EU AI Act Schulungspflicht: Was Artikel 4 (KI-Kompetenz) wirklich verlangt
Die KI-Kompetenz-Pflicht aus Artikel 4 EU AI Act gilt seit dem 2. Februar 2025 — für Anbieter UND Betreiber, also auch für Unternehmen, deren Team einfach nur ChatGPT nutzt. Verlangt werden Maßnahmen für ein ausreichendes KI-Verständnis, zugeschnitten auf Rolle und Einsatzkontext: keine Zertifikate, kein KI-Beauftragter, keine Pflicht-Seminare — interne Schulung mit Dokumentation reicht. Direkte EU-Bußgelder gibt es für Artikel 4 nicht (er fehlt in der Bußgeldliste von Art. 99); das Risiko läuft über nationales Recht und Haftung im Schadensfall. Ab dem 2. August 2026 beginnt die Marktaufsicht — spätestens dann sollte eure Dokumentation stehen.
„Betrifft uns der AI Act überhaupt? Wir bauen doch keine KI." Doch: Artikel 4 hängt an der Nutzung, nicht am Bauen. Die EU-Kommission nennt in ihren offiziellen FAQ ausdrücklich das Beispiel von Mitarbeitenden, die ChatGPT für Werbetexte oder Übersetzungen einsetzen — auch die müssen über Risiken wie Halluzinationen informiert sein.
Was Artikel 4 verlangt — und was nicht
| Verlangt | Nicht verlangt |
|---|---|
| Maßnahmen für „ausreichende KI-Kompetenz" bei allen, die KI-Systeme bedienen oder nutzen | Zertifikate oder externe Pflicht-Seminare |
| Zuschnitt auf Vorwissen, Rolle und Einsatzkontext | Ein „KI-Beauftragter" oder eine neue Stelle |
| Auch Dienstleister und Externe, die für euch mit KI arbeiten | Messung von Lernerfolg |
| Interne Dokumentation der Maßnahmen | Branchenspezifische Sonderprogramme |
Wichtig: Nur auf die Bedienungsanleitung des Tools zu verweisen, reicht der Kommission ausdrücklich nicht.
Welche Strafen drohen wirklich?
Hier wird viel Angst verkauft, also präzise: Artikel 4 taucht in der Bußgeldliste des AI Acts (Artikel 99) nicht auf — die berühmten 35-Millionen-Bußgelder gelten für verbotene Praktiken, nicht für fehlende Schulungen. Sanktionen für Artikel 4 laufen über nationales Recht, und das deutsche Durchführungsgesetz (mit der Bundesnetzagentur als zentraler Aufsicht) ist Stand Juli 2026 noch im Gesetzgebungsverfahren. Das reale Risiko ist ein anderes: Passiert durch unsachgemäße KI-Nutzung ein Schaden — geleakte Kundendaten im Prompt, eine halluzinierte Auskunft an einen Kunden — wird die fehlende Schulung zum Haftungs- und Beweisproblem. Die Kommission sagt dazu trocken: Konsequenzen sind wahrscheinlicher, „wenn ein Vorfall auf fehlende Schulung zurückgeht".
Das 5-Schritte-Programm für einen Nachmittag
- Inventur: Welche KI-Tools sind im Einsatz — offiziell und als Schatten-KI in privaten Accounts? Letztere sind der Normalfall, nicht die Ausnahme.
- Rollen bilden: Alle Nutzer bekommen Grundlagen (was KI kann, Halluzinationen, welche Daten nie in Prompts gehören). Wer KI in Prozesse einbaut oder für Personalentscheidungen nutzt, braucht mehr Tiefe.
- Schulen: Ein 60-Minuten-Format mit euren echten Anwendungsfällen schlägt jedes generische Webinar. Aufzeichnen für Neuzugänge.
- Dokumentieren: Wer wurde wann wozu geschult — eine simple Liste genügt als Nachweis.
- KI-Richtlinie festhalten: Erlaubte Tools, verbotene Datenkategorien, Freigabewege. Eine Seite, die jeder versteht, schlägt zehn Seiten, die niemand liest.
Übrigens: Der im Juni 2026 beschlossene Digital Omnibus formuliert die Pflicht künftig weicher („Entwicklung von KI-Kompetenz unterstützen" statt „sicherstellen") — an der Grundpflicht und am Nutzen der fünf Schritte ändert das nichts. Und der 2. August 2026 bringt ohnehin die nächste Stufe: Ab dann gelten die Transparenzpflichten aus Artikel 50, und die Marktaufsicht nimmt die Arbeit auf.
Welche Fristen sonst noch gelten — inklusive der auf Dezember 2027 verschobenen Hochrisiko-Pflichten — steht in unserer EU-AI-Act-Engineering-Checkliste. Und wenn ihr Inventur, Risikoklassen und Richtlinie nicht selbst bauen wollt: Unser AI-Act-Check zum Festpreisrahmen ist Teil der KI-Beratung für den Mittelstand.
