KI-Verordnung Schulungspflicht: Was Unternehmen jetzt wissen müssen

Die KI-Schulungspflicht ist geltendes Recht

Am 2. Februar 2025 ist Art. 4 der Verordnung (EU) 2024/1689 — die EU-KI-Verordnung, international als AI Act bekannt — in Kraft getreten. Ohne Übergangsfrist. Ohne Aufschub. Seit diesem Tag müssen alle Betreiber und Anbieter von KI-Systemen in der EU sicherstellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt.

Für deutsche Unternehmen bedeutet das: Wer KI-Tools im Arbeitsalltag einsetzt — und das tun inzwischen die meisten — braucht dokumentierte Schulungsmaßnahmen. Dieser Artikel erklärt, was Art. 4 KI-VO konkret verlangt, wen die Pflicht betrifft und wie Unternehmen sie effizient umsetzen.

Was steht in Art. 4 KI-VO?

Der Wortlaut von Art. 4 Abs. 1 der KI-Verordnung:

Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen, wobei ihre technischen Kenntnisse, ihre Erfahrung, ihre Ausbildung und Schulung sowie der Kontext, in dem die KI-Systeme eingesetzt werden sollen, und die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen, zu berücksichtigen sind.

Drei Kernpunkte lassen sich ableiten:

1. Es besteht eine aktive Handlungspflicht — „ergreifen Maßnahmen" bedeutet: abwarten reicht nicht
2. Der Maßstab ist risikoadäquat — je komplexer der KI-Einsatz, desto tiefgehender die Schulung
3. Die Pflicht gilt für alle Personen, die mit KI-Systemen arbeiten, nicht nur für technisches Personal

Wer ist betroffen?

Betreiber von KI-Systemen

Die KI-Verordnung definiert „Betreiber" als jede natürliche oder juristische Person, die ein KI-System unter eigener Verantwortung einsetzt. Das schließt praktisch jedes Unternehmen ein, das eines der folgenden Tools nutzt:

• ChatGPT, Claude, Gemini oder andere generative KI-Assistenten
• Microsoft Copilot in Office 365, Teams oder Dynamics
• KI-gestützte CRM-Systeme wie Salesforce Einstein oder HubSpot AI
• Automatisierte Recruiting-Tools mit KI-basierter Vorauswahl
• KI-Chatbots im Kundenservice
• Bildgeneratoren wie Midjourney oder DALL-E im Marketing
• KI-basierte Buchhaltungs- oder Analysesoftware

Die entscheidende Frage ist nicht, ob ein Unternehmen KI einsetzt, sondern wie bewusst es damit umgeht. Viele Mitarbeitende nutzen KI-Tools bereits eigenständig — auch ohne explizite Freigabe durch die IT-Abteilung. Das sogenannte Shadow AI ist ein reales Compliance-Risiko.

Anbieter von KI-Systemen

Wer KI-Produkte entwickelt, vertreibt oder in Verkehr bringt, unterliegt ebenfalls der Schulungspflicht — mit tendenziell höheren Anforderungen an die Schulungstiefe.

Welche Mitarbeitenden müssen geschult werden?

Art. 4 KI-VO verlangt die Schulung aller Personen, die mit dem Betrieb und der Nutzung von KI-Systemen befasst sind. In der Praxis betrifft das:

• Mitarbeitende, die KI-Tools direkt nutzen (z. B. Texterstellung, Datenanalyse)
• Führungskräfte, die KI-basierte Entscheidungen verantworten
• IT-Personal, das KI-Systeme administriert oder integriert
• Compliance- und Datenschutzbeauftragte mit KI-Bezug

Was bedeutet „KI-Kompetenz"?

Die KI-Verordnung definiert KI-Kompetenz in Art. 3 Nr. 56 als:

die Fähigkeiten, die Kenntnisse und das Verständnis, die es Anbietern, Betreibern und Betroffenen unter Berücksichtigung ihrer jeweiligen Rechte und Pflichten [...] ermöglichen, KI-Systeme informiert einzusetzen und sich der Chancen und Risiken von KI sowie möglicher Schäden, die sie verursachen kann, bewusst zu werden.

Konkret umfasst KI-Kompetenz mindestens:

• Grundverständnis der Funktionsweise von KI-Systemen
• Risikobewusstsein: Automation Bias, Halluzinationen, Diskriminierungsrisiken
• Datenschutz-Kompetenz: DSGVO-Schnittstellen bei KI-Einsatz
• Regulatorisches Wissen: Pflichten aus der KI-Verordnung
• Praktische Handlungskompetenz: Wann ist KI-Output vertrauenswürdig? Wann ist menschliche Überprüfung erforderlich?

Welche Maßnahmen sind ausreichend?

Art. 4 KI-VO schreibt kein bestimmtes Schulungsformat vor. Die juristische Fachliteratur und erste Stellungnahmen von Aufsichtsbehörden legen jedoch nahe:

Was ausreicht

• Dokumentierte Schulungen mit nachweisbarem Abschluss (Zertifikat, Prüfung)
• Risikoadäquate Tiefe: Basisschulung für alle Mitarbeitenden, vertiefte Schulung für Schlüsselpersonal
• Regelmäßige Aktualisierung bei Änderungen der eingesetzten KI-Systeme oder der Rechtslage

Was nicht ausreicht

• Ein einmaliges PDF per E-Mail
• Eine allgemeine Datenschutzschulung ohne KI-Bezug
• Mündliche Hinweise ohne Dokumentation
• Reine Tool-Trainings (z. B. „Wie nutze ich ChatGPT?") ohne regulatorischen Kontext

Die Beweislast liegt beim Unternehmen. Im Fall einer behördlichen Prüfung muss das Unternehmen nachweisen können, welche Maßnahmen es wann für welche Mitarbeitenden ergriffen hat.

Fristen und Zeitplan der KI-Verordnung

Die KI-Verordnung tritt in mehreren Stufen in Kraft:

Datum	Was passiert
2. Februar 2025	Art. 4 (KI-Kompetenz) gilt — bereits in Kraft
2. August 2025	Verbote bestimmter KI-Praktiken greifen (Art. 5)
2. August 2026	Pflichten für Hochrisiko-KI-Systeme, Transparenzpflichten, vollständige Durchsetzung

Wichtig: Die Schulungspflicht nach Art. 4 gehört zu den frühesten Pflichten der gesamten KI-Verordnung. Unternehmen, die noch nicht gehandelt haben, befinden sich bereits im Rückstand.

Welche Konsequenzen drohen?

Bußgelder

Art. 99 Abs. 4 KI-VO sieht für Verstöße gegen Art. 4 Bußgelder von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes vor (je nachdem, welcher Betrag höher ist). Für KMU gelten zwar verhältnismäßig niedrigere Obergrenzen, aber auch hier können die Beträge existenzbedrohend sein.

Haftungsrisiken

Fehlt eine dokumentierte KI-Schulung und kommt es zu einem KI-bezogenen Vorfall (z. B. diskriminierende Entscheidungen, Datenleck durch KI-Halluzination), verschlechtert sich die Haftungssituation des Unternehmens erheblich. Gerichte werden prüfen, ob das Unternehmen angemessene Vorsorgemaßnahmen getroffen hat.

Reputationsschäden

Öffentlich bekannt gewordene Compliance-Verstöße im KI-Bereich können das Vertrauen von Kunden, Geschäftspartnern und Bewerbern nachhaltig beschädigen — insbesondere in regulierten Branchen wie Finanzdienstleistungen, Gesundheitswesen oder öffentliche Verwaltung.

In fünf Schritten zur KI-Compliance

Schritt 1: KI-Inventar erstellen

Dokumentieren Sie alle KI-Systeme, die in Ihrem Unternehmen eingesetzt werden — einschließlich Tools, die Mitarbeitende eigenständig nutzen. Erfassen Sie: Welches Tool? Wer nutzt es? Wofür? Welche Daten fließen ein?

Schritt 2: Betroffene Mitarbeitende identifizieren

Legen Sie fest, welche Mitarbeitenden geschult werden müssen. Im Zweifelsfall gilt: lieber zu viele als zu wenige.

Schritt 3: Schulungsmaßnahmen umsetzen

Wählen Sie ein Schulungsformat, das zu Ihrem Unternehmen passt. Entscheidend: Die Schulung muss dokumentiert, nachweisbar und inhaltlich auf Art. 4 KI-VO ausgerichtet sein.

Schritt 4: Nachweise sichern

Bewahren Sie Zertifikate, Prüfungsergebnisse und Teilnahmelisten revisionssicher auf. Diese Unterlagen benötigen Sie bei einer behördlichen Prüfung.

Schritt 5: Regelmäßig aktualisieren

Planen Sie Nachschulungen ein — bei neuen KI-Tools, bei regulatorischen Änderungen (insbesondere mit Blick auf August 2026) und bei Personalwechseln.

Fazit: Handeln ist Pflicht — und schützt

Die Schulungspflicht nach Art. 4 KI-VO ist keine Empfehlung, kein Nice-to-have und kein Zukunftsthema. Sie ist geltendes Recht. Unternehmen, die jetzt handeln, minimieren nicht nur ihr Bußgeldrisiko, sondern stärken auch die KI-Kompetenz ihrer Organisation — ein Wettbewerbsvorteil in einer zunehmend KI-geprägten Wirtschaft.