Was ist die EU AI Act Schulungspflicht nach Artikel 4?
Die EU AI Act Schulungspflicht ist die gesetzliche Verpflichtung jedes Unternehmens, das KI-Systeme einsetzt oder anbietet, eine ausreichende KI-Kompetenz seiner Mitarbeiter sicherzustellen. Sie ergibt sich aus Artikel 4 der Verordnung (EU) 2024/1689 – dem EU AI Act – und gilt in Deutschland seit dem 2. Februar 2025 unmittelbar und ohne Übergangsfrist.
Für viele Geschäftsführer, IT-Leiter und Compliance-Verantwortliche in deutschen KMU ist das eine unbequeme Nachricht: Die erste verbindliche Pflicht des EU AI Act betrifft nicht etwa nur Entwickler von Hochrisiko-Systemen, sondern jedes Unternehmen, in dem Mitarbeiter ChatGPT, Microsoft Copilot, ein KI-gestütztes Bewerbermanagement oder ein automatisiertes Übersetzungstool nutzen. Wenn KI in Ihrem Betrieb verwendet wird – und das ist 2026 nahezu überall der Fall –, dann sind Sie von der EU AI Act Schulungspflicht betroffen.
Die gute Nachricht: Artikel 4 ist keine bürokratische Falle, sondern eine planbare, erfüllbare Anforderung. Wer sie strukturiert angeht, verwandelt eine gesetzliche Pflicht in einen echten Vertrauensvorsprung – gegenüber Kunden, Aufsichtsbehörden und Geschäftspartnern. Dieser Leitfaden erklärt Schritt für Schritt, was Artikel 4 verlangt, wer betroffen ist, was „ausreichende KI-Kompetenz" konkret bedeutet, wie Sie die Erfüllung dokumentieren und welchen Weg zur rechtssicheren Compliance wir empfehlen.
Was verlangt Artikel 4 EU AI Act konkret von Unternehmen?
Artikel 4 verpflichtet alle Anbieter und Betreiber von KI-Systemen, mit angemessenen Maßnahmen sicherzustellen, dass ihre Mitarbeiter und alle anderen Personen, die in ihrem Auftrag mit KI-Systemen umgehen, über ein ausreichendes Maß an KI-Kompetenz verfügen.
Der Gesetzestext selbst ist kurz, aber dicht. Sinngemäß heißt es:
„Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen."
Aus diesem einen Satz lassen sich vier rechtlich entscheidende Bausteine ableiten:
- Adressaten – Die Pflicht trifft sowohl Anbieter (wer KI entwickelt und auf den Markt bringt) als auch Betreiber (wer KI im eigenen geschäftlichen Kontext nutzt). Die meisten deutschen KMU sind Betreiber.
- Gegenstand – Sicherzustellen ist „ausreichende KI-Kompetenz", definiert in Artikel 3 als die Fähigkeiten, Kenntnisse und das Verständnis, um KI-Systeme sachkundig einzusetzen und ihre Chancen und Risiken einzuschätzen.
- Reichweite – Erfasst sind nicht nur fest angestellte Mitarbeiter, sondern auch externe Dienstleister, Freelancer und Auftragnehmer, die in Ihrem Namen mit KI arbeiten.
- Maßstab – „Nach besten Kräften" und unter Berücksichtigung von Vorwissen, Ausbildung und Einsatzkontext: Die Pflicht ist proportional, nicht uniform.
Wichtig ist, was Artikel 4 nicht verlangt: Es gibt kein vorgeschriebenes Schulungsformat, keine gesetzliche Mindeststundenzahl, keine Pflicht zu einem externen Zertifikat und keine behördliche Vorabgenehmigung. Die Bundesnetzagentur (BNetzA), die in Deutschland für die Marktüberwachung des EU AI Act zuständig ist, bestätigt diese Auslegung ausdrücklich. Wer Artikel 4 verstehen will, sollte unseren ausführlichen Beitrag Artikel 4 EU AI Act erklärt lesen – dort ordnen wir jede Tatbestandsvoraussetzung im Detail ein.
Wer ist von der EU AI Act Schulungspflicht betroffen?
Von der EU AI Act Schulungspflicht ist jedes Unternehmen betroffen, das KI-Systeme einsetzt oder anbietet – unabhängig von Branche, Rechtsform und Größe. Es gibt keine Ausnahme für KMU, keine Schwelle für Kleinstunternehmen und keine Schonfrist für Betriebe, die KI nur „nebenbei" nutzen.
Sind Sie Anbieter oder Betreiber?
Die Rollenfrage entscheidet über den Umfang Ihrer weiteren Pflichten, nicht aber über das Ob der Schulungspflicht – die gilt für beide Rollen gleichermaßen.
| Rolle | Definition (Art. 3) | Typisches KMU-Beispiel |
|---|---|---|
| Betreiber | Nutzt ein KI-System unter eigener Verantwortung im geschäftlichen Kontext | Marketingagentur, die ChatGPT für Texte einsetzt; HR-Team mit KI-Bewerbungsfilter |
| Anbieter | Entwickelt ein KI-System und bringt es unter eigenem Namen auf den Markt | Software-KMU, das ein eigenes KI-Tool verkauft oder ein Modell integriert |
Die überwiegende Mehrheit deutscher Mittelständler sind Betreiber. Wer im Detail wissen will, welche Folgepflichten daraus entstehen, findet die Antworten in unserem Leitfaden zu den Betreiberpflichten nach Artikel 26.
Welche Mitarbeiter müssen geschult werden?
Geschult werden müssen alle Personen, die mit dem Betrieb oder der Nutzung von KI-Systemen befasst sind. In der Praxis betrifft das mehr Menschen, als die meisten Unternehmen zunächst annehmen:
- Fachanwender, die KI-Tools täglich nutzen – Marketing, Vertrieb, Kundenservice, Buchhaltung
- HR- und Recruiting-Teams, sofern KI in der Bewerberauswahl oder Personalbewertung zum Einsatz kommt
- IT-Leitung und Administratoren, die KI-Systeme auswählen, konfigurieren und freigeben
- Geschäftsführung, die für die Compliance-Organisation und die Haftung verantwortlich ist
- Externe Dienstleister, die in Ihrem Auftrag KI-gestützt arbeiten
Selbst sogenannte „Schatten-KI" – also KI-Tools, die Mitarbeiter ohne offizielle Freigabe nutzen – fällt unter die Verantwortung des Unternehmens. Genau deshalb empfehlen wir, Schulung und KI-Governance von Beginn an zusammen zu denken.
Seit wann gilt die Schulungspflicht – und warum ist das so dringend?
Die EU AI Act Schulungspflicht gilt seit dem 2. Februar 2025. Sie war Teil der allerersten Verpflichtungsstufe des Gesetzes – gemeinsam mit den verbotenen Praktiken nach Artikel 5. Anders als die strengen Hochrisiko-Anforderungen, die erst ab dem 2. August 2026 greifen, hat Artikel 4 keine Übergangsfrist mehr.
Das ist die zentrale Botschaft für Entscheider: Wer heute, im Jahr 2026, noch keine KI-Kompetenz-Maßnahmen ergriffen hat, befindet sich bereits seit über einem Jahr im Zustand der Nichterfüllung. Die Frist ist nicht „bald", sie ist abgelaufen.
Der vollständige Zeitplan des Gesetzes hilft, die Dringlichkeit einzuordnen:
| Datum | Was in Kraft tritt |
|---|---|
| 2. Februar 2025 | Artikel 4 (KI-Kompetenz) und Artikel 5 (verbotene Praktiken) |
| 2. August 2025 | Regeln für KI-Modelle mit allgemeinem Verwendungszweck (GPAI), Sanktionskapitel |
| 2. August 2026 | Hochrisiko-Systeme nach Anhang III, Transparenzpflichten nach Artikel 50 |
| 2. August 2027 | Hochrisiko-KI als Sicherheitsbauteil von Produkten nach Anhang I |
Eine ausführliche Aufschlüsselung aller Stichtage – inklusive der Frage, was der politisch diskutierte „Digital Omnibus" daran ändert (Stand Mai 2026: nichts, da nicht verabschiedet) – finden Sie in unserem Beitrag EU AI Act Fristen 2025–2027.
Kernaussage: Die Schulungspflicht nach Artikel 4 ist die einzige EU-AI-Act-Pflicht, die bereits seit Februar 2025 jedes Unternehmen ohne Ausnahme trifft. Sie ist damit der natürliche – und überfällige – Einstiegspunkt jeder Compliance-Strategie.
Warum Artikel 4 das Fundament der gesamten EU-AI-Act-Compliance ist
Artikel 4 ist nicht irgendeine Pflicht unter vielen – er ist die tragende Voraussetzung für alle anderen. Das ergibt sich aus einer einfachen logischen Kette: Sämtliche weiteren Pflichten des EU AI Act setzen voraus, dass die handelnden Personen überhaupt verstehen, womit sie es zu tun haben. Ohne KI-Kompetenz lässt sich keine einzige andere Anforderung verlässlich erfüllen.
Drei Beispiele machen das greifbar:
- Risikoklassifizierung. Bevor ein Unternehmen für ein KI-System die richtigen Pflichten ableiten kann, muss es das System korrekt in die Risikopyramide einordnen. Diese Einordnung kann nur leisten, wer die vier Risikostufen und das Hochrisiko-Konzept verstanden hat. Fehlende Kompetenz führt hier direkt zu falschen Einstufungen – und damit zu falschen oder fehlenden Maßnahmen.
- Verbotene Praktiken. Die acht Verbote nach Artikel 5 lösen den höchsten Bußgeldtatbestand aus. Ein Mitarbeiter, der nicht weiß, dass etwa Emotionserkennung am Arbeitsplatz verboten ist, kann ein solches Verbot unwissentlich verletzen – mit existenzbedrohenden Folgen für das Unternehmen.
- Menschliche Aufsicht. Hochrisiko-Systeme verlangen eine wirksame menschliche Kontrolle. Eine Aufsichtsperson, die KI-Ergebnisse nicht kompetent hinterfragen kann, erfüllt diese Pflicht nur formal – nicht inhaltlich.
Daraus folgt eine strategische Einsicht für jeden Entscheider: Wer KI-Compliance plant, beginnt mit Artikel 4. Die Schulung der Mitarbeiter ist nicht der letzte Schritt nach dem Aufbau von Inventar, Governance und Dokumentation – sie ist der erste. Erst eine kompetente Belegschaft macht alle weiteren Schritte überhaupt belastbar. Genau deshalb behandelt unser KI-Governance-Fahrplan die Kompetenzvermittlung als frühen Meilenstein, nicht als Abschlussübung.
Hinzu kommt ein oft übersehener Aspekt: Die Bundesnetzagentur prüft Compliance nicht abstrakt, sondern an konkreten Vorfällen. Kommt es zu einer Anfrage oder Untersuchung, ist die erste Frage regelmäßig, ob die beteiligten Mitarbeiter überhaupt für den KI-Einsatz qualifiziert waren. Eine lückenlose Schulungsdokumentation ist damit nicht nur Erfüllung von Artikel 4, sondern auch ein Schutzschild für jede andere Compliance-Frage.
Was bedeutet „ausreichende KI-Kompetenz" konkret?
„Ausreichende KI-Kompetenz" bedeutet, dass die mit KI befassten Personen genug Wissen und Urteilsvermögen besitzen, um KI-Systeme sachkundig zu bedienen, ihre Ergebnisse kritisch zu prüfen und die Chancen wie Risiken im jeweiligen Einsatzkontext realistisch einzuschätzen. Es geht nicht um Programmierkenntnisse – es geht um fundierte Anwendungskompetenz und Risikobewusstsein.
Da der Gesetzestext den Begriff bewusst offen hält, lässt er sich für die Praxis in vier Kompetenzfelder übersetzen, die eine wirksame Schulung abdecken sollte:
1. Technisches Grundverständnis
Mitarbeiter sollten in eigenen Worten erklären können, wie ein KI-System zu seinen Ergebnissen kommt – warum es zum Beispiel „halluziniert", also falsche Inhalte überzeugend formuliert, und warum Trainingsdaten zu verzerrten Ausgaben führen können. Ohne dieses Fundament bleibt jede Risikobeurteilung Ratespiel.
2. Rechtliches Orientierungswissen
Wer KI einsetzt, sollte die Grundlogik des EU AI Act kennen: die Risikopyramide mit ihren vier Stufen, die acht verbotenen Praktiken nach Artikel 5 und das Konzept der Hochrisiko-KI nach Anhang III. Diese Orientierung verhindert, dass aus Unwissenheit ein Verbotstatbestand verletzt wird.
3. Praktische Anwendungskompetenz
Kompetenz zeigt sich im Handeln: Ergebnisse einer KI auf Plausibilität prüfen, keine sensiblen oder personenbezogenen Daten unbedacht eingeben, KI-Vorschläge nicht ungeprüft übernehmen. Hier verbindet sich Artikel 4 mit dem Datenschutzrecht.
4. Rollenspezifisches Risikobewusstsein
Eine HR-Verantwortliche braucht anderes Wissen als ein IT-Administrator. Die Schulung muss diese Unterschiede abbilden – genau das meint der Gesetzgeber mit „proportional". Mehr dazu in unserem Beitrag KI-Schulung für Mitarbeiter.
Der Proportionalitätsmaßstab ist dabei Ihr Verbündeter: Niemand verlangt von einem 15-Personen-Handwerksbetrieb dieselbe Tiefe wie von einem KI-entwickelnden Softwarehaus. Was zählt, ist ein angemessenes, dokumentiertes und auf die tatsächlichen KI-Anwendungen zugeschnittenes Kompetenzniveau.
Wie dokumentiert und beweist man die Erfüllung der Schulungspflicht?
Die Erfüllung der Schulungspflicht wird durch eine lückenlose interne Dokumentation nachgewiesen: Sie müssen belegen können, wer wann mit welchen Inhalten geschult wurde und mit welchem Ergebnis. Da Artikel 4 kein bestimmtes Format vorschreibt, liegt die Beweisführung in Ihrer Verantwortung – und genau hier entscheidet sich, ob Ihre Compliance einer Prüfung standhält.
Im Streitfall – etwa bei einer Anfrage der Bundesnetzagentur, einem Schadensfall oder einer arbeitsrechtlichen Auseinandersetzung – gilt eine einfache Regel: Was nicht dokumentiert ist, gilt als nicht geschehen. Eine mündliche Einweisung „beim Kaffee" ist rechtlich wertlos.
Eine prüfungssichere Dokumentation umfasst mindestens:
- Teilnehmernachweis – Name, Funktion und Abteilung jeder geschulten Person
- Zeitpunkt – Datum der Schulung und geplantes Datum der Auffrischung
- Inhaltsverzeichnis – welche Themen, Module und Lernziele vermittelt wurden
- Lernerfolgskontrolle – ein bestandener Test belegt nicht nur Teilnahme, sondern tatsächliche Kompetenz
- Versionsstand – auf welcher Rechtslage die Inhalte beruhen, damit Aktualisierungen nachvollziehbar bleiben
Der stärkste Nachweis ist ein verifizierbares Zertifikat. Ein Zertifikat mit QR-Code, über den jede Behörde, jeder Kunde und jeder Auditor die Echtheit und den Inhalt der absolvierten Schulung in Sekunden prüfen kann, hebt Ihre Dokumentation auf ein neues Niveau: Sie ist fälschungssicher, sofort vorzeigbar und signalisiert ernsthafte Compliance. Rechtlich zwingend ist ein solches Zertifikat nicht – als Beweismittel ist es jedoch unschlagbar. Wie ein belastbarer Nachweis im Detail aufgebaut sein sollte, erläutern wir in KI-Kompetenz nachweisen: Der Leitfaden für KMU und in EU AI Act Zertifizierung.
Welche Folgen drohen bei Verstoß gegen die Schulungspflicht?
Ein Verstoß gegen die EU AI Act Schulungspflicht führt selten zu einem isolierten Bußgeld – seine Gefahr liegt in der Hebelwirkung: Fehlende KI-Kompetenz macht die Erfüllung praktisch aller anderen Pflichten unwahrscheinlich und verwandelt sich so in einen Haftungsverstärker, der weit über Artikel 4 hinaus wirkt.
Die Konsequenzen lassen sich auf drei Ebenen einordnen:
1. Bußgeldrechtliche Ebene. Der EU AI Act sieht in Artikel 99 ein gestaffeltes Sanktionssystem vor: bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes für Verstöße gegen verbotene Praktiken, bis zu 15 Mio. € oder 3 % für sonstige Anbieter- und Betreiberpflichten. Für KMU gilt jeweils der niedrigere der beiden Werte. Entscheidend: Wer seine Mitarbeiter nicht schult, riskiert, dass diese unwissentlich gegen Artikel 5 verstoßen oder Hochrisiko-Pflichten missachten – und damit den teuersten Bußgeldtatbestand auslösen. Die Details lesen Sie in EU AI Act Bußgelder.
2. Haftungsrechtliche Ebene. Verursacht ein nicht geschulter Mitarbeiter durch fehlerhafte KI-Nutzung einen Schaden, stellt sich die Frage des Organisationsverschuldens. Geschäftsführer trifft eine Sorgfaltspflicht; das Versäumnis, ein bekanntes Compliance-Risiko zu adressieren, kann persönliche Haftungsfolgen nach sich ziehen.
3. Arbeits- und gleichstellungsrechtliche Ebene. Setzt ein ungeschultes HR-Team eine KI ein, die Bewerber diskriminiert, haftet der Arbeitgeber nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) – auch dann, wenn die Entscheidung von einer Software getroffen wurde. Wie eng algorithmischer Bias und das AGG verknüpft sind, zeigt unser dedizierter Beitrag.
Hinzu kommt der schwer bezifferbare, aber reale Reputationsschaden: Kunden und Partner fragen zunehmend aktiv nach dem EU-AI-Act-Status ihrer Lieferanten. Nachweisbare KI-Kompetenz wird so vom Pflichtprogramm zum Wettbewerbsargument.
In sechs Schritten zur erfüllten Schulungspflicht
Der Weg zur Compliance ist klar strukturiert und für jedes KMU in wenigen Wochen machbar. Wir empfehlen folgendes Vorgehen:
- KI-Bestandsaufnahme. Erfassen Sie alle im Unternehmen genutzten KI-Systeme – inklusive Schatten-KI. Dieses Inventar ist das Fundament jeder weiteren Maßnahme.
- Rollen und Betroffenheit klären. Bestimmen Sie, ob Sie Anbieter oder Betreiber sind und welche Mitarbeitergruppen mit KI arbeiten.
- Kompetenzziele definieren. Legen Sie pro Rolle fest, welches Kompetenzniveau „ausreichend" ist – proportional zum tatsächlichen KI-Einsatz.
- Schulung durchführen. Wählen Sie eine rechtssichere, didaktisch fundierte Schulung, die alle vier Kompetenzfelder abdeckt und mit einer echten Lernerfolgskontrolle endet.
- Nachweis sichern. Dokumentieren Sie jede Teilnahme und stellen Sie verifizierbare Zertifikate aus.
- Aktuell halten. Planen Sie Auffrischungen ein – die Rechtslage und Ihre KI-Landschaft entwickeln sich weiter.
Wer diesen Prozess strukturiert begleitet wissen will, findet in unserem KI-Governance-Fahrplan eine 30/60/90-Tage-Anleitung – und in unserem Vergleich der besten EU-AI-Act-Schulungen die objektiven Kriterien für die Anbieterauswahl.
Vier verbreitete Irrtümer zur Schulungspflicht
Rund um Artikel 4 kursieren hartnäckige Fehlannahmen, die Unternehmen in eine trügerische Sicherheit wiegen. Vier davon sind besonders gefährlich:
Irrtum 1: „Wir nutzen nur ChatGPT – das ist keine richtige KI-Nutzung." Falsch. Ein KI-System im Sinne von Artikel 3 ist jedes maschinenbasierte System, das aus Eingaben Ausgaben wie Texte, Vorhersagen oder Empfehlungen ableitet. ChatGPT, Copilot und Gemini fallen eindeutig darunter. Wer sie geschäftlich einsetzt, ist Betreiber und damit von der Schulungspflicht erfasst – ohne jede Bagatellgrenze.
Irrtum 2: „Wir warten auf den Digital Omnibus, der vielleicht alles verschiebt." Der Digital Omnibus ist ein politisch diskutierter Änderungsvorschlag. Stand Mai 2026 ist er nicht verabschiedet und nicht im Amtsblatt veröffentlicht – und selbst die diskutierten Verschiebungen betreffen Hochrisiko-Fristen, nicht Artikel 4. Die Schulungspflicht gilt unverändert seit Februar 2025.
Irrtum 3: „Eine einmalige Schulung reicht für immer." Artikel 4 verlangt eine fortlaufend „ausreichende" Kompetenz. Rechtslage und KI-Landschaft verändern sich – neue Tools, neue Mitarbeiter, neue Fristen. Eine Schulung ohne Auffrischungsplan veraltet und verliert ihren Nachweiswert.
Irrtum 4: „Ein KI-Beauftragter erfüllt die Pflicht für alle." Auch falsch. Artikel 4 verpflichtet zur Kompetenz aller mit KI befassten Personen, nicht nur einer benannten Person. Ein interner KI-Verantwortlicher ist sinnvoll, ersetzt aber nicht die Schulung des gesamten Teams.
Wer diese Irrtümer kennt, vermeidet die häufigsten Fehlentscheidungen – und erkennt, dass die Schulungspflicht nicht aufschiebbar, sondern sofort umsetzbar ist.
Fazit: Aus der Pflicht einen Vorsprung machen
Die EU AI Act Schulungspflicht nach Artikel 4 ist seit dem 2. Februar 2025 verbindlich, betrifft jedes Unternehmen ohne Ausnahme und duldet keinen Aufschub mehr. Wer sie ignoriert, häuft ein stilles Compliance-Risiko an, das sich bei jedem KI-Vorfall, jeder Behördenanfrage und jeder Kundenprüfung entlädt. Wer sie strukturiert erfüllt, sichert sich rechtliche Klarheit, schützt seine Geschäftsführung – und macht aus einer gesetzlichen Anforderung einen sichtbaren Vertrauensvorsprung.
Genau dafür hat Forefront AI seinen zertifizierten Online-Kurs entwickelt: fünf praxisnahe Module, die alle vier Kompetenzfelder des Artikel 4 abdecken – von den KI-Grundlagen über Risikoklassifizierung und Betreiberpflichten bis zu Governance und Ihrem konkreten Umsetzungsfahrplan. Die Inhalte beruhen auf einer geprüften, juristisch belastbaren Faktenbasis und sind speziell auf die Realität deutscher KMU zugeschnitten. Statt trockener PDF-Durchklick-Module setzen wir auf eine evidenzbasierte Didaktik mit szenariobasiertem Lernen, das nachweislich Verhalten verändert – warum das funktioniert, lesen Sie in unserem Beitrag zum didaktischen Framework. Am Ende steht ein verifizierbares Zertifikat mit QR-Code, das Ihre Compliance gegenüber Behörden, Kunden und Partnern in Sekunden belegbar macht.
Erfüllen Sie die Schulungspflicht nach Artikel 4 jetzt – nachweisbar, rechtssicher und ohne Umwege. Informieren Sie sich über unsere EU AI Act Schulung und Zertifizierung oder fordern Sie über unsere Kontaktseite einen kostenlosen Testzugang an. Ihr Vertrauensvorsprung beginnt mit dem ersten Modul.