EU AI Act Schulungspflicht nach Art. 4 KI-Verordnung fuer Unternehmen
compliance

EU AI Act Schulungspflicht: Art. 4 KI-Verordnung erklärt

Kurzantwort

Die Schulungspflicht nach Art. 4 der KI-Verordnung (VO (EU) 2024/1689) gilt seit dem 2. Februar 2025. Anbieter und Betreiber von KI-Systemen muessen durch geeignete Massnahmen sicherstellen, dass Mitarbeiter und sonstige im Auftrag handelnde Personen ueber ausreichende KI-Kompetenz fuer den konkreten Einsatz verfuegen. Erforderlich ist keine Einheitszertifizierung, sondern ein dokumentiertes, risikoadaequates Schulungskonzept.

  • Art. 4 gilt fuer Anbieter und Betreiber, nicht nur fuer Entwickler von Hochrisiko-KI.
  • Massgeblich sind Rolle, Erfahrung, Einsatzkontext und moegliche Auswirkungen auf betroffene Personen.
  • Die Pflicht gilt seit dem 2. Februar 2025; Marktueberwachung und Durchsetzung laufen national ab dem 2. August 2026.
  • Unternehmen sollten Inventar, Zielgruppen, Schulungsinhalte und Nachweise jetzt dokumentieren.

Die Schulungspflicht nach Art. 4 der KI-Verordnung verpflichtet Anbieter und Betreiber von KI-Systemen seit dem 2. Februar 2025, durch geeignete Maßnahmen ein ausreichendes Maß an KI-Kompetenz bei Mitarbeitern und sonstigen im Auftrag handelnden Personen sicherzustellen. Für Unternehmen in Deutschland bedeutet das: Wer KI einsetzt, braucht kein formales Einheitszertifikat, aber ein dokumentiertes, risikoadäquates Schulungskonzept für die konkret genutzten Systeme.

Für viele Unternehmen ist das die erste praktisch wirksame Pflicht aus der Verordnung (EU) 2024/1689. Anders als die großen Hochrisiko-Anforderungen ab August 2026 greift Art. 4 schon heute und betrifft nicht nur Entwickler, sondern auch ganz normale Betreiber von KI-Tools im Unternehmen. Einen Überblick über die nächste große Frist finden Sie in unserer EU-AI-Act-Checkliste für August 2026.

Was ist die AI Act Schulungspflicht?

Die EU AI Act Schulungspflicht ist die Pflicht aus Art. 4 KI-Verordnung, ein ausreichendes Niveau an KI-Kompetenz sicherzustellen. Die Verordnung knüpft dabei nicht an einen bestimmten Kursanbieter an, sondern an das Ergebnis: Personen, die mit KI arbeiten, sollen die Funktionsweise, Grenzen, Risiken und Einsatzregeln der jeweiligen Systeme verstehen.

Die Definition von KI-Kompetenz steht in Art. 3 Nr. 56 KI-VO. Gemeint sind Fähigkeiten, Kenntnisse und Verständnis, die es Anbietern, Betreibern und betroffenen Personen ermöglichen, KI-Systeme informiert einzusetzen sowie Chancen, Risiken und mögliche Schäden einzuordnen.

Wichtig ist der Proportionalitätsgedanke: Nach Art. 4 sollen Unternehmen die technischen Kenntnisse, Erfahrung, Ausbildung und den Nutzungskontext der betroffenen Personen berücksichtigen. Ein Vertriebsteam, das einen KI-Chatbot im Kundenkontakt nutzt, braucht andere Inhalte als HR, Legal oder das ML-Team.

Art. 4 KI-Verordnung im Detail

Art. 4 ist kurz formuliert, aber inhaltlich weit. Die Norm verlangt von Anbietern und Betreibern, Maßnahmen zu ergreifen, damit ihr Personal und andere in ihrem Namen handelnde Personen über ausreichende KI-Kompetenz verfügen.

Daraus folgen vier praktische Kernaussagen:

  1. Die Pflicht gilt breit. Sie erfasst nicht nur Hochrisiko-KI, sondern grundsätzlich jeden professionellen KI-Einsatz unter der KI-Verordnung.
  2. Es gibt kein starres Pflichtprogramm. Die Verordnung schreibt weder einen bestimmten Kurs noch eine feste Stundenanzahl vor.
  3. Der Maßstab ist kontextbezogen. Entscheidend sind Tool, Rolle, Risikoniveau und mögliche Auswirkungen auf Betroffene.
  4. Dokumentation ist zentral. Ohne nachvollziehbare Unterlagen lässt sich später kaum zeigen, dass die Pflicht ernsthaft umgesetzt wurde.

Die FAQ der EU-Kommission zur AI literacy bestätigen diese Lesart. Unternehmen sollen sich insbesondere fragen, welche Personen mit welchen KI-Systemen arbeiten, welche Entscheidungen dadurch beeinflusst werden und welches Wissen erforderlich ist, um diese Systeme verantwortungsvoll zu nutzen.

Wen betrifft die Schulungspflicht nach Art. 4 KI-VO?

Die KI-Schulungspflicht nach der KI-VO betrifft deutlich mehr Unternehmen als oft angenommen. Sie gilt nicht nur für Anbieter eigener KI-Produkte, sondern auch für Betreiber, also Unternehmen, die fremde KI-Systeme im Rahmen ihrer beruflichen Tätigkeit einsetzen.

Typische betroffene Gruppen sind:

  • Geschäftsführung und Bereichsleitung, wenn sie KI-Einsätze freigeben oder steuern
  • HR-Teams, die KI für Recruiting, Screening oder Leistungsbewertung nutzen
  • Legal- und Compliance-Teams, die mit KI Texte, Risiken oder Dokumente analysieren
  • Vertrieb und Kundenservice, wenn KI im direkten Kundenkontakt eingesetzt wird
  • IT, Security und Procurement, die Systeme auswählen, konfigurieren oder überwachen
  • Externe Dienstleister, wenn sie im Namen des Unternehmens mit diesen KI-Systemen arbeiten

Die Pflicht gilt grundsätzlich unabhängig von der Unternehmensgröße. Ein Startup mit zehn Mitarbeitenden kann den Prozess schlanker aufsetzen als ein Konzern, aber nicht vollständig ignorieren.

Was Unternehmen jetzt konkret tun muessen

Wer die Art. 4 KI-VO pragmatisch umsetzen will, sollte nicht mit einem allgemeinen Buzzword-Seminar starten, sondern mit einer belastbaren Struktur.

1. KI-Bestand aufnehmen

Erfassen Sie, welche KI-Systeme im Unternehmen tatsächlich genutzt werden. Dazu gehören nicht nur eigene Tools, sondern auch eingebettete KI-Funktionen in SaaS-Produkten, etwa Copilots, Recruiting-Tools, Support-Systeme oder Dokumentenanalyse.

Ohne Inventar gibt es keine sinnvolle Schulungsplanung. Für eine breitere AI-Act-Einordnung hilft unser KI-Verordnung-Compliance-Check.

2. Zielgruppen und Rollen definieren

Nicht jeder braucht denselben Inhalt. Bauen Sie eine Rollenmatrix auf:

  • Welche Teams nutzen welche KI-Systeme?
  • Wer trifft Entscheidungen auf Basis von KI-Outputs?
  • Wer beaufsichtigt oder konfiguriert die Systeme?
  • Bei welchen Use Cases sind Rechte Dritter, Beschäftigte oder Kunden besonders betroffen?

3. Lernziele je Use Case festlegen

Ein tragfähiges Konzept verbindet rechtliche und operative Inhalte. Je nach Einsatzbereich sollten Schulungen insbesondere abdecken:

  • Grundlagen des eingesetzten Tools und seiner Grenzen
  • typische Fehlerbilder wie Halluzinationen, Bias oder Overreliance
  • interne Freigabe- und Eskalationswege
  • Datenschutz, Vertraulichkeit und Dokumentationspflichten
  • Transparenzpflichten nach Art. 50 KI-VO bei direktem Personenkontakt
  • besondere Anforderungen bei HR-, Kredit-, Gesundheits- oder Compliance-Use-Cases

4. Schulungsformat passend waehlen

Die Verordnung verlangt keinen Präsenzkurs. Möglich sind etwa:

  • Grundlagentraining als E-Learning
  • vertiefende Live-Schulungen für sensible Fachbereiche
  • Tool-spezifische Quick Guides
  • verpflichtende Policy-Bestätigungen
  • kurze Refresh-Module bei neuen Systemen oder Regelupdates

Wichtig ist nicht das Format, sondern ob es zum tatsächlichen Risiko passt.

5. Nachweise und Governance aufbauen

Die KI-Kompetenz sollte später prüfbar sein. Dazu gehören etwa:

  • Teilnehmerlisten oder Lernstands-Nachweise
  • freigegebene Schulungsunterlagen
  • interne KI-Nutzungsrichtlinien
  • Versionierung bei Updates
  • Zuständigkeiten für Review und Nachschulung

Wenn Sie KI breiter im Unternehmen ausrollen, ist die Schulungspflicht Teil eines größeren Governance-Rahmens. Dafür kann eine KI-Compliance-Rechtsberatung sinnvoll sein.

Gilt die Pflicht nur fuer Hochrisiko-KI?

Nein. Das ist einer der häufigsten Fehler in der Praxis.

Die Schulungspflicht nach Art. 4 KI-Verordnung gilt nicht erst dann, wenn ein System als Hochrisiko-KI nach Anhang III eingeordnet wird. Sie ist eine allgemeine Pflicht für Anbieter und Betreiber. Hochrisiko-Klassifizierungen erhöhen nur die praktische Tiefe der Anforderungen.

Für Unternehmen heißt das:

  • Bei niedrig riskanten Produktivitätstools kann eine kompakte Basisschulung ausreichen.
  • Bei kundenseitigen Chatbots müssen Nutzer und Verantwortliche zusätzlich Transparenz- und Eskalationsfragen verstehen.
  • Bei HR-, Kredit-, biometrischen oder sonst sensiblen Systemen braucht es deutlich mehr: rollenspezifische Vertiefung, Governance und saubere Nachweise.

Fristen, Aufsicht und Bußgelder

Für Art. 4 KI-VO sind drei Daten wichtig:

DatumBedeutung
1. August 2024Die KI-Verordnung trat in Kraft.
2. Februar 2025Art. 4 KI-Kompetenz und die Verbote aus Art. 5 wurden anwendbar.
2. August 2026Der breitere nationale Aufsichts- und Durchsetzungsrahmen greift.

Gerade für den Suchbegriff eu ai act schulungspflicht ist diese Unterscheidung wichtig: Die Pflicht gilt bereits seit Februar 2025, auch wenn die Marktüberwachung praktisch erst im weiteren AI-Act-Vollzug ab August 2026 an Schärfe gewinnt.

Bei den Sanktionen ist Vorsicht mit Vereinfachungen geboten. Art. 99 KI-VO enthält das allgemeine Bußgeldregime der Verordnung, aber keinen kurzen Ein-Satz-Betrag nur für Schulungsdefizite. Für Unternehmen ist deshalb die belastbarere Aussage:

  • Art. 4 ist heute schon geltendes Recht
  • die Einhaltung soll ab 2. August 2026 durch nationale Marktüberwachungsbehörden kontrolliert werden
  • Verstöße gegen die KI-Verordnung können in das allgemeine Sanktionssystem der Verordnung fallen

Für Deutschland sollte man die Behördenlage derzeit vorsichtig formulieren. Nach bisherigem Stand soll die Bundesnetzagentur eine zentrale Rolle in der Marktüberwachung und Koordinierung der KI-Verordnung übernehmen. Die konkrete sektorale Zuständigkeitsverteilung kann je nach Durchführungsgesetz und Fachbereich differenzieren.

Praxis-Checkliste zur Umsetzung der Schulungspflicht

Wenn Sie die AI Act Schulungspflicht in den nächsten Wochen sauber aufsetzen wollen, ist diese Reihenfolge praxistauglich:

  1. KI-Inventar erstellen. Listen Sie alle eingesetzten KI-Systeme und eingebetteten KI-Funktionen auf.
  2. Risikoreiche Use Cases markieren. Prüfen Sie besonders HR, Kundenschnittstellen, Compliance, Kredit, Gesundheit und biometrische Anwendungen.
  3. Zielgruppen definieren. Bilden Sie Gruppen nach Rolle, Tool und Entscheidungseinfluss.
  4. Lernziele pro Zielgruppe dokumentieren. Halten Sie fest, was die jeweilige Gruppe verstehen und anwenden können muss.
  5. Schulungsformate zuordnen. Basismodul, Vertiefung, Refresh und Policy-Bestätigung sinnvoll kombinieren.
  6. Nachweise organisieren. Teilnahme, Unterlagen, Versionen und Verantwortlichkeiten revisionsfähig speichern.
  7. Regelmäßige Aktualisierung einplanen. Neue Tools, neue Risiken oder neue Leitlinien müssen in das Konzept zurückspielen.

Haeufige Fehler bei Art. 4 KI-VO

Viele Unternehmen verlieren Zeit, weil sie die Pflicht entweder unterschätzen oder überformalisieren. Die häufigsten Fehler sind:

  • Nur Hochrisiko-KI im Blick zu haben
  • eine pauschale Einmal-Schulung für alle Rollen zu planen
  • nur generische KI-Ethik-Inhalte zu schulen, aber nicht das konkrete Tool
  • Datenschutz, Vertraulichkeit und interne Freigaben auszuklammern
  • keine Nachweise über Teilnahme und Aktualisierung zu führen

Gerade in Deutschland sollte die Schulung außerdem mit bestehenden Themen verzahnt werden, etwa mit Datenschutz, Betriebsrat, Informationssicherheit und internen Freigabeprozessen.

FAQ zur EU AI Act Schulungspflicht

Was ist mit KI-Kompetenz nach Art. 4 genau gemeint?

Gemeint ist nicht bloß allgemeines Interesse an KI. KI-Kompetenz bedeutet ein ausreichendes Maß an Fähigkeiten, Wissen und Verständnis, um das konkrete KI-System informiert einsetzen zu können, Risiken zu erkennen und interne Regeln einzuhalten.

Gilt die Schulungspflicht auch bei ChatGPT, Copilot oder Claude im Unternehmen?

Ja, in aller Regel schon. Wer solche Systeme beruflich einsetzt, handelt typischerweise als Betreiber eines KI-Systems im Sinne der KI-Verordnung. Dann ist zu prüfen, welche Personen mit dem Tool arbeiten und welches Kompetenzniveau für diesen Einsatz erforderlich ist.

Muss jede Nutzung individuell geschult werden?

Nicht jede einzelne Nutzung, aber jede relevante Tool- und Rollenklasse sollte abgedeckt sein. Ein Basismodul für allgemeine Nutzung kann mit Vertiefungen für sensible Bereiche kombiniert werden.

Wie oft muessen Unternehmen schulen?

Die Verordnung nennt keinen festen Turnus. Sinnvoll sind Auffrischungen bei neuen Tools, wesentlichen Funktionsänderungen, geänderten Rechtsvorgaben oder bei risikoreichen Einsatzbereichen in regelmäßigen Abständen.

Ist Art. 4 schon jetzt ein echtes Compliance-Thema?

Ja. Gerade weil die Norm seit dem 2. Februar 2025 gilt, sollten Unternehmen nicht bis August 2026 warten. Wer dann erst anfängt, hat keine saubere Historie, keine dokumentierte Governance und oft keine belastbaren Nachweise.

Schulungspflicht jetzt strukturiert umsetzen

Die EU AI Act Schulungspflicht ist keine theoretische Zukunftsfrage mehr. Seit dem 2. Februar 2025 müssen Unternehmen, die KI einsetzen oder bereitstellen, ein angemessenes Niveau an KI-Kompetenz sicherstellen und dokumentieren. Wer heute inventarisiert, Zielgruppen definiert und pragmatische Nachweise aufbaut, schafft die Grundlage für den breiteren AI-Act-Vollzug ab August 2026.

Compound Law unterstützt Unternehmen in Deutschland und im DACH-Raum bei Art. 4 KI-VO, KI-Governance, internen Nutzungsrichtlinien und dem Zusammenspiel mit DSGVO, Arbeitsrecht und Vendor Review. Wenn Sie Ihre Schulungspflicht rechtlich und operativ sauber aufsetzen wollen, sprechen Sie mit unserem Team. Diese Seite bietet allgemeine Informationen und ersetzt keine Rechtsberatung im Einzelfall.

Weitere Compliance-Guides

KI-Mitarbeiterüberwachung Deutschland Arbeitgeber-Leitfaden DSGVO BetrVG
compliance

KI-Mitarbeiterüberwachung: August 2026 DSGVO- und AI-Act-Leitfaden

KI-Mitarbeiterüberwachung ist in Deutschland nur in engen Fällen zulässig. Erfahren Sie, was ab 2. August 2026 zu DSGVO, Betriebsrat und DSFA gilt.

EU-KI-Verordnung Beschaffung für deutsche Unternehmen
compliance

EU-KI-Verordnung Beschaffung: Anforderungen für Unternehmen

EU-KI-Verordnung Beschaffung in Deutschland: Diese Unterlagen und Vertragsklauseln sollten Unternehmen vor dem Einsatz von KI vom Anbieter verlangen.

KI-Rechtsrisiken und Haftungsfelder für Unternehmen in Deutschland
compliance

KI-Rechtsrisiken für Unternehmen in Deutschland

KI-Rechtsrisiken für Unternehmen in Deutschland betreffen DSGVO, EU AI Act, Haftung, Verträge und Arbeitsrecht.

Häufige Fragen

Ja. Art. 4 KI-Verordnung gilt nicht nur fuer Konzerne. Auch kleine und mittlere Unternehmen muessen sicherstellen, dass die Personen, die KI-Systeme nutzen oder ueberwachen, ueber ausreichende KI-Kompetenz fuer den konkreten Einsatz verfuegen. Der Umfang der Massnahmen darf sich aber am Risikoniveau und an der Organisation groesse orientieren.

Nein. Die KI-Verordnung verlangt kein bestimmtes Zertifikat und kein europaweit einheitliches Kursformat. Entscheidend ist, dass Ihre Massnahmen inhaltlich zum eingesetzten KI-System, zu den Rollen der Nutzer und zu den moeglichen Risiken passen und dass Sie diese Massnahmen nachvollziehbar dokumentieren koennen.

Art. 4 gilt seit dem 2. Februar 2025. Nach den FAQ der EU-Kommission zur KI-Kompetenz ist die Verpflichtung seit diesem Datum anwendbar; die nationale Marktueberwachung und Durchsetzung startet mit dem breiteren Aufsichtsrahmen ab dem 2. August 2026.

Haengt vom Use Case ab, oft aber nicht. Ein kurzer Grundkurs kann fuer niedrig riskante Standard-Tools genuegen. Sobald KI in HR, Compliance, Kundenkommunikation, Kreditpruefung oder andere sensible Prozesse eingreift, braucht es meist rollenspezifische Vertiefung, klare Nutzungsregeln und regelmaessige Auffrischungen.

Sinnvoll sind mindestens ein KI-Inventar, eine Rollenmatrix, Lernziele je Zielgruppe, Schulungsunterlagen, Teilnahme- oder Abschlussnachweise, interne Nutzungsrichtlinien sowie ein Verfahren fuer Updates bei neuen Tools oder geaenderten Risiken. Genau diese Dokumentation erleichtert spaeter die Kommunikation mit Aufsichtsbehoerden und Geschaeftsleitung.

Kostenlos beraten