KI-Schulungspflicht: Was Sie jetzt tun müssen

KI-Schulungspflicht: Was Artikel 4 AI Act konkret von Ihrem Unternehmen verlangt

Die KI-Schulungspflicht nach Artikel 4 AI Act verpflichtet alle Unternehmen, die KI-Systeme einsetzen, ihre Mitarbeitenden nachweislich zu schulen, und zwar unabhängig von Branche oder Unternehmensgröße. Wer die ki schulungspflicht ignoriert, riskiert rechtliche Konsequenzen. Die Pflicht gilt seit dem 2. Februar 2025.

Ein Mittelständler, sagen wir 30 Leute, nutzt seit einem Jahr Microsoft Copilot im Vertrieb. Schulungsnachweis? Fehlt. Dokumentation? Fehlt. KI-Inventar? Auch nicht vorhanden. Seit dem 2. Februar 2025 ist das halt ein klarer Compliance-Verstoß, und ab August 2026 können Bußgelder bis 30 Millionen Euro verhängt werden. Und nee, das ist kein Einzelfall. Das ist die Regel.

Artikel 4 der EU-KI-Verordnung macht da keinen Unterschied: Wer KI-Systeme einsetzt, muss schulen, egal ob Konzern oder 30-Personen-Bude. Klingt nach Mammutprojekt? Ist es nicht. Mit einem strukturierten Plan kriegt auch ein kleines Unternehmen das in wenigen Wochen hin.

Aber der Reihe nach.

Was Artikel 4 konkret verlangt: Jedes Unternehmen, das KI-Systeme einsetzt, muss sicherstellen, dass die Mitarbeitenden ausreichend KI-Kompetenz haben. Alle. Nicht nur Tech-Konzerne, nicht nur DAX-Unternehmen. Ihr 15-Personen-Ingenieurbüro in Wuppertal, das Copilot für E-Mails nutzt? Auch das.

Die Verordnung trennt klar: **Anbieter (die KI entwickeln oder bereitstellen) auf der einen Seite, Betreiber (die KI einsetzen) auf der anderen. Nutzt Ihr Team ChatGPT, Microsoft Copilot oder irgendein KI-basiertes SaaS-Tool im Arbeitsalltag, dann sind Sie Betreiber (IST-Hochschule). Und in der Pflicht.

Wen müssen Sie schulen? Kurz: jeden. Geschäftsführung, Fachabteilungen, IT, Werkstudenten, Praktikanten. Die KI-Schulungspflicht kennt keine Ausnahmen. Wer ein KI-Tool bedient, braucht nachweisbare Kompetenz. Wer das nicht dokumentieren kann, hat bei einem Audit ein Problem und haftet im Schadensfall persönlich stärker (TÜV Akademie).

„Okay, aber Bußgelder gibt's ja noch nicht" — denken Sie vielleicht. Stimmt teilweise. Der nächste kritische Meilenstein ist der 2. August 2026: dann treten die Hochrisiko-Regelungen in Kraft und die Bußgelder bis zu 30 Millionen Euro werden durchsetzbar (blog.lapid.de). Die Pflicht zur KI-Kompetenz? Gilt schon jetzt. Wer erst 2026 anfängt, ist spät dran. Sehr spät.

Ein offizieller „KI-Führerschein" ist nicht vorgeschrieben. Was zählt, ist die Dokumentation: Sie müssen nachweisen können, dass Schulungen stattgefunden haben und an die jeweiligen Vorkenntnisse und Einsatzbereiche angepasst waren (passgenau.digital). Eine Standardfolie für alle reicht nicht.

KI-Schulungspflicht im Detail: Wen betrifft sie – und wie tief muss das Training gehen?

Drei Gruppen, drei Schulungstiefen.

Führungskräfte: Strategische KI-Kompetenz

Führungskräfte brauchen strategische KI-Kompetenz. Prompt bauen müssen die nicht können. Aber sie müssen verstehen, welche Risiken und Chancen KI für ihre Entscheidungen hat, wo ethische und rechtliche Grenzen liegen und was Compliance im KI-Kontext bedeutet. Wer als Geschäftsführer nicht erklären kann, warum das eigene Team Copilot einsetzt und welche Daten dabei fließen, hat ein handfestes Leadership-Problem.

Fachanwender: Anwendungsbezogene Schulung

Fachanwender, also Marketing, Vertrieb, Buchhaltung, wer auch immer KI-Tools im Alltag nutzt, brauchen anwendungsbezogene Schulung: sachgerechte Nutzung, Datenschutz, Erkennung von Fehlausgaben. IT und Entwickler brauchen technische Tiefe: Wie funktionieren die Systeme, wo liegen die Schwachstellen, wie sieht verantwortungsvoller Einsatz auf Infrastrukturebene aus (passgenau.digital)?

Das Risiko bestimmt, wie tief Sie ins Training einsteigen müssen. 20 Leute, Handwerksbetrieb, Copilot für die Angebotserstellung: Braucht das wirklich tiefes Training? Niedriges Risiko, kompakte Schulung reicht. Aber ein IT-Dienstleister mit 80 Leuten, der KI für HR-Decisions oder Finanzanalysen nutzt? Ganz andere Hausnummer. Deutlich höheres Risiko, deutlich mehr Tiefe nötig. Medizinische Diagnostik? Hochrisiko, da gelten spätestens ab August 2026 noch einmal verschärfte Anforderungen (blog.lapid.de).

Externe, Freelancer und Remote-Kräfte

Oft übersehen: Freelancer, Homeoffice-Mitarbeitende und externe Dienstleister, die mit Ihren KI-Tools arbeiten, fallen ebenfalls unter die KI-Schulungspflicht. Ihr externer Grafiker nutzt Ihr Midjourney-Abo? Muss geschult und dokumentiert sein.

Die Verordnung verlangt ausdrücklich, dass Schulungen an Vorkenntnisse, Einsatzbereiche und Zielgruppen angepasst werden (passgenau.digital). Ein generisches Webinar für alle 50 Mitarbeitenden gleichzeitig? Nicht ausreichend. Das klingt nach mehr Aufwand, ist es aber nicht, wenn Sie die Gruppen einmal sauber definiert haben.

Welche Kompetenzen verlangt die KI-Schulungspflicht konkret?

Fünf Bereiche. Nicht zwanzig, nicht „kommt drauf an". Die Verordnung ist hier wohl erstaunlich konkret:

1. Technische Grundkenntnisse: Wie funktioniert KI eigentlich? Halluzinationen, Bias, Trainingsdaten, woher kommt das alles, und was bedeutet das konkret? Niemand muss neuronale Netze programmieren können. Aber Ihr Team muss verstehen, warum ChatGPT manchmal komplett erfundene Quellen ausspuckt, und das mit voller Überzeugung.

2. Chancen- und Risikobewusstsein: Wo liefert KI echten Mehrwert, und wo ist eben einfach Schluss? Klingt banal, ist es nicht. Die Mehrheit der Belegschaft überschätzt oder unterschätzt KI, denn laut einer Bitkom-Studie von 2024 haben nur 36 Prozent der Beschäftigten in Deutschland ein realistisches Bild von den Fähigkeiten generativer KI. KI überschätzen ist ein Compliance-Risiko. KI unterschätzen aber genauso.

3. Sach- und rechtskonforme Nutzung: Wann darf ich welche Daten in ein KI-Tool eingeben? Wo sind die DSGVO-Grenzen? Kundendaten einfach in ChatGPT kippen ist kein Kavaliersdelikt.

4. Ethische Aspekte: Wer haftet bei KI-Fehlentscheidungen? Diskriminierende Ergebnisse, manipulative Inhalte, problematische Outputs, wie erkennen Sie das, bevor's Schaden anrichtet?

5. Datenschutz und Compliance: Geht über Punkt 3 hinaus: Dokumentationspflichten, Aufbewahrungsfristen, Meldewege bei Vorfällen.

Das Gute daran: Diese fünf Punkte sind selbsterklärend. Was Sie brauchen, ist Dokumentation, der Nachweis, dass Schulungen stattgefunden haben und die Inhalte zu den jeweiligen Rollen passen (passgenau.digital). Ohne diese Doku stehen Sie bei einem Audit mit leeren Händen da, und im Schadensfall wird das zum persönlichen Haftungsrisiko für die Geschäftsführung (TÜV Akademie).

Und ja: Das ist kein einmaliges Häkchen. Die Schulung muss fortlaufend aktualisiert werden (IST-Hochschule). Best Practice heute, veraltet in sechs Monaten. So schnell dreht sich das Feld.

KI-Schulungspflicht umsetzen: Der 5-Schritte-Fahrplan für den Mittelstand

Fünf Schritte. Kein sechsmonatiges Consulting-Projekt, kein sechsstelliges Budget.

Schritt 1: KI-Inventar erstellen

Erstellen Sie ein KI-Inventar. Klingt bürokratisch, ist aber im Kern eine simple Tabelle: Welche KI-Tools laufen bei Ihnen? Wer nutzt sie? Wofür? Sie werden überrascht sein, denn in den meisten Unternehmen wissen Geschäftsführung und IT nicht, dass Teile der Belegschaft längst ChatGPT über private Accounts nutzen. Auch das zählt. Fragen Sie aktiv nach, dokumentieren Sie alles.

Schritt 2: Risikoklassifizierung

Jedes Tool aus Ihrem Inventar bekommt eine Risikostufe: minimal, begrenzt oder hoch. Copilot für E-Mail-Entwürfe? Minimal. KI-gestützte Bewerbervorauswahl? Hoch. Höheres Risiko heißt tiefere Schulung, so einfach ist die Formel (passgenau.digital). Für die meisten Mittelständler? Das Ergebnis wird überwiegend irgendwo zwischen minimal und begrenzt landen.

Schritt 3: Schulungsplan erstellen

Definieren Sie Ihre Zielgruppen (Führung, Fachanwender, IT) und legen Sie pro Gruppe fest, welche der fünf Kompetenzbereiche wie tief behandelt werden müssen. Das Format ist Ihnen freigestellt, denn die Verordnung schreibt weder Online-Kurs noch Präsenz-Workshop vor (IST-Hochschule). Dokumentiertes Selbstlernen reicht, wenn es zur Rolle passt. Wer Unterstützung bei der Planung braucht: Wir bieten KI-Beratung speziell für den Mittelstand an.

Schritt 4: Schulungen durchführen

Einfach machen. Ein zweistündiger interner Workshop für die Fachabteilungen, ein separater Termin für die Geschäftsführung, eine technische Session für die IT, das reicht für den Start. Schulungen müssen an Vorkenntnisse und Einsatzbereiche angepasst sein; ein einziges Format für alle Rollen erfüllt die Anforderungen der Verordnung nicht (passgenau.digital).

Schritt 5: Dokumentation

Der wichtigste Schritt, weil ohne ihn alles andere wertlos ist. Legen Sie Teilnahmelisten, Inhalte, Datum und Wiederholungszyklen so ab, dass kein Auditor Ihnen ans Bein pinkeln kann. Und denken Sie dran: Regelmäßige Updates sind Pflicht (IST-Hochschule).

Realistischer Zeitrahmen für ein Unternehmen mit 50 Leuten? Von der Bestandsaufnahme bis zur ersten dokumentierten Schulungsrunde? Vier bis sechs Wochen, mehr brauchen Sie nicht. Kein Hexenwerk.

Dokumentation und Nachweispflicht: So machen Sie die KI-Schulungspflicht audit-sicher

Sie können die beste Schulung der Welt machen, aber das bringt null, wenn Sie's nicht beweisen können. Nichts.

Einen offiziellen KI-Führerschein oder ein Zertifikat verlangt die EU-KI-Verordnung übrigens nicht (passgenau.digital). Aber sie verlangt den Nachweis, dass Schulungen stattgefunden haben und inhaltlich zur jeweiligen Rolle passen. Kommt die Behörde zur Kontrolle und Sie haben keinen Nachweis, stehen Sie blank da. Und im Schadensfall, wenn ein KI-Tool fehlerhafte Ergebnisse produziert und Ihr Unternehmen haftet, wird fehlende Dokumentation zum persönlichen Haftungsrisiko für die Geschäftsführung (TÜV Akademie).

Was konkret dokumentiert werden muss

Folgende Punkte:

• Wer** wurde wann zu **welchen Themen geschult?
• Welche KI-Systeme waren Gegenstand der Schulung?
• Welche Risikostufe wurde dem jeweiligen Tool zugeordnet?
• Wann ist die nächste Auffrischung geplant?

Klingt nach Papierkram. Ist aber im Grunde eine saubere Tabelle, that's it. Schulungsregister nennt sich das, und Ihr bestehendes HR-System kann das wahrscheinlich schon abbilden.

Onboarding neuer Mitarbeitender

Neue Mitarbeitende onboarden? Packen Sie die KI-Schulungspflicht direkt mit rein. Jeder neue Kollege, jede neue Praktikantin bekommt die Schulung in der ersten Woche, dokumentiert, mit Datum und Unterschrift. Die jährliche Auffrischung gehört in die Personalplanung, weil sich KI-Tools und deren Risiken ständig ändern (IST-Hochschule). Einmal aufsetzen, dann läuft das.

Zwei Stunden Verwaltungsaufwand pro Quartal, mehr kostet Sie saubere Dokumentation nicht, wenn Sie jetzt damit anfangen. Wer es nicht tut, riskiert bei einem Audit oder Schadensfall eine Haftungseskalation, die kein Budget der Welt rechtfertigt.

Was kostet die Umsetzung der KI-Schulungspflicht – und welche Förderungen gibt es?

Die Verordnung schreibt kein bestimmtes Format vor (IST-Hochschule), Sie haben volle Flexibilität bei der Wahl der Schulungsform. Mal konkret: So sieht's für ein Unternehmen mit rund 50 Leuten aus.

Schulungsformate und Preise

Schulungsformat	Kosten (ca.)	Geeignet für
Interne Schulung durch eigene Fachkräfte	Arbeitszeit, kein externes Budget	Teams mit vorhandener KI-Expertise
Online-Kurse (pro Mitarbeiter)	50–200 €	Fachanwender, Basiswissen
Externer Workshop (pro Tag)	500–2.000 €	Gemischte Gruppen, interaktive Formate
Maßgeschneidertes Programm (gesamt)	ab 5.000 €	Unternehmen mit spezifischen Tools und Prozessen

Die Zahlen basieren auf aktuellen Marktpreisen gängiger Anbieter im DACH-Raum (Stand Q1 2025, also relativ frisch). Was Sie am Ende zahlen, hängt vom Anbieter ab, wie tief Sie reingehen und wie individuell das Ganze sein soll.

Förderprogramme für KI-Weiterbildung

Was Sie ruhig prüfen sollten: Es gibt Fördertöpfe, die für genau solche Weiterbildungsmaßnahmen konzipiert sind. BAFA-Förderungen für Unternehmensberatung, länderspezifische Digitalisierungszuschüsse und ESF-Programme für Weiterbildung decken je nach Bundesland und Programm einen erheblichen Teil der Kosten ab. Konkrete Fördersätze? Finden Sie auf den jeweiligen Länderportalen und auf foerderdatenbank.de. Bevor Sie einen externen Anbieter beauftragen, checken Sie mal die Förderfähigkeit, das lohnt sich.

Der eigentliche Mehrwert liegt aber jenseits der Compliance. Wer geschult ist, promptet besser, trifft sinnvollere Use Cases und macht weniger Fehlversuche mit KI-Tools. Wer seine Teams fit macht, kann echte Geschäftsprozesse mit KI automatisieren, statt nur mit ChatGPT herumzuexperimentieren.

Und die Relation spricht ja für sich: überschaubares Schulungsbudget jetzt vs. bis zu 30 Mio. Euro Bußgeld ab August 2026 (blog.lapid.de). Das ist keine Kostenstelle. Das ist eine Versicherung, die Rendite bringt.

Bußgelder und Haftung: Was droht bei Verstoß gegen die KI-Schulungspflicht?

30 Millionen Euro oder 6 Prozent des weltweiten Jahresumsatzes, je nachdem, was höher ist. Das sind die Bußgelder, die ab dem 2. August 2026 drohen (blog.lapid.de). Die Verordnung gilt größenunabhängig. Auch für Ihr 40-Personen-Unternehmen.

Aber hier kommt der Teil, den die meisten übersehen: Sie müssen nicht bis 2026 warten, um Probleme zu bekommen. Seit Februar 2025 ist die KI-Schulungspflicht geltendes Recht. Nicht irgendwann, sondern jetzt. Ein Compliance-Verstoß liegt schon heute vor, wenn Schulungen fehlen (TÜV Akademie). Und wenn heute ein Mitarbeiter Kundendaten in ChatGPT eingibt und daraus ein Datenschutzvorfall entsteht, dann haftet Ihr Unternehmen. Fehlende Schulungsnachweise verschärfen die Lage erheblich, weil Sie nicht mal belegen können, dass Sie Ihre Sorgfaltspflicht erfüllt haben.

Das ist das eigentliche Risiko. Ihr Risiko ist nicht das theoretische Bußgeld 2026, sondern der ganz reale Schadensfall morgen früh.

Nationale Aufsichtsbehörden? Werden gerade eingerichtet, in Deutschland landet das voraussichtlich bei der Bundesnetzagentur. Kontrollen werden kommen. Und wer dann ohne Dokumentation dasteht, hat ein Erklärungsproblem, das kein Anwalt elegant lösen kann.

Bis August 2026 ist alles dokumentiert, vorausgesetzt, Sie fangen jetzt an. Schulungsregister? Steht. Prozesse? Laufen. Nachweise audit-sicher abgelegt. Done. Abwarten ist hier Roulette, und Ihr Unternehmen liegt als Einsatz auf dem Tisch.

Ihr nächster Schritt: KI-Schulungspflicht pragmatisch umsetzen

Drei Sachen. Mehr ist diese Woche gar nicht nötig.

Erstens: KI-Inventar erstellen. Eine Tabelle, da kommt jedes Tool rein, jeder Nutzer, jeder Einsatzzweck. Dauert einen Nachmittag, wenn Sie ehrlich nachfragen.

Zweitens: Schulungsplan aufsetzen. Drei Gruppen brauchen Sie: Führung, Fachanwender, IT. Für jede legen Sie die relevanten Kompetenzbereiche fest.

Drittens:** Dokumentation starten. Jede Schulungsmaßnahme ab sofort tracken, also Datum, Teilnehmer, Inhalte, alles festhalten (passgenau.digital). Ja, auch die informelle Einweisung, die der IT-Leiter letzte Woche mal eben gemacht hat. Auch die.

Das ist kein Projekt mit Abschlussdatum. KI-Schulung ist ein fortlaufender Prozess, denn regelmäßige Aktualisierungen sind keine Empfehlung, sondern Pflicht (IST-Hochschule). Was Ihr Team heute über Copilot lernt, kann in sechs Monaten veraltet sein, weil Microsoft drei Major Updates veröffentlicht hat. Einmal pro Quartal reviewen, einmal im Jahr auffrischen, dann läuft das Ding von allein.

Sie können das alles intern umsetzen. Aber wenn zwischen Tagesgeschäft, Personalthemen und dem ganzen Rest die KI-Compliance liegen bleibt, gibt es Unterstützung: KI-Beratung bei Ariside. Wir bauen keinen sechsmonatigen Compliance-Apparat, sondern einen konkreten Umsetzungsplan, der zu Ihrer Teamgröße und Ihren Tools passt. Buchen Sie ein kostenloses Erstgespräch, wir schauen uns an, wo Sie stehen und was Sie brauchen.

Ob Kontrollen kommen, ist gar nicht die Frage. Sondern wann. Steht Ihr Schulungsregister bis dahin schon, das ist halt die eigentliche Frage.

Der Beitrag „KI-Schulungspflicht: Was Sie jetzt tun müssen“ entstand mit KI-Unterstützung bei Recherche und Text. Christopher Kohn hat ihn redaktionell geprüft und verantwortet die Inhalte.