Seit Februar 2025 müssen Unternehmen nach Art. 4 der EU-Verordnung 2024/1689 dafür sorgen, dass Mitarbeiter ausreichende KI-Kompetenz besitzen. Das bedeutet keine Pflicht zum teuren Zertifikat, sondern eine risikobasierte Schulung, die zum tatsächlichen Einsatz passt. Für einen Betrieb mit 60 Mitarbeitern und moderater KI-Nutzung rechnen Sie mit 2 Personentagen für Konzeption plus 45 Minuten Schulung pro Mitarbeiter. Der Nachweis über Teilnehmerliste und Lernziele ist Pflicht, das Seminar-Logo eines Anbieters nicht.
Hinweis: Dieser Artikel beschreibt die technisch-organisatorische Umsetzung. Er ersetzt keine Rechtsberatung.
Was verlangt Art. 4 konkret?
Art. 4 formuliert eine Organisationspflicht für Anbieter und Betreiber von KI-Systemen. In der Praxis betrifft das fast jeden Mittelständler, der KI einsetzt oder Mitarbeitern den Einsatz öffentlicher Tools gestattet.
Die Verordnung verlangt:
- ausreichende KI-Kompetenz der betroffenen Mitarbeiter
- Berücksichtigung des Fachwissens, der Erfahrung, der Ausbildung und des Kontexts
- Anpassung an das Risiko des jeweiligen KI-Einsatzes
Was Art. 4 nicht verlangt:
- einheitliche Zertifizierung aller Mitarbeiter
- mehrtägige Seminare für jeden Einzelnen
- jährliche Prüfung durch eine akkreditierte Stelle
Wie sieht eine risikobasierte Auslegung aus?
| Rolle | KI-Exposure | Schulungsumfang | Nachweis |
|---|---|---|---|
| Alle Mitarbeiter | Gelegentliche Tool-Nutzung | 30–45 Min. E-Learning | Teilnehmerliste + Quiz |
| KI-Anwender | Tägliche Nutzung in Prozessen | 90 Min. Workshop + Übungsfälle | Protokoll + Bestätigung |
| Prozess-Verantwortliche | Freigabe, Konfiguration, Daten | 3–4 Std. inkl. Compliance | Schulungsplan + Update-Log |
Die Matrix ist ein Ausgangspunkt, kein Gesetzestext. Passen Sie Dauer und Tiefe an Ihre dokumentierte Risikoeinstufung an.
Wie setzen Sie die Schulung in vier Schritten um?
Schritt 1: Betroffene Rollen identifizieren
Starten Sie mit dem KI-Inventar aus Ihrer AI-Act-Checkliste. Wer nutzt welches Tool? Wer gibt Daten frei? Wer konfiguriert Workflows?
Schritt 2: Curriculum festlegen
Drei Pflichtblöcke für alle Rollen:
- Was KI kann und wo sie irrt
- Welche Daten niemals in öffentliche Tools gehören
- Meldeweg bei Vorfällen und Verstößen
Für KI-Anwender kommen prozessspezifische Übungsfälle hinzu. Eine detaillierte Curriculum-Vorlage finden Sie in unserem Folgeartikel.
Schritt 3: Schulung durchführen
E-Learning eignet sich für die Basis. Live-Formate sind sinnvoll, wenn Mitarbeiter echte Firmendaten in Prompts eintippen. Nutzen Sie anonymisierte Beispiele aus Ihrem Alltag, damit die Schulung nicht abstrakt wirkt.
Schritt 4: Nachweis dokumentieren
Bewahren Sie mindestens 3 Jahre auf:
- Datum und Format der Schulung
- Teilnehmerliste mit Rollen
- verwendete Materialien und Lernziele
- Bestätigung der Geschäftsführung oder des Compliance-Verantwortlichen
Bei einem Audit reicht „wir haben geschult” ohne Dokumentation nicht.
Wie binden Sie HR und Führungskräfte ein?
Die Schulung scheitert oft an unklaren Zuständigkeiten. IT erstellt Folien, HR soll ausrollen, die Geschäftsführung liest nicht mit. Besser ist ein klares Modell:
| Aufgabe | Verantwortlich | Unterstützt |
|---|---|---|
| Curriculum freigeben | GF oder Compliance | IT |
| Durchführung Stufe 1 | HR | IT |
| Fachbeispiele liefern | Fachabteilungen | IT |
| Nachweis archivieren | HR | Datenschutz |
| Auffrischung planen | Compliance | HR |
Ohne Freigabe der Geschäftsführung wirkt die Schulung optional. Ein kurzes Vorwort in der ersten Folie erhöht die Teilnahmequote messbar.
Welche Inhalte gehören nicht in die Schulung?
Halten Sie die Schulung sachlich. Diese Themen gehören nicht hinein:
- Angstverkauf mit Bußgeld-Szenarien ohne Handlungsempfehlung
- Technische Modell-Architektur für alle Mitarbeiter
- Rechtsgutachten statt verständlicher Regeln
- Werbung für generische Zertifikatsprogramme
Art. 4 verlangt Kompetenz im Verhältnis zum Risiko, nicht juristische Spezialausbildung für die Buchhaltung.
Wie messen Sie, ob die Schulung gewirkt hat?
Drei Indikatoren nach 90 Tagen:
- Weniger undokumentierte KI-Nutzung, mehr bewusste Freigabe-Anfragen
- Keine Datenpanne durch KI-Prompts mit Kundendaten
- Dokumentierte Nachfragen bei Unsicherheit statt stiller Nutzung
Ein kurzes Quiz mit fünf Fragen direkt nach der Schulung reicht als Mindestnachweis. Wiederholen Sie es bei jedem neuen Tool.
Was kostet die Umsetzung?
| Variante | Kosten | Zeitbedarf |
|---|---|---|
| Intern (HR + IT) | 0 EUR Software, 2 PT Aufwand | 2–3 Wochen |
| E-Learning-Anbieter | 15–40 EUR pro Kopf | 1 Woche Rollout |
| Externer Workshop | 800–2.500 EUR pauschal | 1 Tag |
| Im AI-Act-Audit enthalten | Teil des 3.000-EUR-Festpreises | 10 Werktage Gesamtprojekt |
Als Entwicklungspartner aus dem Ruhrgebiet liefern wir im AI-Act-Compliance-Audit ein rollenbasiertes Schulungskonzept mit, das Sie intern oder mit uns durchführen können. Hosting und Datenverarbeitung planen wir dabei auf IONOS in Deutschland, wenn sensible Inhalte geschult werden.
Wann reicht eine Minimal-Schulung?
Wenn Ihr Unternehmen ausschließlich strukturierte Daten ohne Personenbezug verarbeitet und keine Hochrisiko-Anwendung betreibt, genügt oft die 45-Minuten-Basis für alle Mitarbeiter. Sobald Bewerbungsunterlagen, Mandantendaten oder Gesundheitsinformationen im Spiel sind, brauchen die betroffenen Rollen vertiefte Inhalte.
Viele Betriebe kombinieren die Schulung mit der Einführung einer KI-Nutzungsrichtlinie. So verankern Sie Regeln und Kompetenz in einem Schritt.
Welche Formate eignen sich für welche Rolle?
| Format | Stufe | Vorteil | Nachteil |
|---|---|---|---|
| E-Learning | 1 | skalierbar, günstig | wenig Diskussion |
| Live-Workshop | 2 | Übungen, Fragen | Terminbindung |
| Präsenz-Tag | 3 | Tiefe, Vertrauen | teurer, Planungsaufwand |
| Webinar-Aufzeichnung | 1–2 | wiederholbar | weniger Bindung |
Als Entwicklungspartner nutzen wir Webinare intern und stellen Aufzeichnungen Kunden als Referenz für eigene Schulungen bereit. Das ersetzt nicht den Nachweis, zeigt aber gelebte Praxis.
Was tun Sie bei Neueinstellungen und externen Dienstleistern?
Neue Mitarbeiter durchlaufen Stufe 1 vor dem ersten Tag mit Systemzugang. Externe und Praktikanten erhalten dieselbe Pflichtschulung, wenn sie Zugang zu KI-Tools bekommen. Für Zeitarbeitskräfte dokumentieren Sie die Schulung beim Entleiher oder führen sie selbst durch. Lücken hier sind ein häufiger Befund bei Audits.
Wie eskalieren Sie wiederholte Verstöße?
Erstes Vergehen: Nachschulung und Gespräch. Zweites Vergehen: schriftliche Abmahnung nach Arbeitsrecht. Drittes Vergehen: Entzug des KI-Zugangs. Die Eskalation muss in der KI-Richtlinie stehen, bevor der erste Fall auftritt. Sonst wirkt die Reaktion willkürlich.
Welche Rolle spielt der Datenschutzbeauftragte?
Binden Sie den DSB vor dem ersten Schulungstermin ein. Er prüft, ob die Materialien zur Datenklassen-Logik passen und ob Meldewege korrekt sind. Das dauert eine Stunde und verhindert Nacharbeiten, wenn er später erst eingeschaltet wird.
Das vollständige Curriculum und die AI-Act-Checkliste ergänzen diesen Artikel zur konkreten Umsetzung. Für Kanzleien und regulierte Branchen empfehlen wir das AI-Act-Compliance-Audit als strukturierten Einstieg mit Schulungskonzept und Richtlinienentwurf.
Häufige Fragen
Gilt die Schulungspflicht auch für kleine Unternehmen?
Ja. Art. 4 der Verordnung (EU) 2024/1689 kennt keine Unternehmensgrößen-Schwelle. Sobald KI im Geschäftsbetrieb eingesetzt wird, müssen Mitarbeiter ausreichende KI-Kompetenz haben.
Brauchen Mitarbeiter ein offizielles KI-Zertifikat?
Nein. Die Verordnung fordert keine bestimmte Zertifizierung. Entscheidend ist, dass die Schulung zum Risiko des Einsatzes passt und dokumentiert wird.
Wie oft muss geschult werden?
Bei Einführung neuer KI-Tools oder geänderten Risiken ist eine Auffrischung nötig. Als Richtwert für Standard-Nutzer reicht eine jährliche Kurzschulung von 30 bis 45 Minuten.
Was passiert bei fehlender Schulung?
Bußgelder bis 7,5 Millionen Euro oder 1,5 Prozent des Umsatzes sind theoretisch möglich. Für KMU liegt der praktische Fokus auf Nachweispflichten bei Audits und Haftungsfragen bei Datenpannen.
Kann die Schulung online stattfinden?
Ja, sofern Inhalte verständlich vermittelt und die Teilnahme nachweisbar ist. Für Hochrisiko-Rollen empfehlen wir zusätzlich einen Präsenz- oder Live-Workshop.