Artikel 4 EU AI Act verlangt seit 2. Februar 2025 von jedem Unternehmen, das KI einsetzt, dass die bedienenden Mitarbeiter ausreichende KI-Kompetenz haben. Stand April 2026 ist diese Pflicht in vielen Mittelständlern angekommen, aber die Frage nach dem konkreten Nachweis sorgt regelmäßig für Unsicherheit. Es gibt kein behördlich genormtes Zertifikat. Es gibt auch kein Bundesgesetz, das ein bestimmtes Format vorschreibt. Trotzdem braucht jedes Unternehmen einen belastbaren Nachweis.

Auf einen Blick: Stand April 2026 verlangt Artikel 4 EU AI Act dokumentierte KI-Kompetenz. Akzeptiert wird: Schulungs-Curriculum, Teilnehmerliste mit Datum, Lernkontrolle. AZAV-zertifizierte Maßnahmen werden automatisch anerkannt. Microsoft AI-900 ergänzt, ersetzt aber keine rollenspezifische Schulung. Pflicht ist kein einheitlicher Kurs für alle, sondern ein angemessenes 3-Säulen-Modell.

In der Beratungspraxis erleben wir zwei typische Reaktionen. Die einen unterschätzen die Pflicht: Sie nehmen ein YouTube-Tutorial des IT-Dienstleisters und hoffen, dass das genug ist. Die anderen überschätzen sie: Sie schicken alle Mitarbeiter in einen 5-Tage-Premium-Kurs für 3.000 EUR pro Person, obwohl 80 Prozent davon im Alltag nur ChatGPT für E-Mails nutzen.

Beides ist nicht das, was die Verordnung verlangt. Was verlangt wird, ist Angemessenheit. Wer das richtig sortiert, hat einen Schulungsnachweis, der vor einer Behördenprüfung standhält und gleichzeitig im Budget bleibt.

Was Artikel 4 wirklich fordert

Der Wortlaut ist kurz und offen: Anbieter und Betreiber von KI-Systemen müssen sicherstellen, dass ihr Personal und alle anderen Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung dieser KI-Systeme befasst sind, über ausreichende KI-Kompetenz verfügen. Dabei sind technisches Wissen, Erfahrung und Ausbildung der Personen sowie der Anwendungsbereich des KI-Systems zu berücksichtigen.

Drei Schlüsselwörter stecken da drin.

Ausreichend. Das ist ein unbestimmter Rechtsbegriff. Es gibt keinen Mindestumfang in Stunden, keinen vorgeschriebenen Lehrplan, kein bestimmtes Zertifikat. Was ausreichend ist, hängt vom Anwendungsbereich des Systems ab.

Personal und Personen, die im Auftrag handeln. Das umfasst Festangestellte, Leiharbeiter, freie Mitarbeiter, externe Dienstleister, soweit sie das KI-System bedienen. Wer ChatGPT-Outputs prüft, fällt darunter. Wer ein KI-Tool im Auftrag der Firma konfiguriert, ebenfalls.

Anwendungsbereich. Eine HR-Mitarbeiterin, die KI-CV-Screening bedient, braucht anderes Wissen als eine Marketing-Mitarbeiterin, die ChatGPT für Texte nutzt. Die Verordnung fordert eine differenzierte Zumessung.

Stand April 2026 hat die EU-Kommission eine FAQ veröffentlicht, die das Konzept präzisiert. Demnach ist KI-Kompetenz nicht ein einmaliger Kurs, sondern ein laufender Prozess: Initial-Schulung, Vertiefung bei System-Updates, Auffrischung bei neuen Anwendungen.

Welche Formate als Nachweis akzeptiert werden

Da kein bestimmtes Format vorgeschrieben ist, hat sich in der Praxis ein Spektrum etabliert. Aus der Beratung mit Mittelständlern und nach dem aktuellen Stand der EU-Kommission und der TÜV-Beratungen ergibt sich folgende Liste anerkannter Nachweisformen.

Eigene Inhouse-Schulungen mit Dokumentation. Das ist der häufigste Weg in KMU. Voraussetzung: ein schriftliches Curriculum mit Lerninhalten, eine Teilnehmerliste mit Namen und Datum, eine Form der Lernkontrolle (Test, Übungsaufgabe, Reflexion), eine Bestätigung, dass der Mitarbeiter den Inhalt verstanden hat. Dauer: typischerweise 2 bis 8 Stunden initial, plus Auffrischung. Akzeptiert, wenn der Inhalt zum Anwendungsbereich passt.

TÜV-Schulungen. TÜV Süd, TÜV Nord, TÜV Rheinland, DEKRA bieten standardisierte KI-Kompetenzschulungen an. Sie haben den Vorteil, dass das Format extern zertifiziert ist und sich gegenüber Aufsichtsbehörden gut darstellen lässt. Preis typischerweise 400 bis 900 EUR pro Person.

IHK-Schulungen. Die IHK-Organisation hat Standardlehrgänge im KI-Bereich. Für unsere Zwecke besonders interessant: das DIHK-zertifizierte Format mit 64 Unterrichtseinheiten, das auch als Teil-Modul in geförderten Aufstiegsfortbildungen vorkommt. Wer einen IHK-Schein hat, hat einen kompakten externen Nachweis.

AZAV-zertifizierte Bildungsträger-Schulungen. Maßnahmen, die nach AZAV (Akkreditierungs- und Zulassungsverordnung) zertifiziert sind, werden von der Agentur für Arbeit automatisch anerkannt. Beispiel: Der Digitalisierungsmanager der SkillSprinters ist mit dem AZAV-Maßnahmenzertifikat 723/0097/2026 (DEKRA) zugelassen. Wer diese Maßnahme abgeschlossen hat, hat damit einen Kompetenz-Nachweis, der aus aufsichtsrechtlicher Sicht hoch belastbar ist.

Microsoft AI-900 und Nachfolger. Microsofts Azure AI Fundamentals (AI-900) deckt KI-Grundlagen ab und gilt als Industriestandard. AI-900 wird zum 30.06.2026 eingestellt, der Nachfolger AI-901 ist seit 21.04.2026 in Beta. Beide sind als Baustein eines Kompetenznachweises geeignet, ersetzen aber keine rollenspezifische Schulung im konkreten Unternehmenskontext.

Hochschulkurse und Online-Kurse mit Zertifikat. Coursera, edX, openHPI, Universitäts-MOOCs. Sie taugen als Selbststudium-Nachweis, idealerweise kombiniert mit einer Inhouse-Anwendungsphase.

Was nicht ausreicht: ein einzelnes YouTube-Video, ein 30-Minuten-Webinar ohne Lernkontrolle, eine pauschale "ChatGPT-Tipps und Tricks"-Folienpräsentation ohne Bezug zum eigenen Anwendungsfall.

Das 3-Säulen-Modell für die Praxis

Wer im Mittelstand systematisch KI-Kompetenz aufbauen will, kommt mit drei Stufen weit. Sie sind in der Beratung etabliert und decken die Verordnungspflichten differenziert ab.

Säule 1: Grundlagen für alle. Eine 2- bis 4-stündige Schulung, die alle Mitarbeiter durchlaufen, die KI-Tools nutzen oder mit KI-Outputs arbeiten. Inhalt: Was ist generative KI, wie funktioniert ein Sprachmodell im Prinzip, welche Risiken gibt es (Halluzinationen, Datenschutz, Urheberrecht), wie schreibt man brauchbare Prompts, welche Daten dürfen auf keinen Fall in ein Tool eingegeben werden. Format: Inhouse-Schulung mit Folien und Handout, oder externer Kurs. Teilnehmerliste, Datum, Bestätigung.

Säule 2: Rollenspezifisch für Power-User. Wer KI im Tagesgeschäft intensiv nutzt oder bei Entscheidungen mit verlässt, braucht vertiefendes Wissen. Eine HR-Mitarbeiterin mit KI-CV-Tool braucht Bias-Bewusstsein, Diskriminierungsrecht, menschliche Aufsicht in der Praxis. Eine Marketing-Verantwortliche, die KI-generierte Inhalte veröffentlicht, braucht Transparenzpflichten nach Artikel 50 und Urheberrecht-Grundlagen. Format: 4 bis 16 Stunden, oft als 1- bis 2-Tage-Kurs.

Säule 3: Compliance und Recht für Führung. Geschäftsführung und KI-Verantwortliche brauchen Wissen über die Verordnungslandschaft, die eigenen Pflichten als Anbieter oder Betreiber, die Sanktionsrisiken, die Schnittstellen zu DSGVO und Arbeitsrecht. Format: 1- bis 3-Tage-Kompaktkurs, oder als Modul in einer umfassenderen Weiterbildung.

Dieses Modell ist nicht aus dem Verordnungstext, aber es passt sauber zu der Forderung nach Differenzierung nach Anwendungsbereich. Wer es im eigenen Unternehmen so aufsetzt, hat eine vorzeigbare Struktur.

Wie eine Aufsichtsbehörde den Nachweis prüft

Stand April 2026 sind keine spezifischen Prüfprotokolle deutscher Aufsichtsbehörden zur Artikel-4-Pflicht öffentlich. Aus den Erfahrungen mit der DSGVO-Aufsicht und den ersten Konsultationspapieren zur AI-Aufsicht ergibt sich aber ein erwartbares Muster.

Die Behörde fragt nach dem Schulungs-Curriculum: Welche Inhalte wurden vermittelt? Sie fragt nach der Teilnehmerliste: Wer hat die Schulung absolviert, wann? Sie fragt nach der Lernkontrolle: Wie wurde überprüft, dass das Wissen verstanden wurde? Sie fragt nach der Differenzierung: Hatten Power-User vertiefendes Wissen? Hatten Führungskräfte Compliance-Wissen? Sie fragt nach dem Update: Gibt es ein Konzept für Auffrischung bei Tool-Änderungen oder neuen Anwendungen?

Wenn alle fünf Punkte mit einem Aktenordner beantwortet werden können, ist die Behörde in der Praxis zufrieden. Wenn ein oder zwei Punkte lückenhaft sind, gibt es typischerweise eine Aufforderung zur Nachbesserung mit Frist. Erst bei eklatantem Fehlen jeder Schulungsdokumentation und gleichzeitigem Hochrisiko-Einsatz wird ein Bußgeld realistisch.

Die Beweislast liegt formal bei der Aufsicht, aber fehlende Dokumentation gilt als Indiz für Pflichtverletzung. Wer nichts vorweisen kann, hat es schwerer als wer einen unvollständigen Nachweis vorlegt.

Was bei AZAV-Maßnahmen automatisch anerkannt wird

Eine Sondersituation entsteht bei Mitarbeitern, die eine AZAV-zertifizierte Weiterbildung über die Agentur für Arbeit absolviert haben. Die Agentur akzeptiert AZAV-Maßnahmen als qualifizierten Nachweis automatisch.

Konkret bedeutet das: Wer den Digitalisierungsmanager bei SkillSprinters absolviert (16 Wochen, 720 UE, Vollzeit, AZAV-Zertifizierung 723/0097/2026), hat damit einen lückenlosen Kompetenznachweis nach Artikel 4 für den eigenen KI-Anwendungsbereich. Das gleiche gilt für andere AZAV-zertifizierte KI-Weiterbildungen anderer Anbieter.

Für Unternehmen ist das ein Hebel: Wer einen Mitarbeiter über den Bildungsgutschein oder das Qualifizierungschancengesetz in eine solche Maßnahme entsendet, deckt damit nicht nur die individuelle Qualifikation ab, sondern bekommt auch eine zentrale Compliance-Person ins Haus, die die Schulung der Kollegen mit aufsetzen kann.

In der Beratungspraxis sehen wir, dass dieser Hebel besonders bei Mittelständlern mit 50 bis 250 Mitarbeitern gut funktioniert. Eine qualifizierte interne Person reicht für die KI-Governance. Externer Compliance-Berater kann darauf aufsattelnd punktuell eingebunden werden, statt die Hauptarbeit zu leisten.

Was nicht funktioniert

Aus der Praxis ein paar Konstellationen, die in einer Aufsichtsanhörung Probleme machen würden.

Eine Schulung, die nur aus einer 30-minütigen Folienpräsentation besteht, ohne Übung, ohne Test, ohne Aktualisierung. Hier fehlt die Lernkontrolle, die Verordnung fordert ausreichende Kompetenz, nicht ausreichende Anwesenheit.

Ein Microsoft AI-900-Zertifikat als alleiniger Nachweis für eine HR-Mitarbeiterin, die täglich KI-CV-Screening bedient. AI-900 ist KI-Grundlagen-Wissen. Es deckt nicht das ab, was die Mitarbeiterin in ihrer konkreten Rolle braucht: Bias-Erkennung, menschliche Aufsicht, Diskriminierungsrecht.

Eine ChatGPT-Tipps-Schulung von 2024, ohne Update auf neue Modelle und neue Funktionen. Wer das System inzwischen anders einsetzt als bei der Schulung, hat einen Kompetenz-Nachweis, der nicht mehr zur aktuellen Anwendung passt.

Eine pauschale Schulungsbescheinigung ohne erkennbare Inhalte. Eine Bescheinigung "Mitarbeiter X hat KI-Schulung absolviert" ohne Curriculum-Beschreibung ist eine reine Behauptung. In einer Anhörung fragt die Behörde nach dem Inhalt.

Wer das unterschätzt, fällt nach 2 Monaten raus. Die Schulungspflicht ist nicht aufwendig, aber sie verlangt Sorgfalt.

Wie der Nachweis konkret aussieht

Aus dem zuvor beschriebenen ergibt sich ein einfacher Pflicht-Mindestumfang für jeden geschulten Mitarbeiter. Ein Aktenordner pro Person oder eine Datenbank mit folgenden Einträgen:

Bei einer Belegschaft von 30 Mitarbeitern ist das ein Aktenordner mit 30 Datenblättern, die einmal sauber angelegt und bei Updates ergänzt werden. Das ist die handhabbare Version. Die unhandhabbare Version ist ein Wirrwarr aus E-Mails, ungeordneten Schulungsbescheinigungen und vergessenen Onboardings.

Zur Vereinfachung gibt es Compliance-Software-Lösungen, die die Schulungs-Dokumentation systematisieren. Für KMU ist eine strukturierte Excel-Tabelle oder ein einfaches HR-System aber meistens ausreichend.

Häufige Fragen

Reicht es, wenn ich allen Mitarbeitern den gleichen 2-Stunden-Online-Kurs zeige?

Für eine Belegschaft, die KI ausschließlich als Buro-Hilfsmittel nutzt (ChatGPT für Texte, Übersetzung, Recherche), kann das ausreichen. Sobald aber Mitarbeiter KI-Systeme im Anhang-III-Bereich bedienen (HR-Tools, Bonitätsprüfung, Bildungsbewertung), reicht eine pauschale Standard-Schulung nicht. Hier braucht es rollenspezifische Vertiefung. Der gemeinsame 2-Stunden-Kurs ist Säule 1, die rollenspezifische Schulung Säule 2. Beides muss dokumentiert sein.

Wie häufig muss eine KI-Kompetenzschulung wiederholt werden?

Die Verordnung schreibt keinen Rhythmus vor. In der Beratungspraxis empfehlen wir eine Auffrischung mindestens jährlich, plus anlassbezogen bei Änderung der eingesetzten Systeme oder neuen Anwendungsfällen. Bei intensiver Tool-Veränderung im Markt (was 2025 und 2026 typisch ist) sollte eher zweimal pro Jahr aktualisiert werden, mindestens für Power-User. Eine Schulung von vor zwei Jahren ohne Auffrischung ist im Zweifel nicht mehr ausreichend.

Akzeptiert die Aufsichtsbehörde Inhouse-Schulungen, oder muss es extern sein?

Inhouse-Schulungen werden grundsätzlich akzeptiert, sofern sie inhaltlich angemessen, dokumentiert und mit Lernkontrolle versehen sind. Externe Anbieter (TÜV, IHK, AZAV-Träger) haben den Vorteil der Drittzertifizierung und sind in der Aussendarstellung gegenüber Aufsicht oder Kunden einfacher. Für KMU mit überschaubarer KI-Nutzung ist eine gut gemachte Inhouse-Schulung ausreichend. Bei Hochrisiko-Einsatz oder vielen Mitarbeitern lohnt der externe Kurs für den Compliance-Verantwortlichen, der dann die internen Schulungen kaskadiert.

Was passiert, wenn ein neuer Mitarbeiter ohne KI-Schulung mit dem Tool arbeitet?

Sobald ein Mitarbeiter ein KI-System bedient, fällt er unter Artikel 4. In der Praxis muss die KI-Kompetenz vor produktiver Nutzung sichergestellt werden, idealerweise als Teil des Onboardings in den ersten zwei bis vier Wochen. Wer einen neuen HR-Mitarbeiter ohne Schulung an das KI-CV-Screening lässt und es kommt zu einer Beschwerde, hat einen klar nachweisbaren Verstoß. Praktisch hilft eine Onboarding-Checkliste, in der die KI-Schulung verbindlicher Punkt ist.

Quellen

Bereit für deinen nächsten Karriereschritt?

Lass dich kostenlos beraten. Wir finden die passende Weiterbildung und Förderung für dich.

Weiterbildung ansehen WhatsApp