Aktualisiert am 20. August 2026: Die Verordnung (EU) 2026/1744 (KI-Omnibus) ist am 27. Juli 2026 in Kraft getreten und hat Artikel 4 EU AI Act neu gefasst. Die Pflicht gilt unverändert seit dem 2. Februar 2025 für alle Anbieter und Betreiber, verlangt jetzt aber ausdrücklich Maßnahmen zur Unterstützung der KI-Kompetenz und kein garantiertes Kompetenzniveau einzelner Personen. Einen eigenen Bußgeldtatbestand hat Artikel 4 nicht. Die Betreiberpflichten aus Artikel 26 gelten für Anhang-III-Hochrisiko-Systeme erst ab dem 2. Dezember 2027, für Anhang-I-Systeme ab dem 2. August 2028.
Warum jede KI-Schulung für Mitarbeiter jetzt zur Pflicht gehört
KI-Schulung für Mitarbeiter ist seit dem 2. Februar 2025 gesetzlich verankert. Artikel 4 der Verordnung (EU) 2024/1689, bekannt als EU AI Act, verpflichtet alle Anbieter und Betreiber von KI-Systemen, Maßnahmen zu ergreifen, die die Entwicklung der KI-Kompetenz ihres Personals und der Personen unterstützen, die in ihrem Auftrag mit KI arbeiten. Seit dem 27. Juli 2026 gilt der Artikel in der Fassung der Verordnung (EU) 2026/1744: Verlangt sind Maßnahmen, nicht ein garantiertes Kompetenzniveau einzelner Personen. An der Reichweite ändert das nichts. Die Pflicht gilt für jedes Unternehmen, das KI-Systeme einsetzt, und damit für die überwiegende Mehrheit der deutschen KMU.
Was das konkret für Ihre Personalstrategie, Ihre IT-Abteilung und Ihre Geschäftsführung bedeutet, erklärt dieser Leitfaden Schritt für Schritt: von der Frage, wer genau geschult werden muss, über die inhaltlichen Anforderungen bis hin zur praktischen Umsetzung und Dokumentation.
Kernfakt: Artikel 4 EU AI Act gilt seit dem 2. Februar 2025, unabhängig von Unternehmensgröße, Branche oder Anzahl der eingesetzten KI-Systeme. Seit dem 2. August 2026 beaufsichtigen die nationalen Marktüberwachungsbehörden die Einhaltung, in Deutschland die Bundesnetzagentur. Wer bis heute keine Maßnahmen ergriffen und dokumentiert hat, kann sie bei einer Nachfrage auch nicht belegen.
Wer muss eine KI-Schulung absolvieren — und warum gibt es keine Pauschallösung?
Alle Mitarbeitenden, die KI-Systeme im Arbeitsalltag bedienen oder nutzen, müssen eine KI-Schulung erhalten. Das umfasst sowohl eigene Beschäftigte als auch externe Dienstleister, die im Auftrag Ihres Unternehmens KI-Systeme verwenden.
Artikel 4 nennt ausdrücklich die Faktoren, die Ihre Maßnahmen berücksichtigen müssen:
- Technisches Vorwissen und Erfahrung der Person
- Ausbildung und Qualifikation (z. B. IT-Leiterin vs. Sachbearbeiterin)
- Kontext und Einsatzgebiet des spezifischen KI-Systems
- Die Personengruppen, auf die das KI-System angewendet wird
Das bedeutet: Es gibt keine Einheitslösung. Wer alle Mitarbeitenden denselben 10-Minuten-Kurs absolvieren lässt, berücksichtigt diese Faktoren erkennbar nicht, jedenfalls nicht für Personen in Schlüsselrollen.
Drei Mitarbeitendengruppen mit unterschiedlichen Schulungsbedarfen
Gruppe 1 — Operative Nutzer: Sachbearbeitende, die täglich mit KI-gestützten Tools arbeiten (z. B. CRM mit KI-Prognosen, HR-Software, Produktionsplanungs-KI). Sie brauchen ein Grundverständnis: Was ist das System, wie interpretiere ich seine Ausgaben, wann muss ich eingreifen?
Gruppe 2 — Entscheidungsträger mit KI-Einfluss: Führungskräfte und Fachabteilungsleiter, die auf Basis von KI-Empfehlungen Entscheidungen treffen (z. B. Einstellungsentscheidungen nach KI-Vorauswahl). Hier ist ein tieferes Verständnis der Systemgrenzen, möglicher Verzerrungen (Bias) und der eigenen Haftung notwendig.
Gruppe 3 — KI-Verantwortliche und IT: Personen, die KI-Systeme einführen, konfigurieren oder beaufsichtigen. Sie benötigen zusätzlich Kenntnisse zur Risikoklassifizierung, zu Betreiberpflichten nach Artikel 26 und zur Dokumentationspflicht.
Was muss die KI-Schulung inhaltlich abdecken?
Der EU AI Act gibt kein Pflichtcurriculum vor. Die Bundesnetzagentur hält in ihrem Hinweispapier zu Artikel 4 fest: Es gibt keine vorgeschriebenen Kompetenzstufen, keine vorgeschriebene Form und keine externe Zertifizierungspflicht. Was zählt, sind Maßnahmen, die zur Rolle, zum Vorwissen und zum eingesetzten System passen, und die Sie später belegen können.
Evidenzbasierte Praxis und die Anforderungen der EU AI Act Schulungspflicht nach Artikel 4 legen folgende Kernbausteine nahe:
Baustein 1 — KI-Grundlagen und Systemverständnis
Mitarbeitende müssen verstehen, womit sie arbeiten. Was ist ein KI-System im Sinne des Gesetzes (Art. 3(1))? Wie unterscheidet sich maschinelles Lernen von regelbasierter Software? Warum können KI-Systeme falsch liegen — und wie erkenne ich das?
Dieses Grundwissen ist die Voraussetzung für alle weiteren Lernschritte. Wer nicht versteht, dass ein KI-System aus historischen Daten lernt, kann die Einschränkungen seiner Ausgaben nicht einschätzen.
Baustein 2 — Risikobewusstsein und Risikoklassifizierung
Der EU AI Act unterscheidet vier Risikostufen: verbotene KI-Praktiken, Hochrisiko-Systeme, Systeme mit Transparenzpflichten und Systeme mit minimalem Risiko. Mitarbeitende müssen wissen, in welcher Kategorie die von ihnen genutzten Systeme einzustufen sind — und was das für ihre tägliche Arbeit bedeutet.
Insbesondere: Welche KI-Praktiken verbietet Artikel 5 EU AI Act seit dem 2. Februar 2025? Zwei weitere Verbote kommen am 2. Dezember 2026 hinzu; sie betreffen KI-Systeme, die intime oder sexualisierte Darstellungen bestimmbarer Personen ohne deren ausdrückliche Zustimmung erzeugen oder manipulieren. Und welche HR-Software könnte ein Hochrisiko-KI-System nach Anhang III sein?
Baustein 3 — Rollenspezifische Pflichten
Je nach Position im Unternehmen gelten unterschiedliche Pflichten. Wer führt die menschliche Aufsicht über ein Hochrisiko-KI-System (Art. 14, Art. 26)? Wann muss ein Vorfall gemeldet werden? Welche Logs müssen wie lange aufbewahrt werden (mindestens sechs Monate)? Wichtig für die Planung: Die Betreiberpflichten aus Artikel 26 gelten für Anhang-III-Systeme erst ab dem 2. Dezember 2027 und für Anhang-I-Systeme ab dem 2. August 2028. Die Verordnung (EU) 2026/1744 hat diese Termine verschoben, die Anforderungen selbst aber nicht entschärft.
Schon heute relevant sind dagegen die Transparenzpflichten aus Artikel 50: Sie gelten seit dem 2. August 2026. Wer einen Chatbot betreibt, Deepfakes veröffentlicht oder KI-generierte Texte zu Themen von öffentlichem Interesse publiziert, muss das offenlegen. Für Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, greift die maschinenlesbare Kennzeichnung nach Art. 50(2) ab dem 2. Dezember 2026.
Für HR-Verantwortliche besonders relevant: Beschäftigte müssen vor dem Einsatz eines Hochrisiko-KI-Systems am Arbeitsplatz informiert werden (Art. 26(7) EU AI Act, anwendbar ab dem 2. Dezember 2027). Die Mitbestimmungsrechte des Betriebsrats gelten davon unabhängig schon heute.
Baustein 4 — Systemgrenzen, Bias und kritisches Denken
Eine der häufigsten Compliance-Lücken ist der sogenannte Automation Bias — die unreflektierte Übernahme von KI-Empfehlungen, ohne sie zu hinterfragen. Mitarbeitende müssen lernen, KI-Ausgaben zu interpretieren, Anomalien zu erkennen und zu verstehen, wann ein System überschätzt wird.
Zum Thema algorithmischer Bias und seinen rechtlichen Risiken im Kontext des AGG gibt es einen eigenen Vertiefungsartikel.
Baustein 5 — Datenschutz und ethische Nutzung
KI-Schulungen dürfen die DSGVO nicht ausblenden. Welche Daten darf ich in ein KI-System eingeben? Was gilt für personenbezogene Daten? Wie verhält sich der EU AI Act zur DSGVO? Diese Überschneidungen sind in der Praxis täglich relevant.
Wie rollen Sie die KI-Schulung unternehmensweit aus — ohne den Betrieb zu stören?
Der größte Hinderungsgrund für KI-Schulungen in KMU ist nicht mangelnde Motivation, sondern fehlende Zeit. Viele Unternehmen verschieben das Thema, weil sie eine mehrtägige Präsenzveranstaltung vor Augen haben, die den laufenden Betrieb lahmlegt. Das ist ein Missverständnis.
Schritt 1 — Bestandsaufnahme: Welche KI-Systeme setzt Ihr Unternehmen ein?
Bevor Sie schulen, müssen Sie wissen, wen Sie worüber schulen. Erstellen Sie ein KI-Inventar aller genutzten KI-Systeme — inklusive eingebetteter KI-Funktionen in Standard-Software wie Microsoft 365 Copilot, HubSpot oder Personio. Dokumentieren Sie für jedes System: Verwendungszweck, Risikoklassifizierung und betroffene Mitarbeitendengruppen.
Schritt 2 — Schulungsbedarf je Rolle bestimmen
Auf Basis des Inventars definieren Sie, wer welches Schulungsniveau benötigt. Ein tabellarisches Mapping reicht dafür aus:
| Rolle | KI-System(e) | Schulungsstufe |
|---|---|---|
| Sachbearbeiterin Einkauf | ERP mit Bestellprognose | Grundkurs |
| HR-Leiterin | Bewerbungsscreening-Software | Vertiefungskurs + Hochrisiko-Modul |
| IT-Leiter | Alle Systeme | Vollständiger Kurs + Betreiberpflichten |
| Geschäftsführung | Strategische KI-Entscheidungen | Überblickskurs + Governance |
Schritt 3 — Schulungsformat wählen: Online ist der effizienteste Weg für KMU
Präsenzschulungen sind für die meisten KMU logistisch schwierig: Schichtbetrieb, Außendienst, heterogene Standorte. Online-Schulungen mit asynchronem Selbstlernanteil lösen dieses Problem. Mitarbeitende können in ruhigen Momenten lernen — Modul für Modul, in ihrem eigenen Tempo.
Worauf Sie bei Online-Kursen achten sollten:
- Szenariobasiertes Lernen: Nicht nur Theorie, sondern realistische Fälle aus dem KMU-Alltag (Bewerbungsscreening, Chatbots, Produktionsoptimierung)
- Überprüfbare Lernfortschritte: Quizze und Abschlusstest, keine reine Klick-durch-Lösung
- Verifizierbares Zertifikat: Ein Zertifikat mit QR-Code-Verifikation ist der sicherste Dokumentationsnachweis
- Modularer Aufbau: Rollenspezifische Vertiefungen ermöglichen effizienten Einsatz der Lernzeit
Schritt 4 — Rollout planen und kommunizieren
Ein erfolgreicher Rollout braucht Geschäftsführer-Endorsement, klare Zeitrahmen und einen konkreten Ansprechpartner (nicht zwingend einen „KI-Beauftragten" — den schreibt das Gesetz nicht vor).
Bewährtes Vorgehen für KMU:
- Pilotgruppe starten (z. B. HR + IT) und Feedback einholen
- Erkenntnisse in den Kurs oder die Kommunikation einfließen lassen
- Unternehmensweiten Rollout in Wellen (nach Abteilung oder Risikogruppe)
- Abschlusstermin festlegen — und als verbindliche Frist kommunizieren
Schritt 5 — Dokumentation und Nachweise sichern
Halten Sie für jede geschulte Person schriftlich fest:
- Name und Position
- Datum der Schulung
- Schulungsinhalt (Modulübersicht)
- Abschlussergebnis (Testergebnis oder Zertifikat)
Bei einer Nachfrage der Bundesnetzagentur oder im Rahmen einer Prüfung ist diese Dokumentation Ihr wichtigstes Belegstück. Seit dem 2. August 2026 betreibt die Bundesnetzagentur zusätzlich eine kostenlose Beschwerdestelle nach § 8 KI-MIG, über die jede Person mutmaßliche Verstöße melden kann. Ein zentrales, exportierbares Fortschritts-Dashboard ist dann viel wert.
Welche Folgen hat es, Artikel 4 zu ignorieren?
Erst einmal die nüchterne Lage: Artikel 4 hat keinen eigenen Bußgeldtatbestand. Er steht in keiner der drei Stufen des Artikels 99 EU AI Act, und das war auch vor der Verordnung (EU) 2026/1744 schon so. Auch der Bußgeldkatalog des deutschen KI-MIG (§ 15, maximal 50.000 Euro) führt Artikel 4 nicht auf. Wer Ihnen für eine fehlende Schulung ein Bußgeld von 15 oder 35 Millionen Euro ankündigt, zitiert die falsche Norm.
Durchgesetzt wird Artikel 4 auf zwei anderen Wegen. Der erste ist national: Artikel 99(1) verpflichtet die Mitgliedstaaten zu wirksamen, verhältnismäßigen und abschreckenden Sanktionen, seit dem 27. Juli 2026 ausdrücklich auch zu nicht-monetären Maßnahmen wie Verwarnungen, und verlangt Rücksicht auf die wirtschaftliche Tragfähigkeit von KMU. In Deutschland überwacht die Bundesnetzagentur den KI-Einsatz seit dem 2. August 2026 (§ 2 KI-MIG).
Der zweite Weg ist mittelbar und praktisch der wichtigere: Ohne kompetente Personen lassen sich die Betreiberpflichten des Artikels 26 nicht erfüllen. Eine wirksame menschliche Aufsicht über Hochrisiko-KI-Systeme setzt Personen mit Kompetenz, Schulung und Befugnis voraus (Art. 26(2)). Artikel 26 steht in der Bußgeldstufe des Art. 99(4) mit bis zu 15.000.000 € oder 3 % des weltweiten Jahresumsatzes (für KMU gilt nach Art. 99(6) der jeweils niedrigere Wert) und gilt für Anhang-III-Systeme ab dem 2. Dezember 2027. Fehlende KI-Kompetenz ist also kein eigener Bußgeldtatbestand, sie wirkt aber als Organisationsmangel gegen Sie, wenn an anderer Stelle etwas schiefgeht.
Was schützt Sie konkret? Drei Maßnahmen mit dem besten Kosten-Nutzen-Verhältnis:
- Dokumentierte, rollenspezifische Schulung — nachweisbar, aktuell, mit identifizierten Personen
- Klare Zuweisung der Aufsichtsverantwortung für jedes eingesetzte KI-System
- Regelmäßige Überprüfung des KI-Inventars — mindestens einmal pro Jahr und bei jeder Einführung eines neuen Systems
Zum Thema KI-Governance und dem Aufbau eines strukturierten Compliance-Rahmens bietet der Artikel zur KI-Governance und dem 30/60/90-Tage-Fahrplan praxisnahe Orientierung.
Häufige Fehler bei der KI-Schulung für Mitarbeiter — und wie Sie sie vermeiden
Fehler 1: "Unsere Mitarbeitenden nutzen KI kaum — wir müssen nichts tun." Fast jedes KMU nutzt KI, oft ohne es zu wissen: Microsoft 365 Copilot, KI-gestützte CRM-Systeme, automatisierte E-Mail-Priorisierung. Artikel 4 gilt nicht erst ab einem bestimmten KI-Einsatzvolumen.
Fehler 2: Einen Einheitskurs für alle. Artikel 4 verlangt eine proportionale Schulung. Eine Reinigungskraft ohne KI-Kontakt muss anders geschult werden (oder gar nicht) als eine HR-Leiterin, die täglich mit einem KI-Bewerbungssystem arbeitet.
Fehler 3: Schulung ohne Dokumentation. Die Schulung selbst reicht nicht — sie muss nachweisbar sein. Ohne Dokumentation ist eine Schulung im Zweifel rechtlich nicht existent.
Fehler 4: Einmalige Schulung, keine Aktualisierung. KI-Systeme ändern sich, neue Tools werden eingeführt. Die KI-Kompetenzpflicht ist kein Einmalakt. Jedes neu eingeführte System, jede wesentliche Änderung und jede neue Mitarbeiterin erfordert eine Überprüfung und ggf. Ergänzung der Schulung.
Fehler 5: Vergessen, dass auch externe Dienstleister betroffen sind. Wenn ein externer Dienstleister in Ihrem Auftrag KI-Systeme bedient, gilt die Schulungspflicht sinngemäß auch für diese Personen. Regeln Sie das vertraglich.
Jetzt strukturiert schulen, mit einem Kurs, der für KMU gemacht ist
Artikel 4 verlangt Maßnahmen, die zu Ihrem Unternehmen passen, und Sie sollten sie belegen können. Der Zertifizierungskurs von Forefront AI wurde für die Realität deutscher KMU entwickelt: 5 Module, szenariobasiertes Lernen, verifizierbares QR-Code-Zertifikat und ein Fortschritts-Dashboard, mit dem Sie jederzeit zeigen können, wer wann welche Schulung abgeschlossen hat. Das Zertifikat ist dabei kein gesetzlich vorgeschriebener Nachweis, den gibt es nicht, sondern ein freiwilliger Beleg für Ihr internes Schulungsregister.
Der Kurs deckt die Themen ab, auf die Artikel 4 zielt: KI-Grundlagen, Risikoklassifizierung, Betreiberpflichten, Governance und Bias. Er ist so aufgebaut, dass unterschiedliche Rollen unterschiedlich tief einsteigen können, ohne dass der Betriebsalltag stehen bleibt.
Starten Sie mit einer kostenlosen Demo — oder nehmen Sie direkt Kontakt auf, um zu besprechen, wie der Rollout in Ihrem Unternehmen aussehen kann. Weitere Informationen zu unserem Schulungsangebot finden Sie auf der Leistungsseite.