Die KI-Schulungspflicht geistert seit Anfang 2025 durch Newsletter, LinkedIn-Posts und Seminarangebote. Mal klingt es nach Zertifikatspflicht für jeden Mitarbeiter, mal nach reiner Formalie. Beides trifft es nicht.
Rechtsgrundlage ist Artikel 4 der europäischen KI-Verordnung (EU AI Act). Er verlangt von Unternehmen, die KI-Systeme anbieten oder einsetzen, Maßnahmen zur KI-Kompetenz ihres Personals. Das gilt seit dem 2. Februar 2025. Im Sommer 2026 hat die EU den Artikel mit dem sogenannten Digital Omnibus nachjustiert.
Für dich als Unternehmer zählt eine einfache Frage: Was muss ich konkret tun, damit ich auf der sicheren Seite bin, ohne ein Schulungsprogramm für Konzerne aufzusetzen? Genau darum geht es hier.
Hinweis: Dieser Artikel gibt den Stand vom September 2026 wieder und ist keine Rechtsberatung. Bei konkreten Fragen zu deinem Unternehmen sprich mit einer Fachanwältin oder einem Fachanwalt.
Was Artikel 4 EU AI Act eigentlich regelt
Artikel 4 heißt im Gesetz schlicht „KI-Kompetenz“. Gemeint ist das Wissen und Verständnis, das Menschen brauchen, um KI-Systeme sachkundig einzusetzen, Chancen und Risiken einzuschätzen und mögliche Schäden zu erkennen. Das Wort „Schulung“ steht dort nicht. Die Schulung ist nur das naheliegendste Mittel, um diese Kompetenz aufzubauen.
Betroffen sind zwei Gruppen: Anbieter, die KI-Systeme entwickeln oder auf den Markt bringen, und Betreiber, die KI-Systeme in eigener Verantwortung beruflich nutzen. Die zweite Gruppe betrifft praktisch jeden Betrieb. Wer ChatGPT, Microsoft Copilot, ein KI-Übersetzungstool oder einen Chatbot auf der Website einsetzt, ist Betreiber im Sinne der Verordnung.
Es gibt keine Mindestgröße. Auch ein Handwerksbetrieb mit acht Leuten fällt darunter, sobald dort jemand beruflich mit KI arbeitet. Private Nutzung ist dagegen nicht erfasst. Den Originaltext findest du in der KI-Verordnung (EU) 2024/1689 auf EUR-Lex.
KI-Kompetenz Pflicht nach dem Digital Omnibus: Was sich 2026 geändert hat
Im November 2025 hat die EU-Kommission mit dem Digital Omnibus ein Paket vorgeschlagen, das mehrere Digitalgesetze vereinfachen soll, darunter die KI-Verordnung. Der KI-Teil ist als Verordnung (EU) 2026/1744 veröffentlicht worden und laut übereinstimmenden Berichten mehrerer Fachkanzleien am 27. Juli 2026 in Kraft getreten.
Für Artikel 4 bedeutet das: Die Pflicht wurde nicht gestrichen, aber abgeschwächt. Vorher sollten Unternehmen nach besten Kräften sicherstellen, dass ihr Personal über ausreichende KI-Kompetenz verfügt. Jetzt geht es darum, Maßnahmen zu ergreifen, die diese Kompetenz fördern. Ein bestimmtes Kompetenzniveau pro Person musst du nicht mehr garantieren. Zusätzlich sollen Kommission und Mitgliedstaaten Unternehmen stärker mit Informations- und Schulungsangeboten unterstützen.
Daneben verschiebt der Omnibus die Fristen für Hochrisiko-KI (etwa KI in der Personalauswahl) auf Dezember 2027 beziehungsweise August 2028. Für die meisten Mittelständler ist das weniger relevant als Artikel 4, weil sie keine Hochrisiko-Systeme betreiben.
Kurz gesagt: Du musst nicht jedem Mitarbeiter ein Zertifikat verschaffen. Du musst aber nachvollziehbar etwas dafür tun, dass deine Leute KI sinnvoll und sicher nutzen.
Wer kontrolliert das in Deutschland?
Lange war unklar, welche Behörde in Deutschland für die KI-Verordnung zuständig ist. Das hat sich geklärt: Der Bundestag hat am 11. Juni 2026 das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) beschlossen. Nach Angaben des Bundesdigitalministeriums ist es am 29. Juli 2026 in Kraft getreten.
Zentrale Aufsicht ist die Bundesnetzagentur. Sie koordiniert, nimmt Beschwerden entgegen und bietet mit einem KI-Service-Desk auch Beratung an, ausdrücklich auch für kleine und mittlere Unternehmen. In einzelnen Bereichen bleiben andere Fachbehörden zuständig, etwa für Finanzdienstleister.
Wichtig für die Einordnung: Die KI-Verordnung sieht für Verstöße gegen Artikel 4 kein eigenes, konkret beziffertes Bußgeld vor. Das heißt nicht, dass das Thema folgenlos ist. Wenn durch fehlerhafte KI-Nutzung ein Schaden entsteht, etwa durch falsche Angaben gegenüber Kunden oder Datenschutzverstöße, stellt sich schnell die Frage, ob du deine Leute ausreichend vorbereitet hast. Dann ist eine fehlende Dokumentation ein schlechtes Argument.
Was du konkret tun solltest: KI-Schulung für Mitarbeiter in 5 Schritten
Die Verordnung schreibt kein Format vor. Weder Stundenzahl noch Prüfung noch externe Zertifizierung sind Pflicht. Maßstab ist, was für deinen Betrieb, deine Tools und die jeweiligen Aufgaben angemessen ist. In der Praxis hat sich dieser Ablauf bewährt:
- Bestandsaufnahme: Welche KI-Tools werden bei euch genutzt, offiziell und inoffiziell? Wer nutzt sie wofür? Frag lieber offen nach, als von der Liste der gekauften Lizenzen auszugehen.
- Risiko einschätzen: Ein Textentwurf für Social Media ist etwas anderes als eine KI, die Bewerbungen vorsortiert oder Kundendaten verarbeitet. Je höher das Risiko, desto tiefer die Schulung.
- Regeln festlegen: Eine kurze KI-Richtlinie klärt, welche Tools erlaubt sind, welche Daten nicht hineingehören und wer Ergebnisse prüft.
- Schulen, abgestuft nach Rolle: Alle Nutzer bekommen die Grundlagen, Power-User und Verantwortliche mehr Tiefe.
- Dokumentieren und auffrischen: Wer wurde wann wozu geschult? Neue Tools oder neue Mitarbeiter lösen eine Auffrischung aus.
Wenn du KI gerade erst strukturiert einführst, lohnt sich ein Blick auf unseren Leitfaden KI im Unternehmen einführen. Dort geht es auch um Rollen und Pilotprojekte, in die sich die Schulung gut einbetten lässt.
Typische Fehler bei der Umsetzung
- Nur die Lizenzen zählen: Viele Mitarbeitende nutzen private Accounts oder kostenlose Tools. Die gehören in die Bestandsaufnahme, auch wenn sie offiziell nicht erlaubt sind.
- Einmal schulen, dann vergessen: KI-Tools ändern sich im Monatsrhythmus. Eine Schulung von 2025 deckt heutige Funktionen oft nicht mehr ab.
- Alles verbieten: Ein pauschales KI-Verbot erfüllt die KI-Schulungspflicht nicht, wenn trotzdem genutzt wird. Es verlagert die Nutzung nur ins Verborgene.
Welche Inhalte gehören in eine KI-Schulung?
Die Inhalte sollten zu dem passen, was deine Leute tatsächlich tun. Eine Stunde allgemeiner KI-Geschichte hilft niemandem. Diese Aufteilung ist ein realistischer Ausgangspunkt:
| Zielgruppe | Inhalte | Umfang (Erfahrungswert) |
|---|---|---|
| Alle, die KI-Tools nutzen | Wie Sprachmodelle arbeiten, typische Fehler (erfundene Fakten), Datenschutz, eure KI-Richtlinie | 1–2 Stunden |
| Intensive Nutzer (Vertrieb, Marketing, Backoffice) | Gute Prompts, Ergebnisse prüfen, Urheberrecht, Kennzeichnung von KI-Inhalten | halber Tag |
| Verantwortliche und Führungskräfte | Rechtlicher Rahmen, Risikobewertung, Toolauswahl, Umgang mit Vorfällen | halber bis ganzer Tag |
| Admins und IT | Konfiguration, Zugriffsrechte, Protokollierung, Anbieterverträge | je nach Tool |
Ein Thema taucht in fast jeder Schulung auf: Welche Daten dürfen in ein Tool wie ChatGPT? Die Details dazu haben wir im Artikel ChatGPT und DSGVO zusammengefasst. Wer eigene KI-Lösungen betreibt, etwa einen KI-Chatbot auf der Website, sollte zusätzlich schulen, wie das System funktioniert, wo es an Grenzen stößt und wer eingreift, wenn es falsch antwortet.
Kostenlose Einstiegskurse gibt es übrigens auch, zum Beispiel beim öffentlich geförderten KI-Campus. Für die Grundlagen reicht das oft. Die betriebsspezifischen Regeln musst du trotzdem selbst vermitteln, denn die kennt kein externer Kurs.
Dokumentation: So weist du die KI-Schulungspflicht nach
Weil kein Format vorgeschrieben ist, zählt am Ende, ob du nachvollziehbar zeigen kannst, was du getan hast. Das muss kein Aktenordner sein. Ein sauber gepflegtes Dokument oder eine Tabelle im Intranet genügt in vielen Betrieben.
- Liste der eingesetzten KI-Tools mit Zweck und verantwortlicher Person
- Deine KI-Richtlinie mit Datum und Version
- Schulungsnachweise: Datum, Teilnehmende, Inhalte, Dauer, Unterlagen
- Hinweise auf Auffrischungen, etwa bei neuen Tools oder Mitarbeitenden
- Bei externen Kursen: Teilnahmebestätigungen
Für Betriebe in der Region Stuttgart und anderswo gilt dasselbe: Lieber schlank und aktuell als umfangreich und veraltet. Eine Liste, die seit 2025 niemand angefasst hat, wirkt im Ernstfall eher gegen dich.
Einordnung: Pflicht als Anlass, nicht als Last
Die KI-Schulungspflicht ist durch den Omnibus weicher geworden, aber nicht verschwunden. Ehrlich betrachtet ist das Gesetz hier auch nicht der wichtigste Grund, deine Leute zu schulen. Wer KI ohne Grundverständnis nutzt, bekommt schlechtere Ergebnisse, verschwendet Zeit mit Nacharbeit und riskiert Datenpannen.
Gerade kleinere Betriebe profitieren davon, weil dort oft eine Person mit KI-Wissen den Unterschied macht. Welche Einsatzfelder sich für kleine Teams besonders lohnen, zeigt unser Überblick KI für kleine Unternehmen.
Wenn du KI nicht nur für Texte nutzen, sondern in Abläufe einbauen willst, begleiten wir dich bei der KI-Automatisierung von der Auswahl bis zur Einweisung deines Teams. Schreib uns gern über die Kontaktseite, wenn du dazu sprechen möchtest.
Häufige Fragen
Gibt es eine gesetzliche KI-Schulungspflicht für alle Mitarbeiter?
Nicht im Wortsinn. Artikel 4 verlangt Maßnahmen zur Förderung der KI-Kompetenz bei allen, die in deinem Auftrag mit KI-Systemen arbeiten. Schulungen sind dafür das übliche Mittel, eine bestimmte Form ist aber nicht vorgeschrieben.
Brauchen meine Mitarbeiter ein Zertifikat?
Nein. Die KI-Verordnung verlangt kein Zertifikat und keine Prüfung. Entscheidend ist, dass du angemessene Maßnahmen ergreifst und das dokumentierst. Anbieter, die ein „Pflichtzertifikat“ versprechen, übertreiben.
Gilt die Pflicht auch, wenn nur ChatGPT genutzt wird?
Ja. Wer ChatGPT oder ähnliche Tools beruflich einsetzt, ist Betreiber eines KI-Systems. Der Aufwand darf dann aber auch entsprechend klein sein: Grundlagen, Datenschutzregeln und eine kurze Richtlinie reichen oft.
Was hat der Digital Omnibus an Artikel 4 geändert?
Aus der Pflicht, ausreichende KI-Kompetenz sicherzustellen, wurde eine Pflicht, sie durch Maßnahmen zu fördern. Ein bestimmtes Niveau pro Person musst du nicht mehr garantieren. Die Änderung gilt laut Fachberichten seit dem 27. Juli 2026.
Wer ist in Deutschland für die Aufsicht zuständig?
Zentral die Bundesnetzagentur, auf Grundlage des KI-MIG, das seit Ende Juli 2026 gilt. Sie bietet auch einen KI-Service-Desk mit Beratung für Unternehmen. Für einzelne Branchen bleiben andere Behörden zuständig.