KI-Schulungsstunden dokumentieren nach Artikel 4 EU AI Act

Transparenzhinweis: Dieser Artikel ist auf der Website von SkillSprinters veröffentlicht. SkillSprinters ist Anbieter einer KI-Weiterbildung und steht damit in einem Wettbewerbsverhältnis zu einigen der hier genannten Anbieter bzw. deren Geschäftsfeldern. Wir bemühen uns um eine faire Darstellung anhand öffentlich zugänglicher Informationen, sind aber nicht neutral. Alle Angaben zu Preisen und Funktionen beruhen auf öffentlich zugänglichen Herstellerangaben. Stand der Recherche: April 2026, Angaben ohne Gewähr. Verbindlich sind ausschließlich die Angaben der jeweiligen Anbieter.

KI-Schulungsstunden nach Artikel 4 EU AI Act sind seit dem 02.02.2025 Pflicht für jeden Betrieb, der KI-Systeme einsetzt. Wer Mitarbeiter auf ChatGPT oder Copilot loslässt und den Schulungsnachweis später nicht vorlegen kann, haftet bei Vorfällen voll. Artikel 99 sieht dafür Bußgelder vor, die im Wiederholungsfall bis 15 Millionen Euro reichen. Im Folgenden geht es darum, was genau zu dokumentieren ist, welche Vorlagen sich bewährt haben und wie der Schulungsnachweis im Alltag funktioniert, ohne dass daraus ein zweites Compliance-Monster wird.

Was Artikel 4 EU AI Act verlangt

Artikel 4 der Verordnung (EU) 2024/1689 verpflichtet Anbieter und Betreiber von KI-Systemen, "Maßnahmen zu treffen, um Maßnahmen zu ergreifen, um die Entwicklung der KI-Kompetenz ihres Personals und der weiteren Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, zu unterstützen (Fassung der Änderungsverordnung (EU) 2026/1744, in Kraft seit 27.07.2026)".

"Ausreichende KI-Kompetenz" ist bewusst weit formuliert. Der Gesetzgeber wollte keine starre Stundenzahl festschreiben, sondern eine an den Einsatzkontext angepasste Schulung verlangen. Ein Vertriebsteam, das ChatGPT für Kundenanschreiben nutzt, braucht andere Inhalte als eine IT-Abteilung, die eigene Retrieval-Augmented-Generation-Systeme baut. Wer ein Hochrisiko-System nach Anhang III betreibt, hat höhere Pflichten als jemand, der nur generelle Produktivitäts-Tools einsetzt. Die Schulung muss an die realen Risiken der eingesetzten Systeme andocken, nicht an allgemeine KI-Theorie.

Artikel 4 ist seit dem 02.02.2025 anwendbar. Wer heute noch keine strukturierte Schulung und Dokumentation hat, verstößt formal gegen die Verordnung.

Wieviel Stunden sind "ausreichend"?

Das Gesetz schweigt dazu. Hinweise gibt es aus der Entstehungsgeschichte, aus Leitlinien der Europäischen Kommission und aus der Praxis der großen Aufsichtsbehörden. Als Orientierung haben sich folgende Werte etabliert:

Das sind keine gesetzlichen Mindestanforderungen, sondern Praxisorientierung. Entscheidend ist, ob die gewählte Schulungstiefe zum tatsächlichen Risiko passt.

Dokumentieren Sie nicht nur die absoluten Stunden, sondern die Begründung für die gewählte Dauer. Ein Satz wie "Zwei Stunden Jahresschulung reichen, weil die Mitarbeiter ChatGPT nur für interne Entwürfe ohne Kundenkontakt nutzen" ist im Zweifelsfall mehr wert als jede Stundenangabe.

Mindestinhalte einer KI-Schulung

Unabhängig von der Dauer sollte jede Schulung folgende Bausteine enthalten.

Grundverständnis KI und LLMs

Wie funktionieren die eingesetzten Modelle? Was sind Halluzinationen? Warum kann eine KI selbstbewusst Unsinn produzieren? Warum ist die Antwort nicht "die Wahrheit", sondern "statistisch wahrscheinlich"? Ziel ist kein akademisches Tiefenverständnis, sondern realistisches Erwartungsmanagement. Wer glaubt, eine KI wisse es "besser", hat das größte Risiko schon eingebaut.

Nutzungsregeln im Unternehmen

Welche Tools sind erlaubt, welche nicht? Welche Daten dürfen eingespeist werden, welche nicht? Wie ist die Freigabepolitik für KI-generierte Inhalte? Das sind die betriebsspezifischen Regeln, die über die allgemeine Theorie hinausgehen.

Datenschutz und Geheimhaltung

Die wichtigsten DSGVO-Grundsätze im KI-Kontext. Art. 6 (Rechtsgrundlage), Art. 5 (Datenminimierung), Art. 28 (Auftragsverarbeitung). Dazu konkrete Fälle: Warum gehört kein Klarname in einen öffentlichen ChatGPT-Chat? Welche Pseudonymisierung ist praktikabel?

Fehlererkennung und Qualitätskontrolle

Wie erkenne ich, dass die KI etwas erfunden hat? Welche Plausibilitätsprüfungen muss ich vor der Freigabe machen? Wann darf ich einer KI vertrauen, wann nicht? Das ist der praktische Kern. Wer den Punkt unterschätzt, produziert in sechs Wochen die ersten peinlichen Vorfälle.

Eigene Verantwortung und Haftung

Mitarbeiter tragen auch bei KI-Einsatz die volle Verantwortung für das Ergebnis. Die Ausrede "das hat die KI gesagt" zählt nicht. Wer Inhalte freigibt, steht dafür ein.

Ansprechpartner und Eskalation

Wer ist der KI-Verantwortliche? An wen wendet man sich bei Unsicherheit? Wohin werden Vorfälle gemeldet? Organisatorischer Überbau, aber dokumentationspflichtig.

Was konkret dokumentiert werden muss

Die Dokumentation sollte folgende Felder enthalten:

Der Kompetenznachweis ist der Teil, an dem die meisten Betriebe scheitern. Ein reiner Anwesenheitsnachweis reicht nicht. Das Gesetz verlangt, dass die Mitarbeiter "ausreichende Kompetenz" haben. Sie müssen also prüfen können, ob sie nach der Schulung wirklich kompetenter sind. Dafür reicht ein kurzer Multiple-Choice-Test mit 15 bis 20 Fragen oder ein praktisches Beispielszenario. Ergebnisse werden dokumentiert.

Wir sehen bei unseren Teilnehmern regelmäßig, dass der Kompetenznachweis im Audit-Ernstfall zum Flaschenhals wird. Eine Unterschriftenliste reicht nicht. Wer zwei Jahre später nicht mehr zeigen kann, dass ein konkreter Mitarbeiter die Schulung inhaltlich verstanden hat, ist im Zweifel im Verzug.

Fünf Dokumentations-Optionen im Vergleich

Option 1: Excel / Tabellenkalkulation

Für Kleinbetriebe bis 10 Mitarbeiter gangbar. Eine einfache Tabelle mit den oben genannten Feldern. Niedrige Hürde, niedrige Kosten, niedrige Zukunftssicherheit. Ab der ersten Betriebsprüfung wird es unübersichtlich.

Option 2: Notion oder vergleichbare Wissens-Tools

Deutlich strukturierter. Pro Mitarbeiter eine eigene Seite, die alle durchlaufenen Schulungen in einer Datenbank verbindet. Kommentare, Anhänge, Quiz-Ergebnisse lassen sich sauber hinterlegen. Für kleine und mittlere Unternehmen oft die beste Balance aus Aufwand und Nutzen.

Option 3: Moodle oder eFront (Learning Management Systems)

Für größere Betriebe oder Unternehmen, die ohnehin schon ein LMS betreiben. Moodle ist als Open-Source-Lösung kostenlos, braucht aber technische Betreuung. eFront und ähnliche Cloud-Lösungen kosten, bieten dafür Komfort und integrierte Quiz-Funktionen.

Option 4: Spezialisierte Compliance-Software

Inzwischen gibt es mehrere Anbieter, die explizit auf EU-AI-Act-Dokumentation spezialisiert sind. Kosten meist 5 bis 15 Euro pro Mitarbeiter und Monat. Lohnt sich für Unternehmen mit komplexer Compliance-Struktur oder vielen Tochtergesellschaften.

Option 5: Personalentwicklungs-Modul im HR-System

Wer bereits Personio, SAP SuccessFactors oder ein ähnliches HR-System nutzt, hat meist ein Weiterbildungsmodul, das diese Dokumentation erlaubt. Prüfen Sie den Vertrag.

Für 90 Prozent der Mittelstandsbetriebe wäre unser Tipp, mit Notion oder einer einfachen Datenbank zu starten und bei Bedarf auf ein LMS umzuwachsen. Keine Premium-Software, bevor Sie den Prozess verstanden haben.

Praxisvorlage: Das Schulungsprotokoll

Ein einfaches Schulungsprotokoll, das alle Pflichtfelder abdeckt und rechtssicher ist:

SCHULUNGSPROTOKOLL KI-KOMPETENZ NACH ARTIKEL 4 EU AI ACT

Unternehmen: [Firma, Adresse]
Datum der Schulung: [TT.MM.JJJJ]
Beginn: [HH:MM] Ende: [HH:MM] Dauer: [X] Stunden

Trainer: [Name, Qualifikation]
Schulungsthema: [Titel]

Teilnehmer:
Name | Rolle | Abteilung | Anwesenheit | Unterschrift

Schulungsinhalt:
1. [Stichpunkt 1]
2. [Stichpunkt 2]
3. [Stichpunkt 3]
(...)

Lernziele:
Nach der Schulung können die Teilnehmer
- [Kompetenz 1]
- [Kompetenz 2]
- [Kompetenz 3]

Kompetenzprüfung:
[ ] Multiple-Choice-Test, Ergebnisse im Anhang
[ ] Praktische Übung, Ergebnisse im Anhang
[ ] Mündliche Prüfung, Protokoll im Anhang

Verwendete Materialien:
- [Präsentation]
- [Handout]
- [Video/Link]

Nächste Auffrischung geplant: [TT.MM.JJJJ]

Unterschrift Trainer: _____________
Datum: _____________

Dieses Protokoll wird für jede einzelne Schulungseinheit ausgefüllt, vom Trainer unterschrieben und im Dokumentationssystem abgelegt. Unterschriften der Teilnehmer entweder auf Papier oder digital über ein Unterschriften-Tool.

Rollenspezifische Schulungsinhalte

Die gleiche Schulung für alle Mitarbeiter ist im Sinne des Gesetzes nicht "ausreichend". Verschiedene Rollen brauchen verschiedene Inhalte.

Vertrieb und Kundenservice:

• Wie nutze ich ChatGPT oder Claude für Kundenanschreiben ohne Datenschutzverstoß?
• Wie erkenne ich Halluzinationen in KI-generierten Produktbeschreibungen?
• Wie bleibe ich in der Kommunikation ehrlich und transparent?

Buchhaltung und Finanzen:

• Welche Daten dürfen in KI-Systeme eingespeist werden, welche nicht?
• Wie validiere ich KI-generierte Buchungsvorschläge?
• Wie dokumentiere ich die KI-Nutzung für GoBD-Zwecke?

Personalabteilung:

• Warum sind KI-Systeme für Personalentscheidungen (Einstellung, Bewertung) Hochrisiko?
• Art. 22 DSGVO: Wann darf eine automatisierte Entscheidung überhaupt getroffen werden?
• Diskriminierungsfreiheit: Wie stelle ich sicher, dass die KI keine unzulässigen Merkmale berücksichtigt?

IT-Abteilung:

• Sicherheitsaspekte: Prompt Injection, Datenexfiltration, Jailbreaks
• Monitoring und Logging von KI-Nutzung
• Vendor Management und Exit-Strategien

Geschäftsführung:

• Haftungsfragen und Compliance-Überblick
• Strategische Einordnung von KI-Investitionen
• Zusammenarbeit mit Betriebsrat und KI-Betriebsvereinbarung

Praxisbeispiel: Dienstleister in Bayern

Ein Dienstleistungsunternehmen mit 45 Mitarbeitern aus dem Raum Nürnberg hat Anfang 2026 ein strukturiertes Schulungskonzept aufgebaut. Ausgangslage: Rund 30 Mitarbeiter nutzten ChatGPT und Claude teilweise seit anderthalb Jahren, aber es gab keine strukturierte Schulung und keine Dokumentation. Nach einer externen Compliance-Prüfung war klar, dass der Betrieb gegen Artikel 4 EU AI Act verstieß. Die Geschäftsleitung beauftragte einen externen Dienstleister mit dem Aufbau eines Schulungsprogramms.

Konzept:

• Grundschulung "KI im Arbeitsalltag" (3 Stunden, alle Mitarbeiter Pflicht)
• Rollenspezifische Vertiefung (je 2 Stunden, nach Abteilung)
• Jährliche Auffrischung (1 Stunde)
• Onboarding für neue Mitarbeiter (3 Stunden innerhalb der ersten 30 Tage)
• Multiple-Choice-Abschlusstest, 80 Prozent Bestehensgrenze
• Dokumentation in Notion mit Export-Funktion

Umsetzung:

• Schulungen im ersten Quartal 2026 abgeschlossen
• Alle Mitarbeiter haben den Test bestanden
• Dokumentation liegt digital vor, jederzeit für Audit verfügbar

Kosten:

• Externes Honorar für Schulung und Material: 8.000 Euro einmalig
• Notion-Lizenz: 60 Euro monatlich
• Jährliche Auffrischung intern: ungefähr 2.000 Euro Personalkosten

Der Betrieb hat die Gesamtkosten über das Qualifizierungschancengesetz (QCG) zu 50 Prozent gefördert bekommen, weil die Schulung als "Vorbereitung auf Digitalisierung" anerkannt wurde. Wer diesen Weg selbst gehen will, findet in der Schritt-für-Schritt-Anleitung zur QCG-Beantragung die passenden Nachweise und Formulierungen.

Häufige Fragen

Reicht ein 30-minütiges Video als KI-Schulung?

Nein. Der EU AI Act verlangt "ausreichende Kompetenz". Ein 30-minütiges Video bereitet niemanden auf die praktischen und rechtlichen Fragen des KI-Einsatzes vor. Im Zweifel würde eine Aufsichtsbehörde das nicht anerkennen. Mindestens ein bis zwei Stunden strukturierte Schulung plus Wissensprüfung sind Minimum.

Muss jeder Mitarbeiter geschult werden oder nur die, die KI aktiv nutzen?

Alle, die mit KI-Systemen "zu tun haben". Das schließt auch Mitarbeiter ein, die KI-generierte Inhalte bearbeiten, freigeben oder weiterverarbeiten. Wenn der Kollege die von ChatGPT geschriebene Kundenmail unterschreibt, muss er informiert sein. Auch die Buchhalterin, die eine KI-vorkontierte Rechnung prüft, fällt darunter.

Kann ich die Schulung intern machen oder brauche ich externe Trainer?

Beides ist möglich. Intern ist günstiger, setzt aber voraus, dass jemand im Unternehmen ausreichend qualifiziert ist. Extern ist zuverlässiger, weil ein zertifizierter Trainer die rechtlichen Vorgaben kennt. Für kleinere Betriebe bietet sich ein Mix an: Externe Erstschulung mit Zertifikat, interne Auffrischung danach.

Was passiert bei einer Kontrolle durch die Aufsichtsbehörde?

Die zuständige Behörde variiert je nach Bundesland. Auf Bundesebene koordiniert die BNetzA. Bei einer Kontrolle wird nach der Dokumentation gefragt. Wer sauber protokolliert hat, kommt gut durch. Wer nichts dokumentiert hat, riskiert Bußgelder, die nach Artikel 99 EU AI Act im Wiederholungsfall bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes betragen können.

Wie oft muss die Schulung wiederholt werden?

Das Gesetz nennt keine Frequenz. Praxis: einmal jährliche Auffrischung plus ad-hoc-Schulung bei wesentlichen Veränderungen (neues Tool, neue Regulierung, neue Risiken). Drei Jahre ohne Auffrischung wäre zu lang, ein Monat zu häufig.