KI-Schulungsstunden dokumentieren nach Artikel 4 EU AI Act

KI-Schulungsstunden nach Artikel 4 EU AI Act zu dokumentieren ist seit dem 02.02.2025 Pflicht für alle Betreiber von KI-Systemen in der EU. Wer seine Mitarbeiter auf KI-Tools loslässt, ohne die Schulung nachweisbar zu dokumentieren, haftet bei Vorfällen voll und riskiert Bußgelder aus dem EU AI Act. Dieser Artikel zeigt Ihnen, was genau zu dokumentieren ist, welche Vorlagen sich bewährt haben und wie Sie den Schulungsnachweis betriebspraktisch in den Alltag integrieren.

Das Wichtigste in Kürze

• Artikel 4 EU AI Act verpflichtet Betreiber seit 02.02.2025 dazu, für "ausreichende KI-Kompetenz" der betroffenen Mitarbeiter zu sorgen.
• Das Gesetz nennt keine konkrete Stundenzahl. Branchen-Best-Practice: zwei bis vier Stunden pro Mitarbeiter und Jahr, bei Hochrisiko-Systemen deutlich mehr.
• Zu dokumentieren sind: Teilnehmer, Datum, Dauer, Inhalt, Trainer, Lernziele und Nachweis des Kompetenzerwerbs.
• Die Schulung muss auf die konkrete Rolle zugeschnitten sein. Vertrieb braucht andere Inhalte als Buchhaltung.
• Es reicht kein einmaliger Einführungskurs. Auffrischung und neue Themen bei jedem wesentlichen Update.
• Dokumentations-Tools: Excel, Notion, Moodle, eFront oder spezialisierte Compliance-Software.

Was genau Artikel 4 EU AI Act verlangt

Artikel 4 der Verordnung (EU) 2024/1689 (EU AI Act) lautet sinngemäß: Anbieter und Betreiber von KI-Systemen müssen "Maßnahmen treffen, um sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung dieser Systeme zu tun haben, über ausreichende KI-Kompetenz verfügen".

Die Formulierung "ausreichende KI-Kompetenz" ist bewusst weit gehalten. Der Gesetzgeber wollte keine starre Stundenzahl festschreiben, sondern eine an den konkreten Einsatzkontext angepasste Schulung verlangen. Das bedeutet für Sie:

• Ein Vertriebsteam, das ChatGPT für Kundenanschreiben nutzt, braucht andere Inhalte als eine IT-Abteilung, die eigene Retrieval-Augmented-Generation-Systeme baut.
• Ein Betreiber eines Hochrisiko-KI-Systems (nach Anhang III des EU AI Act) hat deutlich höhere Pflichten als jemand, der nur generelle Produktivitäts-Tools einsetzt.
• Die Schulung muss die realen Risiken und Grenzen der eingesetzten Systeme adressieren, nicht nur allgemeine KI-Theorie.

Wichtig: Seit dem 02.02.2025 ist Artikel 4 anwendbar. Das heißt: Wenn Sie heute (April 2026) noch keine strukturierte Schulung und Dokumentation haben, verstoßen Sie formal gegen die Verordnung.

Wieviel Stunden sind "ausreichend"?

Das Gesetz schweigt. Aber es gibt Hinweise aus der Entstehungsgeschichte, aus Leitlinien der Europäischen Kommission und aus der Praxis der großen Aufsichtsbehörden. Als Orientierung haben sich folgende Werte etabliert:

Diese Werte sind keine gesetzliche Mindestanforderung, sondern Praxisorientierung. Sie sollten sich daran messen lassen, ob die gewählte Schulungstiefe den tatsächlichen Risiken des Einsatzes entspricht.

Praxistipp: Dokumentieren Sie nicht nur die absoluten Stunden, sondern auch die Begründung für die gewählte Dauer. Ein Satz wie "Die zwei Stunden Jahresschulung reichen, weil die Mitarbeiter ChatGPT nur zur Erstellung interner Entwürfe ohne Kundenkontakt nutzen" ist im Zweifelsfall wertvoll.

Die Mindestinhalte einer KI-Schulung

Unabhängig von der Dauer sollte jede Schulung folgende Bausteine enthalten:

1. Grundverständnis KI und LLMs

Wie funktionieren die eingesetzten Modelle? Was sind Halluzinationen? Warum kann eine KI selbstbewusst Unsinn produzieren? Warum ist die Antwort nicht "die Wahrheit", sondern "statistisch wahrscheinlich"? Das Ziel ist nicht akademisches Tiefenverständnis, sondern ein realistisches Erwartungsmanagement.

2. Konkrete Nutzungsregeln im Unternehmen

Welche Tools sind erlaubt, welche nicht? Welche Daten dürfen eingespeist werden, welche nicht? Wie ist die Freigabepolitik für KI-generierte Inhalte? Das sind die betriebsspezifischen Regeln, die über die allgemeine Theorie hinausgehen.

3. Datenschutz und Geheimhaltung

Die wichtigsten DSGVO-Grundsätze im KI-Kontext. Art. 6 (Rechtsgrundlage), Art. 5 (Datenminimierung), Art. 28 (Auftragsverarbeitung). Plus konkrete Fälle: Warum gehört kein Klarname in einen öffentlichen ChatGPT-Chat? Welche Pseudonymisierung ist praktikabel?

4. Fehlererkennung und Qualitätskontrolle

Wie erkenne ich, dass die KI etwas erfunden hat? Welche Plausibilitätsprüfungen muss ich vor der Freigabe machen? Wann darf ich einer KI vertrauen, wann nicht? Das ist der praktische Kern, an dem sich die Spreu vom Weizen trennt.

5. Eigene Verantwortung und Haftung

Klarstellen, dass die Mitarbeiter auch bei KI-Einsatz die volle Verantwortung für das Ergebnis tragen. Es gibt keine Ausrede "das hat die KI gesagt". Wer Inhalte freigibt, steht dafür ein.

6. Ansprechpartner und Eskalation

Wer ist der KI-Verantwortliche? An wen wendet man sich bei Unsicherheit? Wohin werden Vorfälle gemeldet? Das ist organisatorischer Überbau, der aber dokumentationspflichtig ist.

Was muss konkret dokumentiert werden?

Die Dokumentation sollte folgende Felder enthalten:

Wichtig beim Kompetenznachweis: Ein reiner Teilnehmer-Anwesenheits-Nachweis reicht nicht. Das Gesetz verlangt, dass die Mitarbeiter "ausreichende Kompetenz" haben. Das bedeutet: Sie müssen prüfen können, ob sie nach der Schulung wirklich kompetenter sind. Das kann ein kurzer Multiple-Choice-Test (15 bis 20 Fragen) oder ein praktisches Beispielszenario sein. Dokumentieren Sie die Ergebnisse.

Die fünf Dokumentations-Optionen im Vergleich

Option 1: Excel / Tabellenkalkulation

Für Kleinbetriebe bis 10 Mitarbeiter gangbar. Eine einfache Tabelle mit den oben genannten Feldern. Niedrige Hürde, niedrige Kosten, aber auch niedrige Zukunftssicherheit. Ab der ersten Betriebsprüfung wird es unübersichtlich.

Option 2: Notion oder vergleichbare Wissens-Tools

Deutlich strukturierter als Excel. Sie können pro Mitarbeiter eine eigene Seite anlegen, die alle durchlaufenen Schulungen in einer Datenbank verbindet. Kommentare, Anhänge, Quiz-Ergebnisse lassen sich sauber hinterlegen. Für kleine und mittlere Unternehmen oft die beste Balance aus Aufwand und Nutzen.

Option 3: Moodle oder eFront (Learning Management Systems)

Für größere Betriebe oder für Unternehmen, die ohnehin schon ein LMS betreiben. Moodle ist als Open-Source-Lösung kostenlos, braucht aber technische Betreuung. eFront und ähnliche Cloud-Lösungen kosten, bieten dafür Komfort und integrierte Quiz-Funktionen.

Option 4: Spezialisierte Compliance-Software

Es gibt inzwischen mehrere Anbieter, die explizit auf EU-AI-Act-Dokumentation spezialisiert sind. Kosten meist 5 bis 15 Euro pro Mitarbeiter und Monat. Lohnt sich für Unternehmen mit komplexer Compliance-Struktur oder vielen Tochtergesellschaften.

Option 5: Personalentwicklungs-Modul im bestehenden HR-System

Wenn Sie bereits Personio, SAP SuccessFactors oder ein ähnliches HR-System nutzen, gibt es meist ein Weiterbildungsmodul, das genau diese Dokumentation erlaubt. Prüfen Sie, ob das Modul in Ihrem Vertrag enthalten ist.

Meine Empfehlung für 90 Prozent der Mittelstands-Betriebe: Starten Sie mit Notion oder einer einfachen Datenbank-Lösung. Wachsen Sie bei Bedarf auf ein LMS um. Keine Premium-Software, bevor Sie den Prozess verstanden haben.

Praxisvorlage: Das Schulungsprotokoll

Hier ein Beispiel für ein einfaches Schulungsprotokoll, das alle Pflichtfelder abdeckt und rechtssicher ist:

SCHULUNGSPROTOKOLL KI-KOMPETENZ NACH ARTIKEL 4 EU AI ACT

Unternehmen: [Firma, Adresse]
Datum der Schulung: [TT.MM.JJJJ]
Beginn: [HH:MM] Ende: [HH:MM] Dauer: [X] Stunden

Trainer: [Name, Qualifikation]
Schulungsthema: [Titel]

Teilnehmer:
Name | Rolle | Abteilung | Anwesenheit | Unterschrift

Schulungsinhalt:
1. [Stichpunkt 1]
2. [Stichpunkt 2]
3. [Stichpunkt 3]
(...)

Lernziele:
Nach der Schulung können die Teilnehmer
- [Kompetenz 1]
- [Kompetenz 2]
- [Kompetenz 3]

Kompetenzprüfung:
[ ] Multiple-Choice-Test, Ergebnisse im Anhang
[ ] Praktische Übung, Ergebnisse im Anhang
[ ] Mündliche Prüfung, Protokoll im Anhang

Verwendete Materialien:
- [Präsentation]
- [Handout]
- [Video/Link]

Nächste Auffrischung geplant: [TT.MM.JJJJ]

Unterschrift Trainer: _____________
Datum: _____________

Dieses Protokoll wird für jede einzelne Schulungseinheit ausgefüllt, vom Trainer unterschrieben und im Dokumentationssystem abgelegt. Die Unterschriften der Teilnehmer können entweder analog auf einem Papier-Protokoll oder digital über ein Unterschriften-Tool eingeholt werden.

Rollenspezifische Schulungsinhalte

Eine der wichtigsten Erkenntnisse aus der Praxis: Die gleiche Schulung für alle Mitarbeiter ist nicht "ausreichend" im Sinne des Gesetzes. Verschiedene Rollen brauchen verschiedene Inhalte.

Vertrieb und Kundenservice:

• Wie nutze ich ChatGPT oder Claude für Kundenanschreiben ohne Datenschutzverstoß?
• Wie erkenne ich Halluzinationen in KI-generierten Produktbeschreibungen?
• Wie bleibe ich in der Kommunikation ehrlich und transparent?

Buchhaltung und Finanzen:

• Welche Daten dürfen in KI-Systeme eingespeist werden, welche nicht?
• Wie validiere ich KI-generierte Buchungsvorschläge?
• Wie dokumentiere ich die KI-Nutzung für GoBD-Zwecke?

Personalabteilung:

• Warum sind KI-Systeme für Personalentscheidungen (Einstellung, Bewertung) Hochrisiko?
• Art. 22 DSGVO: Wann darf eine automatisierte Entscheidung überhaupt getroffen werden?
• Diskriminierungsfreiheit: Wie stelle ich sicher, dass die KI keine unzulässigen Merkmale berücksichtigt?

IT-Abteilung:

• Sicherheitsaspekte: Prompt Injection, Datenexfiltration, Jailbreaks
• Monitoring und Logging von KI-Nutzung
• Vendor Management und [Exit-Strategien](PH0

Geschäftsführung:

• Haftungsfragen und Compliance-Überblick
• Strategische Einordnung von KI-Investitionen
• Zusammenarbeit mit [Betriebsrat und KI-Betriebsvereinbarung](PH1

Praxisbeispiel: Mittelständischer Dienstleister in Bayern

Ein Dienstleistungsunternehmen mit 45 Mitarbeitern aus dem Raum Nürnberg hat Anfang 2026 ein strukturiertes Schulungskonzept aufgebaut. Ausgangslage: Rund 30 Mitarbeiter nutzten ChatGPT und Claude teilweise seit anderthalb Jahren, aber es gab keine strukturierte Schulung und keine Dokumentation.

Nach einer externen Compliance-Prüfung wurde klar: Der Betrieb verstieß gegen Artikel 4 EU AI Act. Die Geschäftsleitung beauftragte einen externen Dienstleister mit dem Aufbau eines Schulungsprogramms. Das Ergebnis:

Konzept:

• Grundschulung "KI im Arbeitsalltag" (3 Stunden, alle Mitarbeiter Pflicht)
• Rollenspezifische Vertiefung (je 2 Stunden, nach Abteilung)
• Jährliche Auffrischung (1 Stunde)
• Onboarding für neue Mitarbeiter (3 Stunden innerhalb der ersten 30 Tage)
• Multiple-Choice-Abschlusstest, 80 Prozent Bestehensgrenze
• Dokumentation in Notion mit Export-Funktion

Umsetzung:

• Schulungen im ersten Quartal 2026 abgeschlossen
• Alle Mitarbeiter haben den Test bestanden
• Dokumentation liegt digital vor, jederzeit für Audit verfügbar

Kosten:

• Externes Honorar für Schulung und Material: 8.000 Euro einmalig
• Notion-Lizenz: 60 Euro monatlich
• Jährliche Auffrischung intern: ungefähr 2.000 Euro Personalkosten

Der Betrieb hat die Gesamtkosten über das Qualifizierungschancengesetz (QCG) zu 50 Prozent gefördert bekommen, weil die Schulung als "Vorbereitung auf Digitalisierung" anerkannt wurde.

Häufige Fragen

Reicht ein 30-minütiges Video als KI-Schulung?

Nein. Der EU AI Act verlangt "ausreichende Kompetenz". Ein 30-minütiges Video ist nicht ausreichend, um Mitarbeiter auf die praktischen und rechtlichen Fragen des KI-Einsatzes vorzubereiten. Im Zweifel würde eine Aufsichtsbehörde das nicht anerkennen. Mindestens ein bis zwei Stunden strukturierte Schulung plus Wissensprüfung sind Minimum.

Muss jeder Mitarbeiter geschult werden oder nur die, die KI aktiv nutzen?

Alle, die mit KI-Systemen "zu tun haben". Das schließt auch Mitarbeiter ein, die KI-generierte Inhalte bearbeiten, freigeben oder weiterverarbeiten. In der Praxis: Wenn Ihr Kollege die von ChatGPT geschriebene Kundenmail unterschreibt, muss er informiert sein. Auch die Buchhalterin, die eine KI-vorkontierte Rechnung prüft, fällt darunter.

Kann ich die Schulung intern machen oder brauche ich externe Trainer?

Beides ist möglich. Intern ist günstiger, setzt aber voraus, dass jemand im Unternehmen ausreichend qualifiziert ist. Extern ist zuverlässiger, weil ein zertifizierter Trainer die rechtlichen Vorgaben kennt. Für kleinere Betriebe empfehle ich einen Mix: Externe Erstschulung mit Zertifikat, interne Auffrischung danach.

Werden die Schulungskosten vom Staat bezuschusst?

Ja, unter bestimmten Voraussetzungen. Das Qualifizierungschancengesetz fördert Weiterbildungen für Beschäftigte bei Strukturwandel (digitale Transformation gilt als solcher). Bei Kleinbetrieben unter 10 Mitarbeitern sind bis zu 100 Prozent der Kosten förderbar. Die [Schritt-für-Schritt-Anleitung zur QCG-Beantragung](PH2 erklärt den Prozess.

Was passiert bei einer Kontrolle durch die Aufsichtsbehörde?

Die zuständige Behörde ist in Deutschland je nach Bundesland unterschiedlich. Auf Bundesebene koordiniert die BNetzA. Bei einer Kontrolle wird nach der Dokumentation gefragt. Wer sauber protokolliert hat, kommt gut durch. Wer nichts dokumentiert hat, riskiert Bußgelder, die nach Artikel 99 EU AI Act im Wiederholungsfall bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes betragen können.

Wie oft muss die Schulung wiederholt werden?

Das Gesetz nennt keine konkrete Frequenz. Best Practice: einmal jährliche Auffrischung plus ad-hoc-Schulung bei wesentlichen Veränderungen (neues Tool, neue Regulierung, neue Risiken). Drei Jahre ohne Auffrischung wäre zu lang, ein Monat zu häufig.

Gilt die Pflicht auch für freie Mitarbeiter und Freelancer?

Wenn sie in Ihrem Auftrag mit KI-Systemen arbeiten, ja. Formal sind sie keine "Mitarbeiter", aber der Gesetzestext spricht von "Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung" zu tun haben. Das umfasst Freelancer und externe Dienstleister. Regeln Sie das am besten in den Vertragsbedingungen.

Fazit: Jetzt anfangen, nicht warten

Die Schulungspflicht nach Artikel 4 EU AI Act ist seit über einem Jahr verbindlich. Wer heute, im April 2026, noch keine strukturierte Schulung und Dokumentation hat, ist nicht mehr "fast dran", sondern bereits im Rückstand. Die gute Nachricht: Der Aufbau des Systems dauert ungefähr zwei bis vier Wochen, die Erstschulung eines kompletten Teams von 20 bis 50 Mitarbeitern lässt sich in einem Quartal abschließen.

SkillSprinters bietet als DEKRA-zertifizierter Bildungsträger den Digitalisierungsmanager-Kurs als 4-monatige Online-Weiterbildung an. Der Kurs deckt nicht nur die technischen Grundlagen, sondern explizit auch die rechtlichen Anforderungen nach EU AI Act, DSGVO und BetrVG ab. Teilnehmer erhalten ein anerkanntes Zertifikat, das als Nachweis der "ausreichenden KI-Kompetenz" im Sinne Artikel 4 verwendet werden kann.

Für Kleinbetriebe unter 10 Mitarbeitern ist die Weiterbildung über das Qualifizierungschancengesetz zu 100 Prozent förderbar. Hier kostenlos beraten lassen, wie Sie Ihre Schulungspflicht erfüllen und gleichzeitig echten Mehrwert für Ihr Team schaffen.

Ergänzend empfehlen wir die Artikel KI-Betriebsvereinbarung Muster 2026 und KI-Exit-Strategie und Vendor Risk im Mittelstand.