KI-Kompetenz nach EU AI Act Artikel 4: Schulungspflicht praktisch umsetzen (2026)

Kurzantwort: Was Artikel 4 EU AI Act verlangt

Artikel 4 des EU AI Act (Verordnung (EU) 2024/1689) verpflichtet seit dem 2. Februar 2025 alle Anbieter und Betreiber von KI-Systemen dazu, ein ausreichendes Mass an KI-Kompetenz ihres Personals und aller Personen sicherzustellen, die in ihrem Auftrag mit KI-Systemen arbeiten. Es gibt keine vorgeschriebene Zertifizierung und keine Mindeststundenzahl – verlangt wird eine risiko- und rollenangemessene Schulung, die zu Kenntnissen, Erfahrung und Einsatzkontext der Mitarbeitenden passt. Fuer KMU heisst das konkret: eine dokumentierte, wiederkehrende Grundschulung plus vertiefende Module fuer alle, die KI aktiv einsetzen.

Wer ist betroffen – und ab wann?

Die Pflicht trifft jedes Unternehmen, das KI-Systeme betreibt („Betreiber“/„deployer“) – nicht nur Tech-Firmen. Wer im Team ChatGPT, Microsoft Copilot, Gemini, Perplexity, DeepL, eine KI-CRM-Funktion oder Automatisierungen mit KI-Bausteinen nutzt, fällt darunter.

Betroffen: Marketingagenturen (Text-, Bild-, Kampagnen-KI), Immobilienbüros (Exposé-Generierung, Lead-Scoring), Kanzleien und Steuerberater (Dokumentenanalyse, Recherche), jedes Dienstleistungsunternehmen mit KI-gestützten Workflows.
Zeitlicher Rahmen: Der AI Act trat am 1. August 2024 in Kraft. Artikel 4 gilt seit dem 2. Februar 2025. Die Governance- und Sanktionsstrukturen der Mitgliedstaaten greifen seit dem 2. August 2025; die Marktüberwachung nimmt 2026 Fahrt auf.
Keine Ausnahme für Kleinstunternehmen: Der AI Act sieht für KMU Erleichterungen bei Dokumentation und Gebühren vor, nicht aber eine Befreiung von der KI-Kompetenzpflicht. Der Umfang darf jedoch angemessen klein bleiben.

Was „ausreichende KI-Kompetenz“ praktisch bedeutet

Artikel 3 Nr. 56 definiert KI-Kompetenz als die Fähigkeiten, Kenntnisse und das Verständnis, die einen informierten Einsatz von KI-Systemen sowie das Bewusstsein für Chancen, Risiken und mögliche Schäden ermöglichen. Fuer KMU lässt sich das in vier Kernkompetenzen übersetzen:

Grundverständnis: Was ist ein KI-/LLM-System, wie entstehen Antworten, warum „halluzinieren“ Modelle?
Risikobewusstsein: Datenschutz (DSGVO), Vertraulichkeit, Bias, Fehlerhaftigkeit, Urheberrecht.
Rechtlicher Rahmen: verbotene Praktiken (Art. 5), Transparenzpflichten (z. B. Kennzeichnung KI-generierter Inhalte), Umgang mit Hochrisiko-Anwendungen.
Praktische Anwendungskompetenz: sicheres Prompten, Ergebnisprüfung (Human-in-the-Loop), Auswahl DSGVO-konformer Tools.

In 6 Schritten zur rechtskonformen Umsetzung

Schritt 1: KI-Inventar erstellen

Listen Sie alle im Unternehmen genutzten KI-Tools auf – offiziell freigegebene und informell genutzte („Shadow AI“). Erfassen Sie pro Tool: Zweck, Datenkategorien, Anbieter, Serverstandort, Rechtsgrundlage.

Schritt 2: Rollen und Risikostufen definieren

Nicht jeder braucht dieselbe Tiefe. Ein bewährtes Rollenmodell:

Alle Mitarbeitenden: 60–90 Min. Grundlagenschulung.
Aktive KI-Nutzer: zusätzlich 1–2 Std. Anwendungs- und Prompt-Modul.
KI-Verantwortliche/Admins: vertiefte Schulung zu Compliance, Tool-Freigabe, DSGVO/AVV.
Geschäftsführung: Kurzbriefing zu Pflichten, Haftung und Governance.

Schritt 3: Schulungsinhalte festlegen

Nutzen Sie die vier Kernkompetenzen oben als Curriculum. Reichern Sie sie mit firmeneigenen Beispielen an – etwa: „Keine Mandantendaten in öffentliche Chatbots“ oder „KI-generierte Immobilientexte immer faktisch prüfen“.

Schritt 4: Durchführen und dokumentieren

Entscheidend ist der Nachweis. Der AI Act verlangt keine externe Zertifizierung, aber die Marktüberwachung kann Belege anfordern. Dokumentieren Sie: Teilnehmerliste, Datum, Inhalte, Dauer, Trainer, kurzes Verständnistest-Ergebnis.

Schritt 5: KI-Richtlinie (Policy) verankern

Eine kurze interne KI-Nutzungsrichtlinie (2–4 Seiten) macht die Schulung verbindlich: erlaubte Tools, Datentabus, Kennzeichnungspflichten, Eskalationswege.

Schritt 6: Wiederholen und aktualisieren

KI entwickelt sich schnell. Planen Sie eine jährliche Auffrischung plus Ad-hoc-Updates bei neuen Tools oder Regeln. Onboarding neuer Mitarbeitender muss die Grundschulung enthalten.

Vorlage: KI-Kompetenz-Schulung fuer KMU (kopierbar)

Verwenden Sie dieses Gerüst als Dokumentationsnachweis. Felder ausfüllen, unterschreiben, archivieren.

Teil A – Nachweisblatt

Unternehmen / Abteilung: ____________
Datum & Dauer: ____________
Durchgeführt von: ____________
Teilnehmende (Name, Rolle, Unterschrift): ____________
Verwendete Materialien / Version: ____________

Teil B – Pflicht-Curriculum (alle Mitarbeitenden)

Was ist KI/ein LLM? Wie entstehen Antworten und Halluzinationen?
Der EU AI Act in 10 Minuten: Zweck, Risikoklassen, Artikel 4.
Verbotene Praktiken (Art. 5) – in Alltagsbeispielen.
DSGVO & Vertraulichkeit: Welche Daten dürfen nie in ein KI-Tool?
Transparenz: Kennzeichnung KI-generierter Inhalte.
Human-in-the-Loop: Ergebnisse immer prüfen und verantworten.

Teil C – Vertiefung (aktive KI-Nutzer)

Freigegebene Tools und ihr sicherer Einsatz.
Grundlagen effektiven Promptens.
Erkennen von Bias, Fehlern, Urheberrechtsrisiken.
Firmenspezifische Anwendungsfälle und Grenzen.

Teil D – Verständnistest (5 Kurzfragen)

Beispiel: „Nennen Sie zwei Datenarten, die nie in ein öffentliches KI-Tool gehören.“ – bestanden ab 4/5 richtigen Antworten.

Sanktionen: Was droht bei Missachtung?

Artikel 4 selbst ist nicht mit einem eigenen, festen Bussgeld hinterlegt – anders als die verbotenen Praktiken des Artikels 5 (bis zu 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes). Dennoch ist Unterschätzen riskant:

Nationale Marktüberwachungsbehörden können fehlende KI-Kompetenz im Rahmen von Prüfungen und bei anderen Verstössen als erschwerenden Faktor werten.
Bei KI-bedingten Schäden kann mangelnde Schulung die zivilrechtliche Haftung und Sorgfaltspflichtverletzung verstärken.
In Deutschland konkretisiert die Marktüberwachungsstruktur (Bundesnetzagentur als koordinierende Stelle) die Durchsetzung im Jahr 2026 schrittweise.

Kurz: Der beste Schutz ist ein sauberer, datierter Nachweis – nicht die Hoffnung auf ein fehlendes Bussgeld.

GDPR-konforme KI-Workflows als Fundament

KI-Kompetenz und Datenschutz greifen ineinander. Für DACH-Unternehmen empfiehlt sich:

Auftragsverarbeitungsverträge (AVV) mit jedem KI-Anbieter, der personenbezogene Daten verarbeitet.
EU-Datenresidenz oder Enterprise-Tarife mit deaktiviertem Modelltraining bevorzugen.
RAG statt Rohdaten: Statt sensible Dokumente in öffentliche Chats zu kopieren, kontrolliert per Retrieval-Augmented-Generation über gesicherte, interne Quellen anbinden.
Automatisierungen (z. B. mit Make oder n8n) so gestalten, dass Daten die EU nicht unnötig verlassen.

Mindflows setzt solche GDPR-konformen KI- und Automatisierungs-Workflows für Agenturen, Immobilienbüros und Kanzleien in Frankfurt und dem DACH-Raum um – inklusive Schulungs- und Dokumentationsvorlagen.

FAQ

Muss auch ein 3-Personen-Betrieb Artikel 4 umsetzen?

Ja. Der AI Act kennt keine Untergrenze bei der Mitarbeiterzahl. Sobald KI-Systeme betrieblich genutzt werden, gilt die Kompetenzpflicht – der Umfang darf aber schlank bleiben, etwa eine 60-minütige dokumentierte Grundschulung.

Reicht ein einmaliges Training oder muss man es wiederholen?

Eine einmalige Schulung erfüllt formal den Start, ist aber nicht „ausreichend“ auf Dauer. Empfohlen sind eine jährliche Auffrischung, Onboarding-Module für Neue und Ad-hoc-Updates bei neuen Tools.

Brauchen wir ein offizielles Zertifikat?

Nein. Der AI Act schreibt keine zertifizierte Ausbildung vor. Entscheidend ist ein nachvollziehbarer, dokumentierter Nachweis, dass rollenangemessene Kompetenz vermittelt wurde.

Gilt Artikel 4 auch, wenn wir nur ChatGPT gelegentlich nutzen?

Ja. Auch gelegentliche Nutzung eines Allzweck-KI-Systems macht Sie zum Betreiber im Sinne des AI Act. Der Schulungsaufwand sollte dann dem geringen Risiko entsprechend gering, aber vorhanden sein.

Wer haftet intern für die Umsetzung?

Die Verantwortung liegt bei der Geschäftsführung. In der Praxis benennen KMU eine/einen KI-Verantwortliche/n, die/der Inventar, Richtlinie, Schulung und Dokumentation koordiniert.