KI-Schulungspflicht nach dem AI Act: Was Unternehmen wirklich tun müssen

Autor: Jan Ortgies · Stand: November 2026

Seit Februar 2025 gibt es in der EU-KI-Verordnung (AI Act) eine Regel zur „KI-Kompetenz“: Artikel 4. Seitdem kursiert der Begriff KI-Schulungspflicht — oft verbunden mit Angeboten für Pflicht-Zertifikate und feste Stundenzahlen. Im Juli 2026 wurde die Regel zudem geändert. Hier die wichtigsten Punkte zur KI-Kompetenzpflicht, verständlich und ohne Panikmache.

Das Wichtigste in Kürze

  • Unternehmen, die KI-Systeme in eigener Verantwortung einsetzen — auch ChatGPT, Microsoft Copilot & Co. —, müssen Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals und weiterer beteiligter Personen zu unterstützen.
  • Seit der Änderung durch die Verordnung (EU) 2026/1744 (in Kraft seit 27.07.2026) geht es ausdrücklich ums Unterstützen und Fördern. Ein bestimmtes Kompetenzniveau muss für einzelne Personen nicht garantiert werden.
  • Es gibt kein vorgeschriebenes Zertifikat, keine gesetzliche Mindeststundenzahl und kein vorgeschriebenes Schulungsformat.
  • Die Maßnahmen sollen zum Unternehmen und zum konkreten KI-Einsatz passen. Sie nachvollziehbar zu dokumentieren, ist sinnvoll.

Wen betrifft Artikel 4?

Die Regel richtet sich an Anbieter (wer KI-Systeme entwickelt und in Verkehr bringt) und an Betreiber (wer KI-Systeme in eigener Verantwortung einsetzt). Für die meisten kleinen und mittleren Unternehmen ist die zweite Rolle entscheidend.

Sobald Mitarbeitende KI-Systeme im Auftrag und unter der Verantwortung des Unternehmens einsetzen, ist das Unternehmen in der Regel Betreiber im Sinne des AI Acts. Das gilt beispielsweise auch für die geschäftliche Nutzung von ChatGPT, Microsoft Copilot oder vergleichbaren KI-Werkzeugen. Die Mitarbeitenden selbst werden dadurch nicht zu Betreibern.

Erfasst sind nicht nur Angestellte, sondern auch andere Personen, die im Auftrag des Unternehmens mit Betrieb und Nutzung von KI-Systemen befasst sind — etwa Freelancer, Auftragnehmer oder externe Dienstleister. Die Größe des Unternehmens spielt grundsätzlich keine Rolle; wie umfangreich die Maßnahmen sein sollten, hängt aber vom konkreten Einsatz ab.

Was hat sich 2026 geändert?

Mit dem sogenannten Digital Omnibus zur KI (Verordnung (EU) 2026/1744) wurde Artikel 4 neu gefasst. Vorher hieß es sinngemäß, Anbieter und Betreiber müssten ein „ausreichendes Maß“ an KI-Kompetenz sicherstellen. Jetzt ergreifen sie Maßnahmen, um die Entwicklung der KI-Kompetenz zu unterstützen — und die Neufassung stellt klar, dass dafür kein bestimmtes Kompetenzniveau einzelner Personen garantiert werden muss.

Die Pflicht ist damit nicht entfallen, sie ist aber realistischer formuliert. Viele ältere Artikel und Werbeseiten im Netz sind noch auf dem Stand vor dieser Änderung.

Was heißt „KI-Kompetenz fördern“ in der Praxis?

Gemeint ist, dass die Menschen, die mit KI arbeiten, verstehen, was die Werkzeuge können, wo ihre Grenzen und Risiken liegen und wie man sie im eigenen Arbeitsalltag verantwortungsvoll einsetzt.

Artikel 4 nennt dafür ausdrücklich Maßstäbe: Zu berücksichtigen sind die technischen Kenntnisse, die Erfahrung sowie die Aus- und Fortbildung der Personen, der Kontext, in dem die KI-Systeme eingesetzt werden, und die Personen oder Personengruppen, bei denen sie eingesetzt werden.

Die Maßnahmen müssen deshalb nicht für alle gleich sein. Wer KI für einfache Textentwürfe nutzt, braucht andere Kenntnisse als jemand, der KI zur Vorauswahl von Bewerbungen, zur Kundenanalyse oder für automatisierte Entscheidungen einsetzt — und dabei auch die Folgen für die betroffenen Menschen im Blick haben muss. Für einen kleinen Betrieb kann das zum Beispiel so aussehen:

  • Bestandsaufnahme: Welche KI-Werkzeuge werden genutzt — offiziell und „nebenbei“ — und von wem, wofür?
  • KI-Richtlinie: Welche Daten dürfen in welches Tool? Wer prüft Ergebnisse, bevor sie rausgehen? Für kleine Betriebe passt das oft auf ein bis zwei Seiten.
  • Schulung oder Workshop: Grundlagen, Grenzen, Datenschutz, fehlerhafte Ergebnisse erkennen — und vor allem der Einsatz bei euren echten Aufgaben.
  • Dokumentation: Eine gesetzlich vorgeschriebene Form gibt es nicht. Es empfiehlt sich aber, nachvollziehbar festzuhalten, welche KI-Systeme eingesetzt werden, welche Inhalte behandelt wurden, welche Personen beteiligt waren und welche Schulungs- oder Informationsmaßnahmen stattgefunden haben.
  • Auffrischen: wenn neue Werkzeuge dazukommen, sich Einsatzbereiche ändern oder neue Mitarbeitende anfangen.

Wichtig: Die Dokumentation ist eine sinnvolle Nachweismöglichkeit — sie ersetzt nicht die tatsächlichen Maßnahmen zur Förderung der KI-Kompetenz.

Brauchen wir ein Zertifikat?

Nein. Die Verordnung schreibt kein Zertifikat, keinen bestimmten Anbieter und kein bestimmtes Format vor. Eine Teilnahmebestätigung mit Inhalten kann helfen, eure Maßnahmen nachvollziehbar zu machen — sie ist aber ein Hilfsmittel, keine Vorgabe. Vorsicht bei Angeboten, die mit „Pflicht-Zertifikat“ oder festen Mindeststunden werben.

Drohen Bußgelder?

Für einen Verstoß gegen Artikel 4 sieht der AI Act keinen eigenen, speziell bezifferten Bußgeldrahmen vor — anders als bei einigen anderen Pflichten der Verordnung. Artikel 99 Absatz 1 enthält aber eine allgemeine Regelung: Die Mitgliedstaaten legen Sanktionen und sonstige Durchsetzungsmaßnahmen für Verstöße gegen die Verordnung fest. Folgenlos ist Artikel 4 also nicht.

In Deutschland gilt seit dem 29. Juli 2026 das Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz (KI-MIG). Die Bundesnetzagentur ist damit unter anderem zentrale Anlauf- und Beschwerdestelle für die KI-Verordnung. Wie die Aufsicht bei Artikel 4 in der Praxis aussieht, wird sich erst zeigen.

Unabhängig davon kann ein unzureichender Umgang mit KI-Kompetenz haftungs- und organisationsrechtliche Fragen aufwerfen — insbesondere, wenn durch unsachgemäße KI-Nutzung Schäden entstehen.

Unser Tipp für kleine Betriebe

Macht es nicht größer, als es ist — aber auch nicht kleiner. Für viele kleine Betriebe kann ein halbtägiger Workshop ein sinnvoller Einstieg sein. Entscheidend ist, dass die Maßnahmen zum Unternehmen, zu den eingesetzten KI-Systemen, zu den Aufgaben der Mitarbeitenden und zu den jeweiligen Risiken passen. Ergänzend helfen eine kurze KI-Richtlinie und eine nachvollziehbare Dokumentation.

Und: Der eigentliche Gewinn ist nicht die erfüllte Pflicht, sondern ein Team, das KI sinnvoll einsetzt, Fehler erkennt und dadurch Zeit spart. Wie ein Workshop bei uns aussieht, steht auf der Seite KI-Schulung & Workshops.

Häufige Fragen zur KI-Kompetenzpflicht

Müssen alle Mitarbeitenden eine KI-Schulung absolvieren?

Nein. Der AI Act schreibt keine einheitliche Pflichtschulung für alle vor. Die Maßnahmen richten sich nach Kenntnissen, Aufgaben und dem jeweiligen KI-Einsatz der Personen.

Reicht eine interne KI-Schulung?

Ja, grundsätzlich. Die Verordnung schreibt keine externe Schulung vor. Maßnahmen können intern oder extern erfolgen — entscheidend ist, dass sie zum Unternehmen und zum KI-Einsatz passen.

Muss ein Unternehmen einen KI-Beauftragten benennen?

Nein. Art. 4 schreibt weder einen KI-Beauftragten noch eine bestimmte Organisationsstruktur vor. Klare Zuständigkeiten sind trotzdem sinnvoll.

Gilt die KI-Kompetenzpflicht auch für kleine Unternehmen?

Ja, grundsätzlich unabhängig von der Unternehmensgröße. Die konkreten Maßnahmen können aber an Größe, Kontext und Risiken angepasst werden — ein kleiner Betrieb braucht kein Schulungsprogramm wie ein Konzern.

Muss die KI-Schulung regelmäßig wiederholt werden?

Eine feste Wiederholungsfrist gibt es nicht. Sinnvoll ist es, Maßnahmen anzupassen, wenn neue KI-Systeme eingeführt werden, sich Einsatzbereiche ändern oder neue Mitarbeitende dazukommen.