KI-Schulungspflicht: Was dein Unternehmen jetzt tun muss
KI-Schulungspflicht: Was Artikel 4 AI Act konkret von deinem Unternehmen verlangt
Die KI-Schulungspflicht nach Artikel 4 AI Act verpflichtet alle Unternehmen, die KI-Systeme einsetzen, ihre Mitarbeitenden nachweislich zu schulen – unabhängig von Branche oder Unternehmensgröße. Wer die ki schulungspflicht ignoriert, riskiert rechtliche Konsequenzen. Die Pflicht gilt seit dem 2. Februar 2025.
Dortmund, Mittelständler, 34 Leute — die nutzen seit einem Jahr Microsoft Copilot im Vertrieb. Schulungsnachweis? Fehlt. Dokumentation? Fehlt. KI-Inventar? Auch nicht vorhanden. Seit dem 2. Februar 2025 ist das halt ein klarer Compliance-Verstoß — und ab August 2026 können Bußgelder bis 30 Millionen Euro verhängt werden. Und nee, das ist kein Einzelfall. Das ist die Regel.
Artikel 4 der EU-KI-Verordnung macht da keinen Unterschied: Wer KI-Systeme einsetzt, muss schulen — egal ob Konzern oder 30-Personen-Bude. Klingt nach Mammutprojekt? Ist es nicht. Mit einem strukturierten Plan kriegt auch ein kleines Unternehmen das in wenigen Wochen hin.
Aber der Reihe nach.
Was Artikel 4 konkret verlangt: Jedes Unternehmen, das KI-Systeme einsetzt, muss sicherstellen, dass die Mitarbeitenden ausreichend KI-Kompetenz haben (proliance.ai). Alle. Nicht nur Tech-Konzerne, nicht nur DAX-Unternehmen. Dein 15-Personen-Ingenieurbüro in Wuppertal, das Copilot für E-Mails nutzt? Auch das.
Die Verordnung trennt klar: Anbieter (die KI entwickeln oder bereitstellen) auf der einen Seite, Betreiber (die KI einsetzen) auf der anderen. Nutzt dein Team ChatGPT, Microsoft Copilot oder irgendein KI-basiertes SaaS-Tool im Arbeitsalltag — dann bist du Betreiber (IST-Hochschule). Und halt in der Pflicht.
Wen musst du schulen? Kurz: jeden. Geschäftsführung, Fachabteilungen, IT, Werkstudenten, Praktikanten (proliance.ai). Die KI-Schulungspflicht kennt keine Ausnahmen. Wer ein KI-Tool bedient, braucht nachweisbare Kompetenz. Wer das nicht dokumentieren kann, hat bei einem Audit ein Problem — und haftet im Schadensfall persönlich stärker (TÜV Akademie).
„Okay, aber Bußgelder gibt's ja noch nicht" — denkst du vielleicht. Stimmt teilweise. Der nächste kritische Meilenstein ist der 2. August 2026 — dann treten die Hochrisiko-Regelungen in Kraft und die Bußgelder bis zu 30 Millionen Euro werden durchsetzbar (blog.lapid.de). Die Pflicht zur KI-Kompetenz? Gilt schon jetzt. Wer erst 2026 anfängt, ist spät dran. Sehr spät.
Ein offizieller „KI-Führerschein" ist nicht vorgeschrieben. Was zählt, ist die Dokumentation: Du musst nachweisen können, dass Schulungen stattgefunden haben und an die jeweiligen Vorkenntnisse und Einsatzbereiche angepasst waren (passgenau.digital). Eine Standardfolie für alle reicht nicht.
KI-Schulungspflicht im Detail: Wen betrifft sie – und wie tief muss das Training gehen?
Drei Gruppen, drei Schulungstiefen.
Führungskräfte brauchen strategische KI-Kompetenz. Prompt bauen müssen die nicht können. Aber sie müssen verstehen, welche Risiken und Chancen KI für ihre Entscheidungen hat, wo ethische und rechtliche Grenzen liegen und was Compliance im KI-Kontext bedeutet (proliance.ai). Wer als Geschäftsführer nicht erklären kann, warum das eigene Team Copilot einsetzt und welche Daten dabei fließen, hat ein handfestes Leadership-Problem.
Fachanwender — also Marketing, Vertrieb, Buchhaltung, wer auch immer KI-Tools im Alltag nutzt — brauchen anwendungsbezogene Schulung: sachgerechte Nutzung, Datenschutz, Erkennung von Fehlausgaben. IT und Entwickler brauchen technische Tiefe: Wie funktionieren die Systeme, wo liegen die Schwachstellen, wie sieht verantwortungsvoller Einsatz auf Infrastrukturebene aus (passgenau.digital)?
Das Risiko bestimmt halt, wie tief du ins Training einsteigen musst. 20 Leute, Handwerksbetrieb, Copilot für die Angebotserstellung — braucht das wirklich tiefes Training? Niedriges Risiko, kompakte Schulung reicht. Aber ein IT-Dienstleister mit 80 Leuten, der KI für HR-Decisions oder Finanzanalysen nutzt? Ganz andere Hausnummer. Deutlich höheres Risiko, deutlich mehr Tiefe nötig. Medizinische Diagnostik? Hochrisiko — da gelten spätestens ab August 2026 noch einmal verschärfte Anforderungen (blog.lapid.de).
Oft übersehen: Freelancer, Homeoffice-Mitarbeitende und externe Dienstleister, die mit deinen KI-Tools arbeiten, fallen ebenfalls unter die KI-Schulungspflicht (proliance.ai). Dein externer Grafiker nutzt dein Midjourney-Abo? Muss geschult und dokumentiert sein.
Die Verordnung verlangt ausdrücklich, dass Schulungen an Vorkenntnisse, Einsatzbereiche und Zielgruppen angepasst werden (passgenau.digital). Ein generisches Webinar für alle 50 Mitarbeitenden gleichzeitig? Nicht ausreichend. Das klingt nach mehr Aufwand — ist es aber nicht, wenn du die Gruppen einmal sauber definiert hast.
Welche Kompetenzen verlangt die KI-Schulungspflicht konkret?
Fünf Bereiche. Nicht zwanzig, nicht „kommt drauf an". Die Verordnung ist hier wohl erstaunlich konkret (proliance.ai):
Technische Grundkenntnisse — Wie funktioniert KI eigentlich? Halluzinationen, Bias, Trainingsdaten — woher kommt das alles, und was bedeutet das konkret? Niemand muss neuronale Netze programmieren können. Aber dein Team muss verstehen, warum ChatGPT manchmal komplett erfundene Quellen ausspuckt — und das mit voller Überzeugung.
Chancen- und Risikobewusstsein — Wo liefert KI echten Mehrwert, und wo ist eben einfach Schluss? Klingt banal, ist es nicht. Die Mehrheit der Belegschaft überschätzt oder unterschätzt KI — laut einer Bitkom-Studie von 2024 haben nur 36 Prozent der Beschäftigten in Deutschland ein realistisches Bild von den Fähigkeiten generativer KI (bitkom.org). KI überschätzen ist ein Compliance-Risiko. KI unterschätzen aber genauso.
Sach- und rechtskonforme Nutzung — Wann darf ich welche Daten in ein KI-Tool eingeben? Wo sind die DSGVO-Grenzen? Kundendaten einfach in ChatGPT kippen ist kein Kavaliersdelikt.
Ethische Aspekte — Wer haftet bei KI-Fehlentscheidungen? Diskriminierende Ergebnisse, manipulative Inhalte, problematische Outputs — wie erkennst du das, bevor's Schaden anrichtet?
Datenschutz und Compliance — Geht über Punkt 3 hinaus: Dokumentationspflichten, Aufbewahrungsfristen, Meldewege bei Vorfällen.
Das Gute daran: Diese fünf Punkte sind selbsterklärend. Was du brauchst, ist Dokumentation — der Nachweis, dass Schulungen stattgefunden haben und die Inhalte zu den jeweiligen Rollen passen (passgenau.digital). Ohne diese Doku stehst du bei einem Audit mit leeren Händen da, und im Schadensfall wird das zum persönlichen Haftungsrisiko für die Geschäftsführung (TÜV Akademie).
Und ja: Das ist kein einmaliges Häkchen. Die Schulung muss fortlaufend aktualisiert werden (IST-Hochschule). Best Practice heute, veraltet in sechs Monaten. So schnell dreht sich das Feld halt.
KI-Schulungspflicht umsetzen: Der 5-Schritte-Fahrplan für den Mittelstand
Fünf Schritte. Kein sechsmonatiges Consulting-Projekt, kein sechsstelliges Budget.
Schritt 1: Bestandsaufnahme. Erstell ein KI-Inventar. Klingt bürokratisch, ist aber im Kern eine simple Tabelle: Welche KI-Tools laufen bei euch? Wer nutzt sie? Wofür? Du wirst überrascht sein — in den meisten Unternehmen wissen Geschäftsführung und IT nicht, dass Teile der Belegschaft längst ChatGPT über private Accounts nutzen. Auch das zählt. Frag aktiv nach, dokumentier alles.
Schritt 2: Risikoklassifizierung. Jedes Tool aus deinem Inventar bekommt eine Risikostufe: minimal, begrenzt oder hoch. Copilot für E-Mail-Entwürfe? Minimal. KI-gestützte Bewerbervorauswahl? Hoch. Höheres Risiko heißt tiefere Schulung — so einfach ist die Formel (passgenau.digital). Für die meisten Mittelständler? Das Ergebnis wird überwiegend irgendwo zwischen minimal und begrenzt landen.
Schritt 3: Schulungsplan erstellen. Definier deine Zielgruppen (Führung, Fachanwender, IT) und leg pro Gruppe fest, welche der fünf Kompetenzbereiche wie tief behandelt werden müssen (proliance.ai). Das Format ist dir freigestellt — die Verordnung schreibt weder Online-Kurs noch Präsenz-Workshop vor (IST-Hochschule). Dokumentiertes Selbstlernen reicht, wenn es zur Rolle passt. Wer Unterstützung bei der Planung braucht: Wir bieten KI-Beratung speziell für den Mittelstand an.
Schritt 4: Schulungen durchführen. Einfach machen. Ein zweistündiger interner Workshop für die Fachabteilungen, ein separater Termin für die Geschäftsführung, eine technische Session für die IT — das reicht für den Start. Schulungen müssen an Vorkenntnisse und Einsatzbereiche angepasst sein; ein einziges Format für alle Rollen erfüllt die Anforderungen der Verordnung halt nicht (passgenau.digital).
Schritt 5: Dokumentation. Der wichtigste Schritt, weil ohne ihn alles andere wertlos ist. Leg Teilnahmelisten, Inhalte, Datum und Wiederholungszyklen so ab, dass kein Auditor dir ans Bein pinkeln kann. Und denk dran: Regelmäßige Updates sind Pflicht (IST-Hochschule).
Realistischer Zeitrahmen für ein Unternehmen mit 50 Leuten? Von der Bestandsaufnahme bis zur ersten dokumentierten Schulungsrunde? Vier bis sechs Wochen, mehr brauchst du nicht. Kein Hexenwerk.
Dokumentation und Nachweispflicht: So machst du die KI-Schulungspflicht audit-sicher
Du kannst die beste Schulung der Welt machen — bringt halt null, wenn du's nicht beweisen kannst. Nichts.
Einen offiziellen KI-Führerschein oder ein Zertifikat verlangt die EU-KI-Verordnung übrigens nicht (passgenau.digital). Aber sie verlangt den Nachweis, dass Schulungen stattgefunden haben und inhaltlich zur jeweiligen Rolle passen. Kommt die Behörde zur Kontrolle und du hast keinen Nachweis, stehst du halt blank da. Und im Schadensfall — wenn ein KI-Tool fehlerhafte Ergebnisse produziert und dein Unternehmen haftet — wird fehlende Dokumentation zum persönlichen Haftungsrisiko für die Geschäftsführung (TÜV Akademie).
Was konkret dokumentiert werden muss:
- Wer wurde wann zu welchen Themen geschult?
- Welche KI-Systeme waren Gegenstand der Schulung?
- Welche Risikostufe wurde dem jeweiligen Tool zugeordnet?
- Wann ist die nächste Auffrischung geplant?
Klingt nach Papierkram. Ist aber im Grunde eine saubere Tabelle — that's it. Schulungsregister nennt sich das — und dein bestehendes HR-System kann das wahrscheinlich schon abbilden.
Neue Mitarbeitende onboarden? Pack die KI-Schulungspflicht direkt mit rein. Jeder neue Kollege, jede neue Praktikantin bekommt die Schulung in der ersten Woche — dokumentiert, mit Datum und Unterschrift (proliance.ai). Die jährliche Auffrischung gehört in die Personalplanung, weil sich KI-Tools und deren Risiken ständig ändern (IST-Hochschule). Einmal aufsetzen, dann läuft das.
Zwei Stunden Verwaltungsaufwand pro Quartal — mehr kostet dich saubere Dokumentation nicht, wenn du jetzt damit anfängst. Wer es nicht tut, riskiert bei einem Audit oder Schadensfall eine Haftungseskalation, die kein Budget der Welt rechtfertigt.
Was kostet die Umsetzung der KI-Schulungspflicht – und welche Förderungen gibt es?
Die Verordnung schreibt kein bestimmtes Format vor (IST-Hochschule) — du hast volle Flexibilität bei der Wahl der Schulungsform. Mal konkret: So sieht's für ein Unternehmen mit rund 50 Leuten aus.
| Schulungsformat | Kosten (ca.) | Geeignet für |
|---|---|---|
| Interne Schulung durch eigene Fachkräfte | Arbeitszeit, kein externes Budget | Teams mit vorhandener KI-Expertise |
| Online-Kurse (pro Mitarbeiter) | 50–200 € | Fachanwender, Basiswissen |
| Externer Workshop (pro Tag) | 500–2.000 € | Gemischte Gruppen, interaktive Formate |
| Maßgeschneidertes Programm (gesamt) | ab 5.000 € | Unternehmen mit spezifischen Tools und Prozessen |
Die Zahlen basieren auf aktuellen Marktpreisen gängiger Anbieter im DACH-Raum (Stand Q1 2025, also relativ frisch). Was du am Ende zahlst, hängt halt vom Anbieter ab, wie tief du reingehst und wie individuell das Ganze sein soll.
Was du ruhig prüfen solltest: Es gibt Fördertöpfe, die für genau solche Weiterbildungsmaßnahmen konzipiert sind. BAFA-Förderungen für Unternehmensberatung, länderspezifische Digitalisierungszuschüsse und ESF-Programme für Weiterbildung decken je nach Bundesland und Programm einen erheblichen Teil der Kosten ab. Konkrete Fördersätze? Findest du auf den jeweiligen Länderportalen und auf foerderdatenbank.de. Bevor du nen externen Anbieter beauftragst, check mal die Förderfähigkeit — lohnt sich.
Der eigentliche Mehrwert liegt aber jenseits der Compliance. Wer geschult ist, promptet besser, trifft sinnvollere Use Cases und macht halt weniger Fehlversuche mit KI-Tools. Wer seine Teams fit macht, kann echte Geschäftsprozesse mit KI automatisieren — statt nur mit ChatGPT herumzuexperimentieren.
Und die Relation spricht ja für sich: überschaubares Schulungsbudget jetzt vs. bis zu 30 Mio. Euro Bußgeld ab August 2026 (blog.lapid.de). Das ist keine Kostenstelle. Das ist eine Versicherung, die Rendite bringt.
Bußgelder und Haftung: Was droht bei Verstoß gegen die KI-Schulungspflicht?
30 Millionen Euro oder 6 Prozent des weltweiten Jahresumsatzes — je nachdem, was höher ist. Das sind die Bußgelder, die ab dem 2. August 2026 drohen (blog.lapid.de). Die Verordnung gilt größenunabhängig (proliance.ai). Auch für dein 40-Personen-Unternehmen.
Aber hier kommt der Teil, den die meisten übersehen: Du musst nicht bis 2026 warten, um Probleme zu bekommen. Seit Februar 2025 ist die KI-Schulungspflicht geltendes Recht. Nicht irgendwann — jetzt. Compliance-Verstoß ist das schon heute, wenn Schulungen fehlen (TÜV Akademie). Und wenn heute ein Mitarbeiter Kundendaten in ChatGPT eingibt und daraus ein Datenschutzvorfall entsteht — dann haftet dein Unternehmen. Fehlende Schulungsnachweise verschärfen die Lage erheblich, weil du nicht mal belegen kannst, dass du deine Sorgfaltspflicht erfüllt hast.
Das ist das eigentliche Risiko. Dein Risiko ist nicht das theoretische Bußgeld 2026 — sondern der ganz reale Schadensfall morgen früh.
Nationale Aufsichtsbehörden? Werden gerade eingerichtet, in Deutschland landet das voraussichtlich bei der Bundesnetzagentur. Kontrollen werden kommen. Und wer dann ohne Dokumentation dasteht, hat ein Erklärungsproblem, das kein Anwalt elegant lösen kann.
Bis August 2026 ist alles dokumentiert — vorausgesetzt, du fängst halt jetzt an. Schulungsregister? Steht. Prozesse? Laufen. Nachweise audit-sicher abgelegt. Done. Abwarten ist hier Roulette, und dein Unternehmen liegt als Einsatz auf dem Tisch.
Dein nächster Schritt: KI-Schulungspflicht pragmatisch umsetzen
Drei Sachen. Mehr ist diese Woche gar nicht nötig.
Erstens: KI-Inventar erstellen. Eine Tabelle — da kommt jedes Tool rein, jeder Nutzer, jeder Einsatzzweck. Dauert einen Nachmittag, wenn du ehrlich nachfragst.
Zweitens: Schulungsplan aufsetzen. Drei Gruppen brauchst du: Führung, Fachanwender, IT. Für jede legst du die relevanten Kompetenzbereiche fest (proliance.ai).
Drittens: Dokumentation starten. Jede Schulungsmaßnahme ab sofort tracken — Datum, Teilnehmer, Inhalte, alles festhalten (passgenau.digital). Ja, auch die informelle Einweisung, die der IT-Leiter letzte Woche mal eben gemacht hat. Auch die.
Das ist kein Projekt mit Abschlussdatum. KI-Schulung ist ein fortlaufender Prozess — regelmäßige Aktualisierungen sind keine Empfehlung, sondern Pflicht (IST-Hochschule). Was dein Team heute über Copilot lernt, kann in sechs Monaten veraltet sein, weil Microsoft drei Major Updates veröffentlicht hat. Einmal pro Quartal reviewen, einmal im Jahr auffrischen — dann läuft das Ding von allein.
Du kannst das alles intern umsetzen. Aber wenn zwischen Tagesgeschäft, Personalthemen und dem ganzen Rest die KI-Compliance liegen bleibt, gibt es Unterstützung: KI-Beratung bei Ariside. Wir bauen keinen sechsmonatigen Compliance-Apparat, sondern einen konkreten Umsetzungsplan, der zu deiner Teamgröße und deinen Tools passt. Buch dir ein kostenloses Erstgespräch — wir schauen uns an, wo du stehst und was du brauchst.
Ob Kontrollen kommen, ist gar nicht die Frage. Sondern wann. Steht dein Schulungsregister bis dahin schon — das ist halt die eigentliche Frage.
