KI-Schulungspflicht nach Art. 4: Was Unternehmen wirklich tun müssen — und was nicht

Seit dem 2. Februar 2025 verpflichtet Art. 4 der EU-KI-Verordnung jedes Unternehmen, das KI einsetzt, für ausreichende KI-Kompetenz seiner Mitarbeitenden zu sorgen. Das betrifft den 10-Personen-Betrieb mit ChatGPT-Nutzung genauso wie den Konzern. Gleichzeitig kursieren viele Übertreibungen — teils von Anbietern, die teure Zertifikatskurse verkaufen wollen. Hier ist die nüchterne Einordnung.

Was Art. 4 verlangt

Anbieter und Betreiber von KI-Systemen müssen sicherstellen, dass ihr Personal über ausreichende KI-Kompetenz verfügt — zugeschnitten auf technische Vorkenntnisse, Erfahrung, Ausbildung und den konkreten Einsatzkontext. Drei Konsequenzen daraus:

Erstens: Eine Standardschulung für alle erfüllt den Zweck nur bedingt. Wer nur E-Mails mit ChatGPT formuliert, braucht anderes Wissen als jemand, der ein KI-gestütztes Bewerber-Screening bedient.

Zweitens: Die Pflicht gilt unabhängig von der Unternehmensgröße. Ein Startup darf den Prozess schlanker gestalten als ein Konzern — ignorieren darf es ihn nicht.

Dritens: Die Kosten trägt der Arbeitgeber. Gesetzlich vorgeschriebene Weiterbildung darf nicht auf Mitarbeitende abgewälzt werden.

Was Art. 4 NICHT verlangt (die drei größten Mythen)

Mythos 1: “Sie brauchen ein offizielles Zertifikat.” Nein. Es gibt kein vorgeschriebenes, einheitliches Zertifikat und keine akkreditierte Pflicht-Prüfung. Verlangt ist ein dokumentiertes, risikoangemessenes Schulungskonzept plus Nachweise der Durchführung — Teilnahmebestätigungen genügen.

Mythos 2: “Nur Firmen mit Hochrisiko-KI müssen schulen.” Nein. Die Schulungspflicht gilt für alle Anbieter und Betreiber — auch bei rein alltäglicher KI-Nutzung. Bei Hochrisiko-Systemen steigen lediglich die Anforderungen an die Tiefe.

Mythos 3: “Ein Udemy-Kurs reicht.” Halb richtig. Der Inhalt eines guten Online-Kurses kann genügen — aber ohne rollenbezogenes Konzept und ohne Nachweis-Dokumentation haben Sie im Prüfungsfall nichts in der Hand. Die Dokumentation ist der Teil, den fast alle vergessen.

Der 5-Schritte-Plan

Betroffene identifizieren: Wer arbeitet womit? Ihr KI-Inventar liefert die Antwort — falls Sie keines haben, starten Sie dort. → Kostenlose KI-Register-Vorlage
Rollen bilden: In der Praxis reichen meist 2–4 Gruppen, z. B. “Alltagsnutzung (Text-KI)”, “Fachanwendungen mit Personenbezug (HR, Finanzen)”, “Administration/Einkauf von KI-Tools”.
Konzept dokumentieren: Pro Rolle: Lernziele, Inhalte, Format, Turnus. Zwei Seiten genügen — Hauptsache schriftlich, datiert und begründet.
Schulung durchführen: Grundlagen (Funktionsweise, Grenzen, Halluzinationen), rechtlicher Rahmen (Datenschutz, Urheberrecht, interne Regeln), rollenspezifische Praxis. Format frei: E-Learning, interner Workshop, dokumentiertes Selbststudium mit Wissens-Check.
Nachweisen und wiederholen: Teilnahme mit Name, Datum, Inhalt und Ergebnis festhalten. Neue Mitarbeitende beim Onboarding erfassen, Auffrischung jährlich bzw. bei neuen Tools.

Wie das kontrolliert wird

Es gibt keine proaktive “Schulungspolizei”. Relevant wird der Nachweis in drei Situationen: bei Marktüberwachungs-Anfragen, in Streitfällen (etwa wenn ein KI-Fehler zu einem Schaden führt und die Frage nach der Sorgfalt aufkommt) und zunehmend in Lieferantenaudits von Großkunden. In allen drei Fällen gilt: Wer nichts Schriftliches hat, hat nichts.

Häufige Fragen

Müssen auch Geschäftsführer geschult werden? Wenn sie KI einsetzen oder über deren Einsatz entscheiden: ja. Gerade die Entscheiderebene sollte Risikoklassen und Betreiberpflichten kennen.

Reicht eine einmalige Schulung für immer? Nein. KI-Systeme, Rechtslage und Ihre Tool-Landschaft ändern sich. Empfohlen: jährliche Auffrischung plus anlassbezogene Ergänzung bei neuen Systemen.

Wir haben 8 Mitarbeitende — wie aufwendig ist das? Mit Vorlagen realistisch ein halber Tag für Konzept + Erstschulung. Der laufende Aufwand ist minimal, wenn Nachweise systematisch abgelegt werden.