AI Literacy Pflicht erklärt: Was Art. 4 EU AI Act für Unternehmen bedeutet

Update April 2026: Das EU-Parlament hat am 27.03.2026 die Verschiebung der Hochrisiko-KI-Pflichten beschlossen (Digital Omnibus, 569:45 Stimmen). Annex III tritt jetzt am 02.12.2027 in Kraft, Annex I am 02.08.2028. Der zweite Trilog ist für den 28.04.2026 angesetzt. WICHTIG: Die AI Literacy Pflicht nach Artikel 4 KI-VO gilt seit dem 2. Februar 2025. Die Bußgeldvorschriften der KI-Verordnung greifen ab August 2026. Schulungsnachweise sind also bereits jetzt Pflicht.

Die AI Literacy Pflicht aus Art. 4 EU AI Act gilt seit dem 02. Februar 2025 für alle Anbieter und Betreiber von KI-Systemen. Sie verlangt, dass Mitarbeiter über ein angemessenes Maß an KI-Kompetenz verfügen, ohne eine konkrete Stundenzahl oder ein Zertifikat vorzuschreiben. Dieser Beitrag erklärt, was AI Literacy konkret bedeutet, welche Inhalte zur Pflichtschulung gehören und wie Sie als Unternehmen einen praxistauglichen Schulungsplan aufsetzen.

Was AI Literacy nach Art. 4 wirklich bedeutet

Der Begriff AI Literacy umfasst mehr als das technische Verständnis eines bestimmten Tools. Gemeint ist die grundsätzliche Fähigkeit, KI-Systeme angemessen einzusetzen, Risiken einzuschätzen und Ergebnisse kritisch zu bewerten. Im Wortlaut von Art. 4 EU AI Act:

Die Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen.

Drei Begriffe sind dabei zentral. Anbieter und Betreiber: Die Pflicht trifft beide. Wer ein KI-System nur einsetzt, ist genauso verantwortlich wie der Hersteller. Nach besten Kräften: Es gibt keine Erfolgsgarantie, aber die Pflicht zur ernsthaften Bemühung. Eine Excel-Liste ohne Schulung erfüllt das nicht. Ausreichendes Maß: Die Schulungstiefe hängt von der Tätigkeit, dem System und dem Vorwissen ab. Ein Praktikant, der ChatGPT für Notizen nutzt, braucht weniger als ein Personalleiter, der eine Recruiting-KI bedient.

Die Verordnung verzichtet bewusst auf eine starre Stundenzahl. Die Anforderungen zwischen einem Spam-Filter und einer medizinischen Diagnose-KI sind einfach zu unterschiedlich. Diese Flexibilität ist für Unternehmen ein Vorteil, weil sie individuell skalieren können. Sie verlangt aber eine eigene Risikoeinschätzung, und genau die wird in der Praxis oft gar nicht erst gemacht.

Wer ist von der Schulungspflicht betroffen

Die Personengruppe ist breit. Schulungspflichtig sind alle festangestellten Mitarbeiter, die KI-Tools im Arbeitskontext einsetzen, Werkstudenten und Praktikanten sofern sie mit KI arbeiten, freie Mitarbeiter im Auftrag des Unternehmens, externe Dienstleister, die im Namen des Unternehmens KI nutzen, sowie Geschäftsführung und Aufsichtsorgane, die KI-Entscheidungen verantworten.

Nicht betroffen sind reine Endkunden, die KI-Produkte aus Eigeninitiative nutzen, ohne im Auftrag des Unternehmens zu handeln. Private Nutzung außerhalb der Arbeitszeit fällt ebenfalls nicht unter Art. 4.

Drei Kompetenzstufen für unterschiedliche Rollen

In der Praxis hat sich eine dreistufige Differenzierung bewährt.

Die Stufen bauen aufeinander auf. Wer im Recruiting eine Hochrisiko-KI bedient, braucht mindestens die Vertiefungsschulung, idealerweise mit Anteilen aus der Spezialisierung. Wer ChatGPT für Mailentwürfe nutzt, kommt mit der Basisschulung aus.

Pflichtinhalte einer AI Literacy Schulung

Eine Schulung, die Art. 4 erfüllt, sollte folgende Themen abdecken.

Grundlagen generativer KI

Was ist ein Sprachmodell, wie wird es trainiert, was bedeutet "Halluzination", warum gibt es keine garantierten Antworten. Diese Grundlagen verhindern, dass Mitarbeiter KI-Outputs für absolute Wahrheiten halten.

EU AI Act im Überblick

Welche Risikoklassen gibt es, welche Pflichten ergeben sich aus jeder Klasse, was ist verboten, was ist Hochrisiko, welche Stichtage gelten. Mitarbeiter müssen wissen, in welchem rechtlichen Rahmen sie sich bewegen.

Praktischer Umgang mit Tools

Wie schreibt man einen guten Prompt, wie erkennt man eine Halluzination, wie validiert man eine Quelle, welche Aufgaben sind für KI geeignet, welche nicht. Praxisorientiert mit konkreten Beispielen aus dem Arbeitsalltag.

Datenschutz und Vertraulichkeit

Welche Daten dürfen in welche Tools, was sagt die DSGVO, welche Kategorien sind besonders geschützt, wie funktioniert die Anonymisierung. Eine konkrete Liste der erlaubten und verbotenen Datenarten ist Pflicht.

Unternehmensspezifische Regeln

Welche Tools sind in Ihrem Unternehmen freigegeben, wer ist Ansprechpartner bei Fragen, wie meldet man einen Vorfall, wo finde ich die KI-Richtlinie. Ohne diesen Bezug zur eigenen Organisation bleibt die Schulung abstrakt.

Lernkontrolle

Ein kurzer Test mit 10 bis 15 Fragen belegt, dass die Inhalte angekommen sind. Multiple Choice mit klarer Auswertung reicht. Das Ergebnis wird im Schulungsnachweis dokumentiert.

Wie Sie eine Schulung organisieren

Drei Wege sind in der Praxis verbreitet. Intern selbst aufgesetzt: geringe Kosten, hohe Anpassbarkeit, aber Beweisproblem. Der Trainer braucht nachweisbare Fachkompetenz, die Inhalte müssen sauber dokumentiert sein. eLearning-Plattform: standardisiert, gut dokumentiert, oft mit automatischer Lernkontrolle, aber wenig branchen- und unternehmensspezifisch. Externe Webinar- oder Präsenzschulung mit Zertifikat: höchste Beweiskraft, weil unabhängiger Anbieter, dokumentierte Inhalte und Teilnehmerzertifikat.

Bei einer Behördenprüfung wiegt ein externes Zertifikat schwerer als eine selbst zusammengestellte PowerPoint. Wer auf Nummer sicher gehen will, kombiniert beides: eine externe Erstschulung plus interne Auffrischungen.

Wie oft muss aufgefrischt werden

Eine konkrete Wiederholungsfrequenz schreibt die Verordnung nicht vor. In der Praxis haben sich folgende Auslöser etabliert: mindestens einmal jährlich, bei jedem größeren Versionsupdate eines genutzten Tools, bei Einführung neuer KI-Systeme, bei Wechsel der Risikoklasse eines Systems und nach einem dokumentierten Vorfall.

Wer zwei Jahre keine Auffrischung durchführt, hat bei einer Prüfung ein schwaches Argument. Eine jährliche zweistündige Refresher-Sitzung mit aktuellen Beispielen aus dem eigenen Unternehmen reicht in der Regel aus. In der Praxis sehen wir bei unseren Teilnehmern immer wieder, dass genau diese jährliche Auffrischung in vielen Unternehmen versandet, weil niemand dafür verantwortlich ist. Wer das ernst nimmt, ordnet die Verantwortung explizit einer Rolle zu.

Konkrete Lerninhalte für die Basisstufe

Für eine Basisschulung von vier Stunden hat sich folgende Curricular-Struktur bewährt. Sie deckt alle Pflichtthemen ab und lässt genug Raum für interaktive Elemente.

Modul 1: Grundlagen (45 Minuten) - Wie funktioniert ein generatives KI-System - Unterschied zwischen Training, Inferenz und Feintuning - Was sind Halluzinationen und warum entstehen sie - Praxisübung: Einen offensichtlich halluzinierten Output identifizieren

Modul 2: EU AI Act im Überblick (45 Minuten) - Risikoklassen und ihre Konsequenzen - Verbotene Praktiken nach Art. 5 - Pflichten für Anbieter und Betreiber - Stichtage und Übergangsfristen

Modul 3: Praxis (60 Minuten) - Prompt-Engineering Grundlagen - Validierung von Outputs - Welche Aufgaben eignen sich, welche nicht - Praxisübung: Einen schlechten Prompt verbessern

Modul 4: Datenschutz (45 Minuten) - DSGVO-Schnittstellen - Erlaubte und verbotene Datenarten - Anonymisierung und Pseudonymisierung - Konkrete Tool-Entscheidungen im Unternehmen

Modul 5: Unternehmensregeln (30 Minuten) - Unsere KI-Richtlinie im Überblick - Erlaubte Tools und ihre Anwendungsbereiche - Eskalationswege und Vorfallsmanagement

Modul 6: Lernkontrolle und Fragen (15 Minuten) - Multiple-Choice-Test mit 10 bis 15 Fragen - Auswertung - Offene Fragen und Diskussion

Dieses Curriculum ist erprobt und bietet die richtige Balance aus Theorie, Praxis und unternehmensspezifischem Bezug. Es dauert genau vier Stunden und passt damit in einen halben Arbeitstag.

Häufige Fragen

Reicht eine Stunde Schulung für alle Mitarbeiter?

Für Mitarbeiter, die nur sehr eingeschränkt mit KI arbeiten, kann eine Stunde im Einzelfall ausreichen. Der Inhalt muss dann aber sehr fokussiert sein, mindestens Grundlagen, Datenarten und Validierung. Für die meisten produktiven Anwender ist eine Stunde zu wenig, drei bis vier Stunden sind realistisch.

Muss die Schulung auf Deutsch erfolgen?

Sie muss in einer Sprache erfolgen, die die Teilnehmer verstehen. In einem deutschen Unternehmen ist das in der Regel Deutsch, in international aufgestellten Teams können englischsprachige Schulungen sinnvoll sein. Wichtig ist die nachvollziehbare Dokumentation des Verständnisses.

Können wir die Schulung aufzeichnen und neue Mitarbeiter sich einfach das Video ansehen lassen?

Ja, das ist ein üblicher Weg. Die Lernkontrolle muss auch im Video-Format funktionieren. Ein zusätzlicher Test im Anschluss und eine Möglichkeit, Fragen zu stellen, ist Pflicht. Reines Konsumieren ohne Interaktion erfüllt die Anforderungen nicht.

Müssen wir externe Berater und Freelancer auch schulen?

Ja, sofern diese im Auftrag Ihres Unternehmens KI-Systeme einsetzen. Die Verordnung spricht von "Personen, die in ihrem Auftrag tätig werden". Eine vereinfachte Variante ist möglich: Sie verlangen einen externen Schulungsnachweis als Voraussetzung der Zusammenarbeit oder integrieren externe Mitarbeiter in Ihre eigene Schulung.

Was ist mit Mitarbeitern in Mutterschutz oder Elternzeit?

Während der Abwesenheit gibt es keine Schulungspflicht. Vor der Rückkehr in den aktiven Dienst sollte die Schulung allerdings nachgeholt werden, weil sich KI-Tools in der Zwischenzeit erheblich verändern können. Ein Refresher zur Wiedereingliederung ist üblich.

Was kostet eine externe AI Literacy Schulung?

Die Spannweite ist groß. Eine eintägige Inhouse-Schulung für eine Gruppe von 10 bis 20 Mitarbeitern liegt typischerweise zwischen 1.500 und 4.000 Euro. Webinare pro Person zwischen 200 und 800 Euro. eLearning-Plattformen zwischen 50 und 150 Euro pro Lizenz. Wer regelmäßig schulen will, fährt mit einem Mix aus Erstschulung beim externen Anbieter und internem Refresher am günstigsten.