Sind KI-Schulungen für Unternehmen Pflicht?
Ja, es gibt eine KI-Schulungspflicht: Artikel 4 der EU-KI-Verordnung (AI Act) verpflichtet seit dem 2. Februar 2025 alle Anbieter und Betreiber von KI-Systemen, für ausreichende KI-Kompetenz ihres Personals zu sorgen – unabhängig von Branche und Unternehmensgröße. Betreiber ist Ihr Unternehmen schon dann, wenn Mitarbeitende ChatGPT, Microsoft Copilot oder KI-Funktionen in Standardsoftware beruflich nutzen. Artikel 4 enthält zwar keinen eigenen Bußgeldtatbestand, aber Verstöße erzeugen Haftungs-, Beweis- und Auditrisiken – und ab August 2026 nehmen die nationalen Aufsichtsbehörden ihre Arbeit auf. Die Kosten der Umsetzung lassen sich über das Qualifizierungschancengesetz staatlich fördern: bis zu 100 % der Lehrgangskosten plus bis zu 75 % Lohnkostenzuschuss.
Artikel 4 der EU-KI-Verordnung betrifft praktisch jedes Unternehmen in Deutschland – und wird von den wenigsten umgesetzt. Dieser Leitfaden erklärt, was die Vorschrift verlangt, wer betroffen ist, welche Risiken bei Untätigkeit drohen und wie Sie die Pflicht Schritt für Schritt erfüllen. Und er zeigt einen Weg, den kaum ein Ratgeber erwähnt: die Schulungspflicht mit einer Weiterbildung erfüllen, die der Staat weitgehend bezahlt.
Was verlangt Artikel 4 des EU AI Act konkret?
Artikel 4 verpflichtet Anbieter und Betreiber von KI-Systemen, nach besten Kräften sicherzustellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Die Vorschrift gilt seit dem 2. Februar 2025 unmittelbar in allen EU-Mitgliedstaaten – ein deutsches Umsetzungsgesetz ist dafür nicht nötig.
Der Wortlaut im Klartext
Der Verordnungstext (Verordnung (EU) 2024/1689) formuliert: Anbieter und Betreiber „ergreifen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen." Dabei sind technische Kenntnisse, Erfahrung, Ausbildung und Schulung der Personen ebenso zu berücksichtigen wie der Kontext, in dem die KI-Systeme eingesetzt werden, und die Personen, bei denen sie zum Einsatz kommen.
Drei Punkte sind hier wichtig. Erstens: „Maßnahmen ergreifen" ist eine aktive Handlungspflicht – Nichtstun ist keine Option. Zweitens: „nach besten Kräften" bedeutet keine Erfolgsgarantie, aber ein nachweisbares, ernsthaftes Bemühen. Drittens: „ausreichend" ist relativ – eine Sachbearbeiterin, die Texte mit ChatGPT vorformuliert, braucht ein anderes Kompetenzniveau als der IT-Leiter, der ein KI-System zur Bewerberauswahl einführt.
KI-Kompetenz nach Artikel 3 Nr. 56 – die offizielle Definition
Was „KI-Kompetenz" heißt, definiert die Verordnung selbst in Artikel 3 Nr. 56: die Fähigkeiten, Kenntnisse und das Verständnis, die es ermöglichen, KI-Systeme sachkundig einzusetzen sowie sich der Chancen und Risiken von KI und möglicher Schäden bewusst zu werden.
Daraus ergeben sich drei Kompetenzdimensionen, die eine Schulung abdecken sollte:
- Anwendungswissen: Wie bediene ich das konkrete KI-Werkzeug richtig (z. B. Prompting, Einstellungen, geeignete und ungeeignete Aufgaben)?
- Risikobewusstsein: Wo liegen die Grenzen – Halluzinationen, Verzerrungen (Bias), Datenschutz, Urheberrecht, Geschäftsgeheimnisse?
- Rechtlicher Rahmen: Welche Pflichten aus KI-Verordnung, DSGVO und internen Richtlinien gelten für meinen Einsatzkontext?
Wen betrifft die EU AI Act Schulungspflicht?
Kurz: fast jedes Unternehmen – vom Soloselbstständigen mit ChatGPT-Abo bis zum Konzern mit eigener KI-Infrastruktur. Artikel 4 kennt keine Ausnahme nach Größe oder Branche und keine Bagatellgrenze für „nur gelegentliche" berufliche KI-Nutzung.
Anbieter oder Betreiber – der entscheidende Unterschied
Die Verordnung unterscheidet zwei Rollen: Anbieter entwickeln KI-Systeme oder bringen sie unter eigenem Namen auf den Markt. Betreiber verwenden KI-Systeme in eigener Verantwortung im beruflichen Kontext. Für die Schulungspflicht ist die Unterscheidung fast egal – Artikel 4 nennt beide. Entscheidend ist: Betreiber wird Ihr Unternehmen nicht erst durch den Kauf einer speziellen KI-Lösung, sondern bereits durch die dienstliche Nutzung allgemein verfügbarer Werkzeuge. Nur die rein private Nutzung fällt heraus.
Szenario 1: Werbeagentur mit ChatGPT
Eine Agentur mit acht Beschäftigten lässt Texterinnen und Texter Entwürfe, Claims und Social-Media-Posts mit ChatGPT erstellen. Damit ist die Agentur Betreiberin eines KI-Systems – und muss sicherstellen, dass das Team weiß, wie mit Kundendaten in Prompts umzugehen ist, warum KI-generierte Fakten geprüft werden müssen und welche urheberrechtlichen Fragen KI-Bilder aufwerfen. Genau die Fälle, in denen ungeprüfte KI-Ausgaben beim Kunden landen, sind das klassische Haftungsszenario.
Szenario 2: Mittelständler mit Microsoft 365 Copilot
Ein Maschinenbauer mit 180 Beschäftigten rollt Microsoft 365 Copilot aus. E-Mails, Protokolle und Kalkulationsentwürfe entstehen jetzt KI-gestützt in der Breite der Belegschaft. Der Rollout selbst ist der Moment, in dem Artikel 4 greift: Wer Copilot unternehmensweit freischaltet, ohne die Nutzerinnen und Nutzer zu befähigen, verstößt gegen die Pflicht – und zwar für jeden einzelnen Arbeitsplatz mit Zugriff.
Szenario 3: HR-Abteilung mit KI-Bewerberscreening
Eine Personalabteilung nutzt ein Tool, das Bewerbungen automatisch vorsortiert. Achtung: KI-Systeme im Bereich Beschäftigung und Personalauswahl gelten nach der Verordnung als Hochrisiko-KI. Hier kommen zur allgemeinen Schulungspflicht weitere Betreiberpflichten hinzu – etwa menschliche Aufsicht und die Verwendung gemäß Betriebsanleitung. Ohne geschultes HR-Personal sind diese Pflichten praktisch nicht erfüllbar; zugleich drohen bei Diskriminierung durch das Tool AGG-Ansprüche der Betroffenen.
Fristen im Überblick: Warum die Schulungspflicht jetzt akut wird
Die Schulungspflicht gilt bereits seit dem 2. Februar 2025 – sie ist also keine kommende, sondern eine bestehende Rechtspflicht. Was sich jetzt ändert, ist die Durchsetzung:
| Datum | Was gilt |
|---|---|
| 1. August 2024 | EU-KI-Verordnung tritt in Kraft (Übergangsphase beginnt) |
| 2. Februar 2025 | Artikel 4 (KI-Kompetenz-Pflicht) und die Verbote inakzeptabler KI-Praktiken gelten |
| 2. August 2025 | Regeln für KI-Modelle mit allgemeinem Verwendungszweck (GPAI) und Governance-Struktur greifen |
| 2. August 2026 | Verordnung wird weitgehend vollständig anwendbar; nationale Aufsichtsbehörden und Sanktionsregime müssen stehen |
| 2. August 2027 | Restliche Pflichten für Hochrisiko-KI in regulierten Produkten |
Der kritische Punkt aus heutiger Sicht (Juli 2026): In wenigen Wochen beginnt die Phase der nationalen Durchsetzung. In Deutschland soll die Marktüberwachung zentral bei der Bundesnetzagentur gebündelt werden. Wer dann bei einer Prüfung, einem Audit oder einem Streitfall keine Schulungsnachweise vorlegen kann, hat die Pflicht bereits anderthalb Jahre lang verletzt. Der Bestandsschutz-Gedanke „wir fangen an, wenn kontrolliert wird" funktioniert hier nicht – die Pflicht wirkt rückwirkend als Maßstab für alles, was seit Februar 2025 im Unternehmen mit KI passiert ist.
Bußgelder für fehlende KI-Schulung? Der Mythos und die echten Risiken
Die ehrliche Antwort: Artikel 4 enthält keinen eigenen Bußgeldtatbestand – ein Verstoß allein löst kein Bußgeld nach der KI-Verordnung aus. Wer daraus aber folgert, die Pflicht sei zahnlos, unterschätzt vier reale Risiken:
- Bußgeldverschärfung bei anderen Verstößen: Verstößt Ihr Unternehmen gegen andere Pflichten der Verordnung (etwa bei Hochrisiko-KI oder verbotenen Praktiken), fließt fehlende KI-Kompetenz in die Bemessung ein. Die Rahmen reichen bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes.
- Zivilrechtliche Haftung und Beweislast: Verursacht ungeschultes Personal mit KI einen Schaden – falsche Kundeninformation, Datenschutzverstoß, diskriminierende Auswahlentscheidung –, wird Artikel 4 als Sorgfaltsmaßstab herangezogen. Ohne Schulungsnachweis stehen Sie im Prozess in der Defensive: Sie müssen erklären, warum Sie eine bekannte gesetzliche Pflicht ignoriert haben. Das wiegt schwer bei Organisationsverschulden und Mitverschulden.
- Audit- und Ausschreibungsrisiken: Auftraggeber, Konzernkunden und zunehmend auch Versicherer fragen KI-Compliance aktiv ab. Fehlende Nachweise kosten Aufträge, bevor je eine Behörde klingelt.
- Arbeitsrechtliche Grauzone: Ohne klare Schulung und KI-Richtlinie nutzen Beschäftigte KI-Tools auf eigene Faust („Schatten-KI") – mit unkontrollierbaren Folgen für Geschäftsgeheimnisse und personenbezogene Daten.
Häufige Mythen zur KI-Schulungspflicht
Mythos 1: „Wir nutzen nur ChatGPT – das betrifft uns nicht"
Falsch. Gerade die Nutzung generativer Alltagswerkzeuge macht Ihr Unternehmen zum Betreiber im Sinne der Verordnung. Der Einsatzkontext entscheidet über die Schulungstiefe, nicht über das Ob.
Mythos 2: „Ohne Bußgeld ist es keine echte Pflicht"
Falsch. Artikel 4 ist geltendes Recht und wirkt als Sorgfaltsmaßstab in Haftungsfragen, als Bemessungsfaktor bei anderen Verstößen und als Prüfkriterium in Audits und Ausschreibungen. „Kein eigenes Bußgeld" heißt nicht „keine Konsequenzen".
Mythos 3: „Eine einmalige Unterweisung reicht für immer"
Falsch. KI-Systeme, Einsatzzwecke und Rechtslage ändern sich laufend. „Ausreichende" Kompetenz ist ein dynamischer Zustand – wer 2025 einmal geschult hat und seither neue Tools eingeführt hat, ist heute womöglich wieder non-konform.
Mythos 4: „Die Pflicht gilt erst ab August 2026"
Falsch. Ab August 2026 wird die Verordnung weitgehend vollständig anwendbar und die nationale Aufsicht arbeitsfähig – die Schulungspflicht selbst gilt aber schon seit dem 2. Februar 2025. August 2026 ist nicht der Start der Pflicht, sondern das Ende der faktischen Schonfrist.
Umsetzungs-Roadmap: In 5 Schritten zur Artikel-4-Konformität
Die Verordnung schreibt keinen bestimmten Weg vor. In der Praxis hat sich folgendes Vorgehen bewährt – es ist zugleich die Struktur, die Aufsichtsbehörden und Auditoren erwarten:
Schritt 1: KI-Inventur durchführen
Erfassen Sie systematisch, wo in Ihrem Unternehmen KI im Einsatz ist – offiziell und inoffiziell. Dazu gehören eigenständige Tools (ChatGPT, Claude, Midjourney), KI-Funktionen in Standardsoftware (Copilot in Microsoft 365, KI-Features im CRM), branchenspezifische Lösungen und die Schatten-KI, die Mitarbeitende privat lizenziert dienstlich nutzen. Fragen Sie pro System: Wer nutzt es, wofür, mit welchen Daten? Diese Inventur ist zugleich der erste Baustein Ihrer Dokumentation.
Schritt 2: Rollen clustern und Schulungsbedarf ableiten
Nicht jede Person braucht dieselbe Schulungstiefe. Ordnen Sie Ihre Beschäftigten Rollen zu und leiten Sie daraus den Bedarf ab:
| Rolle | Typische KI-Nutzung | Erforderliche Schulungstiefe |
|---|---|---|
| Gelegenheitsnutzer (z. B. Verwaltung) | Textentwürfe, Recherche mit Chatbots | Grundlagen: Funktionsweise, Grenzen, Datenschutz, interne Regeln |
| Intensive Anwender (z. B. Marketing, Vertrieb) | Tägliche Content- und Datenarbeit mit KI | Vertieft: Prompting, Qualitätskontrolle, Urheberrecht, Tool-Spezifika |
| Fachverantwortliche (z. B. HR mit KI-Screening) | Einsatz von (ggf. Hochrisiko-)KI in Entscheidungen | Umfassend: Betreiberpflichten, menschliche Aufsicht, Bias-Erkennung |
| Führungskräfte / KI-Beauftragte | Auswahl, Einführung, Governance von KI | Strategisch: Rechtsrahmen, Risikomanagement, Schulungskonzeption |
Schritt 3: Schulungsformate festlegen
Für Gelegenheitsnutzer können strukturierte interne Unterweisungen mit dokumentierten Inhalten genügen. Für intensive Anwender, Fachverantwortliche und KI-Beauftragte sind zertifizierte externe Weiterbildungen der belastbarere Weg: Sie liefern geprüfte, aktuelle Inhalte und – entscheidend – einen Nachweis von neutraler Stelle. Achten Sie darauf, dass das Format zum Einsatzkontext passt (Artikel 4 verlangt genau diese Kontextberücksichtigung) und dass am Ende ein anerkanntes Zertifikat steht, etwa von einem AZAV-zertifizierten Träger mit IHK-Abschluss.
Schritt 4: Dokumentation und Nachweise aufbauen
Jede Maßnahme ist nur so viel wert wie ihr Beleg. Archivieren Sie Teilnahmebescheinigungen, Zertifikate, Schulungsinhalte und Termine zentral – idealerweise verknüpft mit Ihrer KI-Inventur und einer schriftlichen KI-Richtlinie. Was genau hineingehört, zeigt die Checkliste im nächsten Abschnitt.
Schritt 5: Auffrischung fest einplanen
Definieren Sie Anlässe, die eine Nachschulung auslösen: Einführung neuer KI-Systeme, wesentliche Funktionsänderungen bestehender Tools, neue Einsatzzwecke, Rechtsänderungen und Onboarding neuer Mitarbeitender. Ergänzend empfiehlt sich ein fester Turnus (z. B. jährliche Kurz-Auffrischung), damit die Kompetenz nachweisbar aktuell bleibt.
Dokumentationspflicht: So sieht ein Audit-fähiger Nachweis aus
Die Verordnung schreibt kein Formular vor – im Streitfall oder Audit tragen Sie aber die Darlegungslast. Ein belastbares Schulungsdossier enthält:
- KI-Inventar: Liste der eingesetzten KI-Systeme mit Einsatzzweck, Datenarten und Nutzerkreis
- Rollen- und Bedarfsanalyse: Wer braucht welches Kompetenzniveau und warum (siehe Tabelle oben)
- Schulungskonzept: Inhalte, Formate, Anbieter, Umfang je Rolle – inklusive Begründung der Angemessenheit
- Teilnahmenachweise: Zertifikate und Bescheinigungen pro Person, mit Datum, Inhalt und Umfang
- KI-Richtlinie: Interne Regeln zur KI-Nutzung (erlaubte Tools, Datenfreigaben, Prüfpflichten), von den Beschäftigten nachweisbar zur Kenntnis genommen
- Auffrischungsplan: Definierte Trigger und Turnus für Nachschulungen, plus Historie bereits erfolgter Auffrischungen
- Verantwortlichkeit: Benannte Person oder Stelle, die das Thema KI-Kompetenz im Unternehmen steuert
Wer diese sieben Punkte vorlegen kann, hat das „Bemühen nach besten Kräften" dokumentiert – mehr verlangt Artikel 4 nicht.
Der Weg, den kaum jemand kennt: die Schulungspflicht staatlich gefördert erfüllen
Hier liegt der größte Hebel – und er fehlt in praktisch jedem Compliance-Ratgeber: Die KI-Schulung, die Artikel 4 verlangt, kann der Staat weitgehend bezahlen. Über das Qualifizierungschancengesetz (QCG) fördert die Agentur für Arbeit die Weiterbildung von Beschäftigten, deren Tätigkeiten sich durch den Strukturwandel verändern – und der KI-Wandel ist der Strukturwandel schlechthin.
Die Fördersätze richten sich nach der Betriebsgröße:
| Betriebsgröße | Lehrgangskosten | Lohnkostenzuschuss während der Weiterbildung |
|---|---|---|
| Unter 50 Beschäftigte | bis zu 100 % | bis zu 75 % |
| 50 bis 499 Beschäftigte | bis zu 50 % | bis zu 50 % |
| 500 und mehr Beschäftigte | bis zu 25 % | bis zu 25 % |
Ein Rechenbeispiel: Ein Betrieb mit 30 Beschäftigten schult fünf Mitarbeitende in einer zertifizierten KI-Weiterbildung. Statt einer eintägigen Pflichtschulung, die nur das Nötigste abdeckt, erhalten sie eine mehrwöchige Qualifizierung – von Prompt Engineering über KI-gestützte Prozesse bis zu Recht und Datenschutz – und der Betrieb zahlt im besten Fall: nichts für den Lehrgang, plus er bekommt bis zu 75 % der Lohnkosten für die Schulungszeit erstattet. Der Artikel-4-Nachweis entsteht dabei als Nebenprodukt in seiner stärksten Form – als Zertifikat eines zertifizierten Trägers.
Die wichtigsten Voraussetzungen: Die Weiterbildung umfasst mehr als 120 Unterrichtseinheiten, findet bei einem AZAV-zertifizierten Träger statt, und der Berufsabschluss bzw. die letzte vergleichbar geförderte Weiterbildung der Teilnehmenden liegt in der Regel mehr als vier Jahre zurück. Die Bewilligung ist eine Ermessensentscheidung der Agentur für Arbeit – eine Garantie gibt es nicht, aber mit sauberer Antragsvorbereitung stehen die Chancen gut. Wie die Förderung im Detail funktioniert, lesen Sie in unserem Beitrag zum Qualifizierungschancengesetz; alle Leistungen für Arbeitgeber finden Sie unter Förderungen für Unternehmen.
Wir übernehmen die Förderprüfung und die komplette Antragstellung kostenlos – finanziert durch die Bildungsträger, nicht durch Sie.
FAQ
Ist eine KI-Schulung für Unternehmen wirklich gesetzlich verpflichtend? Ja. Artikel 4 der EU-KI-Verordnung verpflichtet seit dem 2. Februar 2025 alle Anbieter und Betreiber von KI-Systemen, für ausreichende KI-Kompetenz ihres Personals zu sorgen. Eine bestimmte Schulungsform ist nicht vorgeschrieben – nachweisbare Maßnahmen sind es schon.
Gilt die KI-Schulungspflicht auch für kleine Unternehmen und Selbstständige mit Angestellten? Ja, Artikel 4 kennt keine Ausnahme nach Größe oder Branche. Gerade kleine Betriebe profitieren dafür von den höchsten Fördersätzen: bis zu 100 % der Lehrgangskosten und bis zu 75 % Lohnkostenzuschuss über das Qualifizierungschancengesetz.
Reicht eine interne Einweisung durch Kollegen? Für gelegentliche, risikoarme Nutzung kann eine strukturierte, dokumentierte interne Unterweisung genügen. Riskant wird es ohne Struktur und Nachweis: Im Streitfall lässt sich dann kaum belegen, dass die Kompetenz „ausreichend" war. Für intensive Nutzer und Fachverantwortliche ist ein Zertifikat eines zertifizierten Trägers der belastbare Weg.
Drohen Bußgelder, wenn wir nicht schulen? Artikel 4 selbst hat keinen eigenen Bußgeldtatbestand. Fehlende KI-Kompetenz wirkt aber bußgelderhöhend bei Verstößen gegen andere Pflichten der Verordnung und schwächt Ihre Position massiv bei Haftungsfällen, Audits und Ausschreibungen. Ab August 2026 sind zudem die nationalen Aufsichtsstrukturen arbeitsfähig.
Wie oft müssen KI-Schulungen wiederholt werden? Die Verordnung nennt keine festen Intervalle. Maßstab ist, dass die Kompetenz „ausreichend" bleibt: Bei neuen KI-Systemen, wesentlichen Funktionsänderungen, neuen Einsatzzwecken und für neue Mitarbeitende sollte nachgeschult werden – ergänzt um einen festen Auffrischungsturnus.
Was kostet die Erfüllung der Schulungspflicht? Im besten Fall fast nichts: Bei Betrieben unter 50 Beschäftigten übernimmt die Agentur für Arbeit über das Qualifizierungschancengesetz bis zu 100 % der Lehrgangskosten einer förderfähigen KI-Weiterbildung, dazu bis zu 75 % Lohnkostenzuschuss für die Schulungszeit. Auch unsere Förderberatung und Antragstellung sind für Sie kostenlos.
Quellen: Verordnung (EU) 2024/1689 (EU AI Act), Art. 3 und 4 – EUR-Lex · Europäische Kommission: AI Literacy – Fragen & Antworten · Bundesnetzagentur: Künstliche Intelligenz / KI-Verordnung · Agentur für Arbeit: Weiterbildungsförderung für Beschäftigte (Qualifizierungschancengesetz)
Stand: Juli 2026


