KI-Schulungspflicht nach EU AI Act Art. 4 seit Februar 2025: Was Unternehmen konkret tun müssen, welche Inhalte Pflicht sind und wie KMU es pragmatisch lösen.
Jannis Gerlinger
Seit dem 2. Februar 2025 gilt Artikel 4 des EU AI Act (EU-Verordnung 2024/1689). Jedes Unternehmen, das KI-Systeme nutzt, muss sicherstellen, dass Mitarbeitende über ausreichende KI-Kompetenz verfügen. Das ist keine Empfehlung, sondern eine rechtliche Verpflichtung. Die KI-Schulungspflicht ist eine Compliance-Anforderung aus dem Bereich KI-Governance und Teil der allgemeinen Betreiberpflichten des EU AI Act. Viele Mittelständler haben das verschlafen, vor allem weil das Thema neben DSGVO und NIS2 leicht untergeht. Dieser Artikel zeigt dir, was du konkret tun musst, was es kostet und wie eine pragmatische Umsetzung für KMU aussieht.
Als TÜV-zertifizierter KI-Berater (Jannis Gerlinger, JANGER GmbH) mit knapp 20 Jahren in der Digitalbranche begleite ich Mittelständler bei der konkreten Umsetzung. Genau aus dieser Praxis stammt der pragmatische Blick in diesem Artikel.
Direkt zum Punkt: Die KI-Schulungspflicht aus Art. 4 EU AI Act gilt seit Februar 2025. Sie betrifft jedes Unternehmen, das KI nutzt, auch wenn nur ChatGPT im Marketing läuft. Direkte Bußgelder sieht der Artikel nicht vor, aber im Schadensfall haftest du zivilrechtlich. Die Bundesnetzagentur hat im Juni 2025 ein Hinweispapier veröffentlicht, das den Rahmen konkretisiert.
Der Wortlaut ist knapp und fasst die gesamte Pflicht in zwei Sätzen. Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen. Ziel: ihr Personal und alle, die in ihrem Auftrag KI-Systeme bedienen, verfügen über ein ausreichendes Maß an KI-Kompetenz. Diese Kompetenz muss sich nach dem Schulungs-, Erfahrungs- und Wissensstand der Personen sowie dem konkreten Nutzungskontext richten.
Was bedeutet ausreichende KI-Kompetenz? Die Definition steht in Artikel 3 Nr. 56 der KI-VO und beschreibt sie als die Fähigkeit, KI-Systeme kompetent zu nutzen und die Chancen und Risiken von KI angemessen einzuschätzen.
Stichtag: Seit diesem Datum gilt die KI-Schulungspflicht
Quelle: Artikel 4 EU-Verordnung 2024/1689
der Unternehmen mit 20+ Mitarbeitern nutzen 2026 KI (Vorjahr 17%)
Quelle: Bitkom KI-Studie 2026
konkretisiert das BNetzA-Hinweispapier vom Juni 2025
Quelle: Bundesnetzagentur
Bußgeld-Höchstgrenze für allgemeine KI-VO-Verstöße (Art. 99 Abs. 4)
Quelle: EU AI Act Artikel 99
Die Pflicht greift bei allen Anbietern und Betreibern von KI-Systemen. Anbieter heißt: Unternehmen, die KI-Systeme entwickeln oder unter eigenem Namen anbieten. Betreiber heißt: Unternehmen, die KI-Systeme in ihrem Geschäftsbetrieb einsetzen, auch wenn die KI von einem Dritten stammt.
Das hat eine wichtige Konsequenz: Wer in der Buchhaltung Künstliche Intelligenz wie eine Belegerkennung mit KI nutzt, ist Betreiber. Wer im Marketing ChatGPT für Texte einsetzt, ist Betreiber. Wer einen KI-Telefonassistenten im Sanitärbetrieb laufen lässt, ist Betreiber. Die Schulungspflicht entsteht durch die Nutzung, nicht durch den Eigenbau.
Es gibt keine Untergrenze nach Mitarbeiterzahl oder Umsatz. Auch ein Drei-Personen-Betrieb mit ChatGPT-Nutzung fällt unter Artikel 4. Praktisch heißt das: Wenn auch nur ein einziger Mitarbeiter regelmäßig KI nutzt, brauchst du Schulungsmaßnahmen.
Im Juni 2025 hat die Bundesnetzagentur (BNetzA) ein Hinweispapier zu KI-Kompetenzen nach Artikel 4 KI-Verordnung veröffentlicht. Das ist die zentrale Orientierung für deutsche Unternehmen, weil der EU AI Act selbst sehr abstrakt formuliert ist. Das Papier nennt vier Säulen, an denen sich Unternehmen orientieren sollten.
Welche Personen nutzen welche KI-Systeme zu welchem Zweck? Welche Risiken können dabei entstehen? Diese Bestandsaufnahme ist die Basis für alles Weitere. Ohne sie kannst du nicht schulen, weil unklar ist, wer was lernen soll.
Die Schulungsformate sollen zu Ausbildung, Erfahrung und Wissensstand der Mitarbeitenden passen. Ein Senior-Berater braucht andere Inhalte als ein Sachbearbeiter. Auch der Einsatzkontext zählt: Wer KI für sensible Kundenkommunikation nutzt, braucht tiefere Risikokompetenz als jemand, der Texte für interne Notizen erstellt.
KI-Technologie verändert sich schnell. Schulungen müssen regelmäßig aktualisiert werden, wenn neue Tools eingeführt werden oder wenn sich Risiken verändern. Eine einmalige Initialschulung reicht nicht.
Die BNetzA empfiehlt ausdrücklich, alle Maßnahmen sauber zu dokumentieren. Art, Inhalt, Umfang, teilnehmende Personen, Daten. Das ist nicht nur formal wichtig, sondern haftungsrelevant: Wer im Streitfall keine Nachweise hat, gerät schnell in die Erklärungsnot.
Der EU AI Act selbst nennt keine Pflicht-Themen. Aus dem BNetzA-Hinweispapier und den IHK-Empfehlungen zur KI-Schulungspflicht ergibt sich aber ein klarer Themen-Kanon, der für die meisten KMU angemessen ist:
Was ist ein Large Language Model? Wie kommen Antworten zustande? Was sind Halluzinationen und warum entstehen sie? Was ist Bias und wie wirkt er auf Ergebnisse? Dieser Block ist unverzichtbar, weil ohne dieses Verständnis Mitarbeitende KI-Ergebnisse nicht bewerten können.
Was darf in ein KI-Tool eingegeben werden, was nicht? Wie verhalte ich mich bei Mandantendaten, Kundenakten, Personalakten? Dieser Block ist branchen- und unternehmensspezifisch und der Hauptgrund, warum reine Standard-E-Learnings selten ausreichen.
Dazu gehört auch die organisatorische Seite: Welche AV-Verträge mit welchen Anbietern bestehen? Welche Tools sind freigegeben, welche tabu? Ohne klare Antworten darauf bleibt jede Eingabe ein Risiko.
Welche KI-Tools werden in deinem Unternehmen tatsächlich eingesetzt? Wie nutzt man sie produktiv? Wo sind die Grenzen? Wie prüft man Ergebnisse? Dieser Block macht den Unterschied zwischen formaler Pflichterfüllung und tatsächlichem Nutzen.
Welche Entscheidungen darf eine KI treffen, welche nicht? Wer haftet, wenn etwas schiefgeht? Was bedeutet Human-in-the-Loop im konkreten Arbeitsalltag? Dieser Block schützt Mitarbeitende und das Unternehmen vor Haftungsfallen.
Wer KI weiter entwickelt, in Hochrisiko-Bereichen einsetzt oder als Verantwortlicher fungiert, braucht zusätzliche Tiefe, z.B. zu Risikomanagement, technischer Dokumentation oder den spezifischen Regelungen aus Anhang III des EU AI Act.
Hier kursieren in den Medien irreführende Aussagen. Die Wahrheit: Artikel 4 selbst ist in der Sanktionsstruktur des EU AI Act (Artikel 99) nicht direkt mit Bußgeldern belegt. Wer behauptet, bei fehlender Schulung drohten automatisch Millionenstrafen, vereinfacht zu stark.
Was stattdessen droht:
Die anderen Sanktionsstufen aus Artikel 99 gelten für andere Verstöße gegen den EU AI Act, nicht für Artikel 4:
Bei KMU greift der jeweils niedrigere Betrag.
| Variante | Aufwand | Kosten | Geeignet für |
|---|---|---|---|
| Standard-E-Learning (extern) | niedrig | 30-80 € pro Mitarbeiter | Grundlagen, viele Mitarbeitende, geringer KI-Spezifika-Bedarf |
| Inhouse-Workshop mit externem Trainer | mittel | 1.500-4.500 € pro Halbtag | 5-25 Mitarbeitende, branchenspezifische Inhalte nötig |
| Eigener strukturierter Lernpfad | hoch initial, dann gering | 5.000-15.000 € Initialaufbau | größere Teams, hohe Spezifik, langfristige Wiederholbarkeit |
| IHK / Kammer-Kurse | niedrig | 200-600 € pro Teilnehmer | Zertifikatsorientiert, Standardinhalte |
| Hybrid (E-Learning + Workshop) | mittel | Mix der oben genannten | die meisten Mittelständler |
Die Kostenspannen in dieser Tabelle sind eine eigene Einschätzung aus der laufenden Marktbeobachtung (Stand 2026), keine fixen Listenpreise. Sie geben dir Richtwerte für die Budgetplanung, hängen aber stark von Anbieter, Tiefe und Spezifik ab.
Die hybride Variante ist für die meisten KMU die wirtschaftlichste Wahl. E-Learning deckt die Grundlagen breit ab, der ergänzende Workshop bringt die Anwendungsspezifik für die tatsächlich genutzten Tools. In der Beratung mit Mittelständlern zeigt sich immer wieder, dass genau dieser Workshop-Teil über den tatsächlichen Nutzen entscheidet, weil er an den real genutzten Tools ansetzt.
Diese Reihenfolge orientiert sich am BNetzA-Hinweispapier und an Best-Practice-Empfehlungen für KMU-Compliance-Projekte:
Wer diese Reihenfolge einhält, hat in zwei bis drei Monaten eine saubere Lösung. Wichtig ist die Reihenfolge: erst Inventar und Risikobewertung, dann Format und Inhalte. Wer mit dem Tool-Kauf startet, kauft am Bedarf vorbei.
Falsch. Die Schulungspflicht hängt nicht am Tool, sondern an der Nutzung. Wenn deine Mitarbeitenden ChatGPT, Claude, Gemini oder Microsoft Copilot regelmäßig einsetzen, bist du Betreiber im Sinne des EU AI Act und musst schulen. Auch dann, wenn das Tool selbst nicht von dir kommt.
Selten. Eine sinnvolle Initialschulung braucht je nach Tiefe zwischen zwei und sechs Stunden, plus regelmäßige Updates. Eine Stunde reicht für eine reine Tool-Bedienung, nicht für die berufsrechtlich geforderte KI-Kompetenz. Die Bundesnetzagentur betont, dass das Niveau zur jeweiligen Aufgabe passen muss.
Falsch. Artikel 4 verlangt, dass alle Personen, die KI-Systeme bedienen, kompetent sind, nicht nur einer im Team. Eine Schulungspflicht für einzelne entsteht durch ihre Nutzung, nicht durch die Verfügbarkeit eines Spezialisten.
Hypothetische Beispielrechnung Mittelstand mit 30 Mitarbeitern: Angenommen, 20 davon nutzen KI regelmäßig (Marketing, Vertrieb, Backoffice, Buchhaltung). E-Learning-Grundlagenmodul für alle 20 zu je 60 Euro: 1.200 Euro. Inhouse-Halbtagesworkshop mit externem Trainer für unternehmensspezifische Anwendungen: 2.500 Euro. Eigene KI-Richtlinie als PDF-Dokument, intern erstellt: ein bis zwei Tage Arbeitsaufwand. Gesamtkosten Erstaufbau: rund 4.000 Euro plus interne Zeit. Jährlicher Refresh: 1.500 bis 2.500 Euro. Die Werte hängen stark von Anbieter, Tiefe und Spezifik ab. Eine detaillierte Aufstellung steht im Kosten-Leitfaden KI im Mittelstand.
Für die meisten Mittelständler liegt der Initialaufwand für eine saubere Umsetzung im niedrigen vierstelligen Bereich, also keine Kostendimension, die ein Unternehmen ernsthaft belasten würde. Verglichen mit dem Haftungsrisiko bei einem nicht-geschulten Mitarbeiter, der einen DSGVO-Verstoß auslöst, ist die Investition trivial.
Mehrere Entwicklungen sind für 2026 relevant:
Für Vertiefung zum Gesamtkontext: DSGVO-konforme KI für KMUs, Lokale KI im Mittelstand und der Hub-Artikel KI im Mittelstand.
KI-Schulungspflicht ist kein Showstopper. Sie ist eine Pflicht, die du in zwei bis drei Monaten sauber umsetzen kannst, mit Kosten im niedrigen vierstelligen Bereich. Wer jetzt handelt, hat den haftungsrechtlichen Rücken frei, kann Tools selbstbewusst einführen und steht besser da, wenn 2026 die nächsten AI-Act-Stufen scharf werden.
Wer wartet, riskiert nicht direkt Bußgelder, aber Haftung, Versicherungsärger und im schlimmsten Fall einen Reputationsschaden bei Kunden, die zunehmend selbst regulatorisch unter Druck stehen und Schulungsnachweise einfordern.
Du willst eine pragmatische KI-Schulungs- und KI-Richtlinien-Lösung für deinen Betrieb?
Buch dir einen kostenlosen 30-Minuten-Termin. Wir gehen mit dir durch deine aktuelle KI-Nutzung, identifizieren die Nutzergruppen und entwerfen einen Schulungs- und Dokumentationsplan, der zu deinem Betrieb passt, nicht zu einer Standard-Vorlage. Kein Sales-Pitch, sondern konkrete Empfehlung.
Jannis Gerlinger ist Geschäftsführer der JANGER GmbH. Seit über 15 Jahren entwickelt er digitale Lösungen, erst im UX/UI Design und E-Commerce, heute mit dem Fokus auf sichere KI-Systeme für den Mittelstand. Mit seiner TÜV-Zertifizierung in Verkaufspsychologie verbindet er technisches Know-how mit einem tiefen Verständnis für Geschäftsprozesse.
Die neuesten Praxis-Tipps zur KI-Einführung direkt in dein Postfach. Kein Spam, jederzeit abbestellbar.
KI im Personalwesen für den Mittelstand: 6 DSGVO-konforme Anwendungsfälle, die EU-AI-Act-Pflichten ab 2026 und ein 4-Schritte-Start für HR-Teams.
Weiterlesen
KI-Readiness im Mittelstand 2026: die 5 Reifegrade, die Bewertungs-Dimensionen, die wirklich zählen, und ein kostenloser 10-Minuten-Check für einen messbaren KI-Start ohne Bauchgefühl.
Weiterlesen
Lokale KI im Mittelstand 2026: CLOUD-Act-Risiko, BSI-Empfehlungen und reale DSGVO-Lage bei US-Cloud-Anbietern. Plus wann sich lokale KI lohnt, was sie kostet und welche Hardware reicht.
WeiterlesenIn 15 Minuten findest du heraus, wo KI in deinem Betrieb den größten Hebel hat. Kostenlos, unverbindlich.
