Inhalte — kein amtliches Siegel, das es für Artikel 4 ohnehin nicht gibt.

KI im Unternehmen: sicher, kompetent, rechtssicher

Wir schulen Ihr Team praxisnah zur KI-Kompetenz nach Art. 4 und stellen einen Teilnahmenachweis aus — im kostenlosen Erstgespräch klären wir Ihren Bedarf.