EU AI Act Schulungspflicht: Was Artikel 4 für dein Unternehmen bedeutet

Transparenzhinweis: Dieser Artikel ist auf der Website von SkillSprinters veroeffentlicht. SkillSprinters ist Anbieter einer KI-Weiterbildung und steht damit in einem Wettbewerbsverhaeltnis zu einigen der hier genannten Anbieter bzw. deren Geschaeftsfeldern. Wir bemuehen uns um eine faire Darstellung anhand oeffentlich zugaenglicher Informationen, sind aber nicht neutral. Alle Angaben zu Preisen und Funktionen beruhen auf oeffentlich zugaenglichen Herstellerangaben. Stand der Recherche: April 2026, Angaben ohne Gewaehr. Verbindlich sind ausschliesslich die Angaben der jeweiligen Anbieter.

Die EU AI Act Schulungspflicht nach Artikel 4 gilt seit dem 2. Februar 2025. Nicht irgendwann. Jetzt. Jedes Unternehmen, das KI-Systeme einsetzt oder beaufsichtigt, muss sicherstellen, dass seine Mitarbeiter über ausreichende KI-Kompetenz verfügen. Das klingt abstrakt. Die Konsequenzen sind konkret: Der Sanktionsrahmen des AI Act reicht bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, und fehlende Schulung wird bei KI-Vorfällen als Sorgfaltspflichtverletzung gewertet.

Dieser Artikel erklärt, was Artikel 4 genau verlangt, wen er betrifft, wie Sie die Pflicht erfüllen und was passiert, wenn Sie nichts tun.

Was Artikel 4 genau sagt

Der Wortlaut von Artikel 4 der EU-Verordnung 2024/1689 (AI Act) ist kurz, aber weitreichend:

"Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen, wobei ihre technischen Kenntnisse, ihre Erfahrung, ihre Ausbildung und ihre Schulung sowie der Kontext, in dem die KI-Systeme eingesetzt werden sollen, und die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen, zu berücksichtigen sind."

Das liest sich sperrig. In einfacher Sprache bedeutet es drei Dinge:

1. Sie müssen sicherstellen, dass Ihre Mitarbeiter KI-Kompetenz haben. Nicht empfehlen. Nicht anbieten. Sicherstellen. Das ist eine Pflicht, keine Empfehlung.

2. Die Kompetenz muss zum Einsatzkontext passen. Ein Marketing-Mitarbeiter, der ChatGPT für Texte nutzt, braucht andere Kompetenz als ein HR-Leiter, der eine KI für Bewerber-Screening einsetzt. Die Schulung muss zum konkreten Einsatzszenario passen.

3. Es zählen alle, die mit KI arbeiten. Nicht nur IT-Mitarbeiter. Jeder, der KI-Systeme nutzt, deren Ergebnisse verarbeitet oder deren Einsatz überwacht. Das schließt Sachbearbeiter, Führungskräfte, Vertriebler und Kundenservice mit ein.

Wen betrifft Artikel 4?

Die kurze Antwort: Fast jedes Unternehmen in der EU.

Anbieter sind Unternehmen, die KI-Systeme entwickeln oder auf den Markt bringen. Das sind Software-Unternehmen, Cloud-Anbieter, Startups.

Betreiber sind Unternehmen, die KI-Systeme einsetzen. Das ist fast jedes Unternehmen, das in den letzten zwei Jahren eines dieser Tools eingeführt hat:

• ChatGPT, Claude, Gemini oder andere Sprachmodelle
• Microsoft Copilot in Office 365
• KI-gestützte CRM-Systeme (Salesforce Einstein, HubSpot AI)
• Automatische Texterkennung (OCR) in der Buchhaltung
• Chatbots auf der Webseite
• KI-gestützte Bewerbermanagement-Systeme
• Predictive Analytics im Marketing
• Automatische Bildbearbeitung oder Videoerstellung

Wenn auch nur ein Mitarbeiter ChatGPT dienstlich nutzt, ist Ihr Unternehmen Betreiber eines KI-Systems im Sinne des AI Act.

Unternehmensgrößen: Artikel 4 unterscheidet nicht zwischen Großkonzernen und Kleinbetrieben. Die Pflicht gilt für alle. Was sich unterscheidet, ist der Umfang: Ein 5-Personen-Betrieb, der nur ChatGPT für E-Mails nutzt, braucht eine einfachere Schulung als ein 500-Personen-Unternehmen mit 15 verschiedenen KI-Systemen.

Was "ausreichende KI-Kompetenz" bedeutet

Der AI Act definiert KI-Kompetenz in Erwägungsgrund 20:

"KI-Kompetenz umfasst die Fähigkeiten, die Kenntnisse und das Verständnis, die es Anbietern, Betreibern und betroffenen Personen unter Berücksichtigung ihrer jeweiligen Rechte und Pflichten [...] ermöglichen, eine informierte Entscheidung über KI-Systeme zu treffen und sich der möglichen Chancen und Risiken der KI sowie der möglichen Schäden bewusst zu sein."

Übersetzt in konkrete Anforderungen bedeutet das:

Grundlagen für alle Mitarbeiter, die KI nutzen: - Was ist KI und wie funktioniert sie auf einem grundlegenden Niveau? - Was kann KI und was nicht? (Grenzen und typische Fehler) - Wie erkenne ich fehlerhafte KI-Ausgaben? - Welche Daten darf ich in KI-Systeme eingeben und welche nicht? - Was sind die Risiken (Halluzinationen, Bias, Datenschutz)?

Erweiterte Kompetenz für Führungskräfte und Entscheider: - Wie bewerte ich, ob ein KI-System für einen bestimmten Einsatzzweck geeignet ist? - Welche rechtlichen Pflichten hat mein Unternehmen beim KI-Einsatz? - Wie dokumentiere ich den KI-Einsatz? - Wie überwache ich die Ergebnisse eines KI-Systems?

Vertiefte Kompetenz für KI-Verantwortliche und IT: - Risikoklassifizierung nach dem AI Act (minimal, begrenzt, hoch, verboten) - Technische Dokumentation und Conformity Assessment - Incident Reporting bei Hochrisiko-KI - Datenschutz-Folgenabschätzung bei KI-Systemen

Die Dokumentationspflicht: Was Sie nachweisen müssen

Artikel 4 sagt "sicherstellen". Das bedeutet: Sie müssen dokumentieren können, dass die Schulung stattgefunden hat. Wenn in zwei Jahren ein Auditor oder eine Aufsichtsbehörde fragt "Wie stellen Sie die KI-Kompetenz Ihrer Mitarbeiter sicher?", brauchen Sie eine Antwort.

Was Sie dokumentieren sollten:

1. Bestandsaufnahme: Welche KI-Systeme setzt Ihr Unternehmen ein? Wer nutzt sie? In welchem Kontext?
2. Schulungsplan: Wer muss geschult werden? Auf welchem Niveau? Bis wann?
3. Schulungsnachweise: Wer hat welche Schulung wann absolviert? Zertifikate, Teilnahmebestätigungen, Prüfungsergebnisse.
4. Aktualisierung: KI entwickelt sich schnell. Einmalige Schulungen reichen nicht. Sie brauchen einen Plan für regelmäßige Updates (mindestens jährlich).

Es gibt kein vorgeschriebenes Format. Kein zertifiziertes Prüfverfahren. Kein Stempel, den Sie sich bei einer Behörde holen. Die Verantwortung liegt beim Unternehmen. Das klingt nach Freiheit. In der Praxis ist es ein Risiko, denn es gibt auch keinen sicheren Hafen: Niemand kann Ihnen im Voraus bestätigen, dass Ihre Schulung "ausreichend" ist.

Was passiert, wenn Sie nichts tun: Bußgelder und Haftung

Artikel 99 des AI Act regelt die Sanktionen. Ob Artikel 4 direkt bußgeldbewehrt ist, wird unter Juristen diskutiert. Klar ist: Der allgemeine Sanktionsrahmen des AI Act sieht für Verstöße gegen Betreiberpflichten Bußgelder bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes vor (je nachdem was höher ist). Für KMU und Startups gelten reduzierte Sätze.

Auch wenn es zu keinem direkten Bußgeld kommt: Fehlende KI-Schulung wird bei einem KI-Vorfall (Datenleck, diskriminierende Automatisierung, Fehlentscheidung) als Verletzung der Sorgfaltspflicht gewertet. Die zivilrechtliche Haftung und der Reputationsschaden wiegen im Ernstfall schwerer als jedes Bußgeld.

Zum Vergleich: Die DSGVO droht mit bis zu 20 Millionen Euro oder 4 Prozent des Umsatzes. Die Erfahrung mit der DSGVO zeigt, dass Aufsichtsbehörden ihre Instrumente nutzen.

Aktuell (April 2026) laufen die nationalen Aufsichtsstrukturen noch auf. In Deutschland wird die Bundesnetzagentur (BNetzA) als nationale Marktüberwachungsbehörde zuständig sein. Die ersten Enforcement-Wellen werden voraussichtlich ab 2027 kommen, wenn die Hochrisiko-Bestimmungen des AI Act vollständig gelten. Wir sehen in der Praxis regelmäßig, dass Unternehmen, die erst mit dem ersten Audit oder dem ersten Vorfall anfangen zu dokumentieren, dann 6 bis 12 Monate Aufbauarbeit unter Zeitdruck nachholen müssen. Das ist aus unserer Sicht die teurere Variante. Artikel 4 gilt bereits jetzt. Wer jetzt anfängt, ist vorbereitet.

Wie Sie die Schulungspflicht erfüllen: 4 Wege

Weg 1: Interne Schulung

Ihr Unternehmen erstellt eigene Schulungsmaterialien und führt sie intern durch. Vorteil: Passt exakt zum Einsatzkontext. Nachteil: Aufwändig, braucht interne Kompetenz, Nachweise sind weniger formal.

Geeignet für: Unternehmen mit eigener KI-Abteilung oder Datenschutzbeauftragtem.

Weg 2: Anerkannte Zertifikate

Mitarbeiter legen externe Prüfungen ab: Microsoft AI-900, Google Cloud Digital Leader, EU AI Act Sachkundenachweis. Vorteil: Formal anerkannt, dokumentiert, überprüfbar. Nachteil: Testet vor allem Grundlagen, nicht den konkreten Einsatzkontext.

Geeignet für: Ergänzung zu internen Schulungen. Zeigt dem Auditor, dass ein Mindeststandard erfüllt ist.

Weg 3: Zertifizierte Weiterbildung

Mitarbeiter absolvieren eine umfassende Weiterbildung bei einem DEKRA- oder TÜV-zertifizierten Bildungsträger. Bei SkillSprinters erwerben Teilnehmer im Digitalisierungsmanager-Kurs 6 Zertifikate in 4 Monaten, darunter die Microsoft AI-900 und einen EU AI Act Sachkundenachweis.

Besonderer Vorteil: Über das Qualifizierungschancengesetz übernimmt die Agentur für Arbeit bis zu 100 Prozent der Lehrgangskosten. Die Schulungspflicht wird erfüllt, und das Unternehmen zahlt nichts oder nur einen Bruchteil.

Geeignet für: Unternehmen, die Mitarbeiter systematisch qualifizieren und gleichzeitig die Förderung nutzen wollen.

Weg 4: Kombination

Die meisten Unternehmen werden einen Mix nutzen: Grundlagen-Schulung intern für alle, Zertifikate für Schlüsselpersonen, umfassende Weiterbildung für KI-Verantwortliche. Das ist pragmatisch und dokumentiert verschiedene Kompetenzstufen.

Praxisbeispiel: So setzt ein mittelständisches Unternehmen Artikel 4 um

Ausgangslage: Ein Unternehmen mit 80 Mitarbeitern. 5 KI-Systeme im Einsatz (Microsoft Copilot, ChatGPT, CRM mit KI-Features, Buchhaltungs-OCR, Chatbot auf der Webseite). 45 Mitarbeiter nutzen mindestens eines davon regelmäßig.

Schritt 1: Bestandsaufnahme (1 Woche) - Liste aller KI-Systeme, Einsatzzwecke und Nutzergruppen erstellen - Risikoklasse pro System bestimmen (die meisten fallen unter "minimal" oder "begrenzt")

Schritt 2: Schulungsplan (1 Woche) - 3 Stufen definieren: Grundlagen (alle 45 KI-Nutzer), Vertiefung (15 Schlüsselpersonen), Expert (3 KI-Verantwortliche) - Zeitplan: Grundlagen innerhalb von 8 Wochen, Vertiefung innerhalb von 16 Wochen

Schritt 3: Durchführung (8-16 Wochen) - Grundlagen: 4 Stunden Online-Kurs plus Quiz. Themen: KI-Basics, Grenzen, Datenschutz, Fehler erkennen - Vertiefung: Microsoft AI-900 Vorbereitung und Prüfung (15 Stunden) - Expert: Umfassende Weiterbildung (4 Monate, DEKRA-zertifiziert, über QCG finanziert)

Schritt 4: Dokumentation (laufend) - Schulungsteilnahme in einem Lernmanagementsystem oder einer einfachen Excel-Tabelle dokumentieren - Zertifikate digital ablegen - Jährliche Auffrischung planen

Kosten: Grundlagen-Schulung 500 bis 2.000 Euro (je nach Anbieter). AI-900 Prüfung: 15 × 165 Euro = 2.475 Euro. DEKRA-Weiterbildung für 3 Personen: 0 Euro über QCG-Förderung. Gesamt: unter 6.000 Euro für 80 Mitarbeiter.

Artikel 4 im Kontext der anderen AI-Act-Pflichten

Der AI Act hat viele Bestimmungen, die zu unterschiedlichen Zeitpunkten in Kraft treten. Hier die Übersicht:

Artikel 4 ist einer der ersten Artikel, die anwendbar wurden. Viele Unternehmen konzentrieren sich auf die Hochrisiko-Bestimmungen (ab August 2026) und übersehen, dass die Schulungspflicht schon seit über einem Jahr gilt. Wer die Artikel-4-Dokumentation sauber aufsetzt, hat gleichzeitig eine gute Grundlage für die Dokumentation der Hochrisiko-Pflichten ab 2026. Wer jetzt eine kostenlose oder geförderte Weiterbildung für die Schlüsselpersonen nutzt, stellt die Weichen für die gesamten nächsten zwei Jahre Compliance-Arbeit, ohne selbst ein großes Budget aufbringen zu müssen. Einen Überblick zu den Fördermöglichkeiten gibt es unter skill-sprinters.de/ki-schnupperkurs.

Häufige Fragen

Muss ich wirklich jeden Mitarbeiter schulen, der ChatGPT nutzt?

Ja. Artikel 4 spricht von "Personal und anderen Personen, die mit dem Betrieb und der Nutzung von KI-Systemen befasst sind." Wer ChatGPT dienstlich nutzt, ist damit erfasst. Der Umfang der Schulung muss aber zum Einsatzkontext passen: Ein Mitarbeiter, der ChatGPT für E-Mail-Entwürfe nutzt, braucht keine 4-monatige Weiterbildung. Eine 2-stündige Grundlagenschulung mit den wichtigsten Regeln (Datenschutz, Grenzen, Fehler erkennen) reicht als Basis.

Gibt es ein offizielles Schulungsformat, das die Pflicht sicher erfüllt?

Nein. Der AI Act schreibt kein bestimmtes Format vor. Es gibt keine offizielle "Artikel-4-Prüfung". Unternehmen müssen selbst sicherstellen, dass die Schulung zum Einsatzkontext passt. Zertifizierte Weiterbildungen (DEKRA, TÜV) und anerkannte Zertifikate (Microsoft AI-900, IHK KI-Manager) sind die stärksten Nachweise, die Sie aktuell haben können.

Gilt Artikel 4 auch für Freiberufler und Einzelunternehmer?

Ja, wenn Sie KI-Systeme beruflich einsetzen. Sie müssen keine anderen schulen, aber Sie müssen selbst die nötige Kompetenz haben. In der Praxis bedeutet das: Dokumentieren Sie, dass Sie sich mit den Grundlagen und Risiken der KI-Systeme beschäftigt haben, die Sie nutzen. Ein absolvierter Online-Kurs oder ein Zertifikat reicht als Nachweis.

Wie hoch ist das Bußgeld realistisch?

Die Maximalstrafe von 15 Millionen Euro wird bei einem Erstverstoß eines KMU nicht ausgeschöpft. Die Aufsichtsbehörden werden verhältnismäßig vorgehen. Die DSGVO hat allerdings gezeigt, dass auch kleinere Unternehmen Bußgelder im fünf- bis sechsstelligen Bereich erhalten können. Das Risiko ist real. Der Aufwand für eine Grundlagenschulung ist dagegen minimal.

Kann ich die Schulung über das Qualifizierungschancengesetz fördern lassen?

Ja. Das Qualifizierungschancengesetz ermöglicht die Förderung von Weiterbildungen für Beschäftigte. Die Agentur für Arbeit übernimmt je nach Unternehmensgröße 25 bis 100 Prozent der Lehrgangskosten und erstattet teilweise die Lohnkosten während der Weiterbildung. Eine DEKRA-zertifizierte KI-Weiterbildung wie der Digitalisierungsmanager bei SkillSprinters ist förderfähig. So erfüllen Sie die Artikel-4-Pflicht und zahlen wenig bis nichts.

Wird die Pflicht kontrolliert?

Aktuell befindet sich die Enforcement-Struktur im Aufbau. In Deutschland wird die Bundesnetzagentur zuständig sein. Die ersten systematischen Kontrollen sind ab 2027 zu erwarten, wenn die Hochrisiko-Bestimmungen voll greifen. Beschwerden von Mitarbeitern, Kunden oder Wettbewerbern können schon jetzt zu anlassbezogenen Prüfungen führen. Bei einem KI-Vorfall (z.B. diskriminierende Automatisierung, Datenleck) wird eine fehlende Schulung als erschwerender Umstand gewertet.