KI-Schulungsstunden dokumentieren nach Artikel 4 EU AI Act

Transparenzhinweis: Dieser Artikel ist auf der Website von SkillSprinters veröffentlicht. SkillSprinters ist Anbieter einer KI-Weiterbildung und steht damit in einem Wettbewerbsverhaeltnis zu einigen der hier genannten Anbieter bzw. deren Geschäftsfeldern. Wir bemuehen uns um eine faire Darstellung anhand öffentlich zugaenglicher Informationen, sind aber nicht neutral. Alle Angaben zu Preisen und Funktionen beruhen auf öffentlich zugaenglichen Herstellerangaben. Stand der Recherche: April 2026, Angaben ohne Gewaehr. Verbindlich sind ausschließlich die Angaben der jeweiligen Anbieter.

KI-Schulungsstunden nach Artikel 4 EU AI Act sind seit dem 02.02.2025 Pflicht für jeden Betrieb, der KI-Systeme einsetzt. Wer Mitarbeiter auf ChatGPT oder Copilot loslaesst und den Schulungsnachweis später nicht vorlegen kann, haftet bei Vorfällen voll. Artikel 99 sieht dafür Bussgelder vor, die im Wiederholungsfall bis 15 Millionen Euro reichen. Im Folgenden geht es darum, was genau zu dokumentieren ist, welche Vorlagen sich bewaehrt haben und wie der Schulungsnachweis im Alltag funktioniert, ohne dass daraus ein zweites Compliance-Monster wird.

Was Artikel 4 EU AI Act verlangt

Artikel 4 der Verordnung (EU) 2024/1689 verpflichtet Anbieter und Betreiber von KI-Systemen, "Maßnahmen zu treffen, um sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung dieser Systeme zu tun haben, über ausreichende KI-Kompetenz verfuegen".

"Ausreichende KI-Kompetenz" ist bewusst weit formuliert. Der Gesetzgeber wollte keine starre Stundenzahl festschreiben, sondern eine an den Einsatzkontext angepasste Schulung verlangen. Ein Vertriebsteam, das ChatGPT für Kundenanschreiben nutzt, braucht andere Inhalte als eine IT-Abteilung, die eigene Retrieval-Augmented-Generation-Systeme baut. Wer ein Hochrisiko-System nach Anhang III betreibt, hat höhere Pflichten als jemand, der nur generelle Produktivitaets-Tools einsetzt. Die Schulung muss an die realen Risiken der eingesetzten Systeme andocken, nicht an allgemeine KI-Theorie.

Artikel 4 ist seit dem 02.02.2025 anwendbar. Wer heute noch keine strukturierte Schulung und Dokumentation hat, verstoesst formal gegen die Verordnung.

Wieviel Stunden sind "ausreichend"?

Das Gesetz schweigt dazu. Hinweise gibt es aus der Entstehungsgeschichte, aus Leitlinien der Europaeischen Kommission und aus der Praxis der großen Aufsichtsbehörden. Als Orientierung haben sich folgende Werte etabliert:

Das sind keine gesetzlichen Mindestanforderungen, sondern Praxisorientierung. Entscheidend ist, ob die gewählte Schulungstiefe zum tatsächlichen Risiko passt.

Dokumentieren Sie nicht nur die absoluten Stunden, sondern die Begründung für die gewählte Dauer. Ein Satz wie "Zwei Stunden Jahresschulung reichen, weil die Mitarbeiter ChatGPT nur für interne Entwuerfe ohne Kundenkontakt nutzen" ist im Zweifelsfall mehr wert als jede Stundenangabe.

Mindestinhalte einer KI-Schulung

Unabhängig von der Dauer sollte jede Schulung folgende Bausteine enthalten.

Grundverstaendnis KI und LLMs

Wie funktionieren die eingesetzten Modelle? Was sind Halluzinationen? Warum kann eine KI selbstbewusst Unsinn produzieren? Warum ist die Antwort nicht "die Wahrheit", sondern "statistisch wahrscheinlich"? Ziel ist kein akademisches Tiefenverstaendnis, sondern realistisches Erwartungsmanagement. Wer glaubt, eine KI wisse es "besser", hat das groesste Risiko schon eingebaut.

Nutzungsregeln im Unternehmen

Welche Tools sind erlaubt, welche nicht? Welche Daten dürfen eingespeist werden, welche nicht? Wie ist die Freigabepolitik für KI-generierte Inhalte? Das sind die betriebsspezifischen Regeln, die über die allgemeine Theorie hinausgehen.

Datenschutz und Geheimhaltung

Die wichtigsten DSGVO-Grundsaetze im KI-Kontext. Art. 6 (Rechtsgrundlage), Art. 5 (Datenminimierung), Art. 28 (Auftragsverarbeitung). Dazu konkrete Fälle: Warum gehört kein Klarname in einen öffentlichen ChatGPT-Chat? Welche Pseudonymisierung ist praktikabel?

Fehlererkennung und Qualitätskontrolle

Wie erkenne ich, dass die KI etwas erfunden hat? Welche Plausibilitaetsprüfungen muss ich vor der Freigabe machen? Wann darf ich einer KI vertrauen, wann nicht? Das ist der praktische Kern. Wer den Punkt unterschaetzt, produziert in sechs Wochen die ersten peinlichen Vorfälle.

Eigene Verantwortung und Haftung

Mitarbeiter tragen auch bei KI-Einsatz die volle Verantwortung für das Ergebnis. Die Ausrede "das hat die KI gesagt" zählt nicht. Wer Inhalte freigibt, steht dafür ein.

Ansprechpartner und Eskalation

Wer ist der KI-Verantwortliche? An wen wendet man sich bei Unsicherheit? Wohin werden Vorfälle gemeldet? Organisatorischer Überbau, aber dokumentationspflichtig.

Was konkret dokumentiert werden muss

Die Dokumentation sollte folgende Felder enthalten:

Der Kompetenznachweis ist der Teil, an dem die meisten Betriebe scheitern. Ein reiner Anwesenheitsnachweis reicht nicht. Das Gesetz verlangt, dass die Mitarbeiter "ausreichende Kompetenz" haben. Sie müssen also prüfen können, ob sie nach der Schulung wirklich kompetenter sind. Dafür reicht ein kurzer Multiple-Choice-Test mit 15 bis 20 Fragen oder ein praktisches Beispielszenario. Ergebnisse werden dokumentiert.

Wir sehen bei unseren Teilnehmern regelmäßig, dass der Kompetenznachweis im Audit-Ernstfall zum Flaschenhals wird. Eine Unterschriftenliste reicht nicht. Wer zwei Jahre später nicht mehr zeigen kann, dass ein konkreter Mitarbeiter die Schulung inhaltlich verstanden hat, ist im Zweifel im Verzug.

Fuenf Dokumentations-Optionen im Vergleich

Option 1: Excel / Tabellenkalkulation

Für Kleinbetriebe bis 10 Mitarbeiter gangbar. Eine einfache Tabelle mit den oben genannten Feldern. Niedrige Huerde, niedrige Kosten, niedrige Zukunftssicherheit. Ab der ersten Betriebsprüfung wird es unübersichtlich.

Option 2: Notion oder vergleichbare Wissens-Tools

Deutlich strukturierter. Pro Mitarbeiter eine eigene Seite, die alle durchlaufenen Schulungen in einer Datenbank verbindet. Kommentare, Anhaenge, Quiz-Ergebnisse lassen sich sauber hinterlegen. Für kleine und mittlere Unternehmen oft die beste Balance aus Aufwand und Nutzen.

Option 3: Moodle oder eFront (Learning Management Systems)

Für größere Betriebe oder Unternehmen, die ohnehin schon ein LMS betreiben. Moodle ist als Open-Source-Lösung kostenlos, braucht aber technische Betreuung. eFront und ähnliche Cloud-Lösungen kosten, bieten dafür Komfort und integrierte Quiz-Funktionen.

Option 4: Spezialisierte Compliance-Software

Inzwischen gibt es mehrere Anbieter, die explizit auf EU-AI-Act-Dokumentation spezialisiert sind. Kosten meist 5 bis 15 Euro pro Mitarbeiter und Monat. Lohnt sich für Unternehmen mit komplexer Compliance-Struktur oder vielen Tochtergesellschaften.

Option 5: Personalentwicklungs-Modul im HR-System

Wer bereits Personio, SAP SuccessFactors oder ein ähnliches HR-System nutzt, hat meist ein Weiterbildungsmodul, das diese Dokumentation erlaubt. Prüfen Sie den Vertrag.

Für 90 Prozent der Mittelstandsbetriebe waere unser Tipp, mit Notion oder einer einfachen Datenbank zu starten und bei Bedarf auf ein LMS umzuwachsen. Keine Premium-Software, bevor Sie den Prozess verstanden haben.

Praxisvorlage: Das Schulungsprotokoll

Ein einfaches Schulungsprotokoll, das alle Pflichtfelder abdeckt und rechtssicher ist:

SCHULUNGSPROTOKOLL KI-KOMPETENZ NACH ARTIKEL 4 EU AI ACT

Unternehmen: [Firma, Adresse]
Datum der Schulung: [TT.MM.JJJJ]
Beginn: [HH:MM] Ende: [HH:MM] Dauer: [X] Stunden

Trainer: [Name, Qualifikation]
Schulungsthema: [Titel]

Teilnehmer:
Name | Rolle | Abteilung | Anwesenheit | Unterschrift

Schulungsinhalt:
1. [Stichpunkt 1]
2. [Stichpunkt 2]
3. [Stichpunkt 3]
(...)

Lernziele:
Nach der Schulung koennen die Teilnehmer
- [Kompetenz 1]
- [Kompetenz 2]
- [Kompetenz 3]

Kompetenzpruefung:
[ ] Multiple-Choice-Test, Ergebnisse im Anhang
[ ] Praktische Uebung, Ergebnisse im Anhang
[ ] Muendliche Pruefung, Protokoll im Anhang

Verwendete Materialien:
- [Praesentation]
- [Handout]
- [Video/Link]

Naechste Auffrischung geplant: [TT.MM.JJJJ]

Unterschrift Trainer: _____________
Datum: _____________

Dieses Protokoll wird für jede einzelne Schulungseinheit ausgefuellt, vom Trainer unterschrieben und im Dokumentationssystem abgelegt. Unterschriften der Teilnehmer entweder auf Papier oder digital über ein Unterschriften-Tool.

Rollenspezifische Schulungsinhalte

Die gleiche Schulung für alle Mitarbeiter ist im Sinne des Gesetzes nicht "ausreichend". Verschiedene Rollen brauchen verschiedene Inhalte.

Vertrieb und Kundenservice:

• Wie nutze ich ChatGPT oder Claude für Kundenanschreiben ohne Datenschutzverstoss?
• Wie erkenne ich Halluzinationen in KI-generierten Produktbeschreibungen?
• Wie bleibe ich in der Kommunikation ehrlich und transparent?

Buchhaltung und Finanzen:

• Welche Daten dürfen in KI-Systeme eingespeist werden, welche nicht?
• Wie validiere ich KI-generierte Buchungsvorschlaege?
• Wie dokumentiere ich die KI-Nutzung für GoBD-Zwecke?

Personalabteilung:

• Warum sind KI-Systeme für Personalentscheidungen (Einstellung, Bewertung) Hochrisiko?
• Art. 22 DSGVO: Wann darf eine automatisierte Entscheidung überhaupt getroffen werden?
• Diskriminierungsfreiheit: Wie stelle ich sicher, dass die KI keine unzulaessigen Merkmale berücksichtigt?

IT-Abteilung:

• Sicherheitsaspekte: Prompt Injection, Datenexfiltration, Jailbreaks
• Monitoring und Logging von KI-Nutzung
• Vendor Management und [Exit-Strategien](PH0

Geschäftsführung:

• Haftungsfragen und Compliance-Überblick
• Strategische Einordnung von KI-Investitionen
• Zusammenarbeit mit [Betriebsrat und KI-Betriebsvereinbarung](PH1

Praxisbeispiel: Dienstleister in Bayern

Ein Dienstleistungsunternehmen mit 45 Mitarbeitern aus dem Raum Nuernberg hat Anfang 2026 ein strukturiertes Schulungskonzept aufgebaut. Ausgangslage: Rund 30 Mitarbeiter nutzten ChatGPT und Claude teilweise seit anderthalb Jahren, aber es gab keine strukturierte Schulung und keine Dokumentation. Nach einer externen Compliance-Prüfung war klar, dass der Betrieb gegen Artikel 4 EU AI Act verstiess. Die Geschäftsleitung beauftragte einen externen Dienstleister mit dem Aufbau eines Schulungsprogramms.

Konzept:

• Grundschulung "KI im Arbeitsalltag" (3 Stunden, alle Mitarbeiter Pflicht)
• Rollenspezifische Vertiefung (je 2 Stunden, nach Abteilung)
• Jaehrliche Auffrischung (1 Stunde)
• Onboarding für neue Mitarbeiter (3 Stunden innerhalb der ersten 30 Tage)
• Multiple-Choice-Abschlusstest, 80 Prozent Bestehensgrenze
• Dokumentation in Notion mit Export-Funktion

Umsetzung:

• Schulungen im ersten Quartal 2026 abgeschlossen
• Alle Mitarbeiter haben den Test bestanden
• Dokumentation liegt digital vor, jederzeit für Audit verfuegbar

Kosten:

• Externes Honorar für Schulung und Material: 8.000 Euro einmalig
• Notion-Lizenz: 60 Euro monatlich
• Jaehrliche Auffrischung intern: ungefaehr 2.000 Euro Personalkosten

Der Betrieb hat die Gesamtkosten über das Qualifizierungschancengesetz (QCG) zu 50 Prozent gefördert bekommen, weil die Schulung als "Vorbereitung auf Digitalisierung" anerkannt wurde. Wer diesen Weg selbst gehen will, findet in der [Schritt-für-Schritt-Anleitung zur QCG-Beantragung](PH2 die passenden Nachweise und Formulierungen.

Häufige Fragen

Reicht ein 30-minuetiges Video als KI-Schulung?

Nein. Der EU AI Act verlangt "ausreichende Kompetenz". Ein 30-minuetiges Video bereitet niemanden auf die praktischen und rechtlichen Fragen des KI-Einsatzes vor. Im Zweifel wuerde eine Aufsichtsbehörde das nicht anerkennen. Mindestens ein bis zwei Stunden strukturierte Schulung plus Wissensprüfung sind Minimum.

Muss jeder Mitarbeiter geschult werden oder nur die, die KI aktiv nutzen?

Alle, die mit KI-Systemen "zu tun haben". Das schließt auch Mitarbeiter ein, die KI-generierte Inhalte bearbeiten, freigeben oder weiterverarbeiten. Wenn der Kollege die von ChatGPT geschriebene Kundenmail unterschreibt, muss er informiert sein. Auch die Buchhalterin, die eine KI-vorkontierte Rechnung prüft, faellt darunter.

Kann ich die Schulung intern machen oder brauche ich externe Trainer?

Beides ist möglich. Intern ist günstiger, setzt aber voraus, dass jemand im Unternehmen ausreichend qualifiziert ist. Extern ist zuverlaessiger, weil ein zertifizierter Trainer die rechtlichen Vorgaben kennt. Für kleinere Betriebe bietet sich ein Mix an: Externe Erstschulung mit Zertifikat, interne Auffrischung danach.

Was passiert bei einer Kontrolle durch die Aufsichtsbehörde?

Die zuständige Behörde variiert je nach Bundesland. Auf Bundesebene koordiniert die BNetzA. Bei einer Kontrolle wird nach der Dokumentation gefragt. Wer sauber protokolliert hat, kommt gut durch. Wer nichts dokumentiert hat, riskiert Bussgelder, die nach Artikel 99 EU AI Act im Wiederholungsfall bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes betragen können.

Wie oft muss die Schulung wiederholt werden?

Das Gesetz nennt keine Frequenz. Praxis: einmal jaehrliche Auffrischung plus ad-hoc-Schulung bei wesentlichen Veränderungen (neues Tool, neue Regulierung, neue Risiken). Drei Jahre ohne Auffrischung waere zu lang, ein Monat zu häufig.