Die KI-Schulungspflicht ist die erste Pflicht des AI Act, die praktisch jedes Unternehmen trifft – und die am häufigsten übersehen wird.
Sie ist keine Formalie: Sie ist der Nachweis, dass Ihr Unternehmen den Einsatz von KI aktiv steuert statt nur zu dulden.
Was Artikel 4 wörtlich verlangt
Anbieter und Betreiber ergreifen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Berücksichtigt werden dabei technisches Wissen, Erfahrung, Ausbildung sowie der Kontext, in dem die Systeme eingesetzt werden.
Der Gesetzgeber formuliert bewusst offen: Eine Marketingabteilung, die Texte generiert, braucht andere Kompetenz als ein HR-Team, das Bewerbungen vorsortiert.
Die fünf Kompetenzfelder einer prüfungsfesten Schulung
- Grundlagen: Wie funktionieren maschinelles Lernen und generative KI, wo entstehen Halluzinationen?
- Recht & Compliance: Kernpflichten des AI Act, Schnittstelle DSGVO, Rolle als Anbieter oder Betreiber.
- Ethik & Verantwortung: Bias, Fairness, Erklärbarkeit, Human-in-the-Loop.
- Datenschutz & Informationssicherheit: Welche Daten dürfen in welches Tool?
- Praxis: sicheres Prompting, Umgang mit Ausgaben, Kennzeichnung KI-generierter Inhalte.
Rollenbasiert statt Gießkanne
Eine einzige 60-Minuten-Schulung für alle erfüllt den Kontextbezug selten. Bewährt hat sich ein Dreiklang: Basismodul für alle Mitarbeitenden, Vertiefung für intensive Nutzergruppen (Marketing, HR, Service, Entwicklung) und ein Governance-Modul für Führungskräfte und Verantwortliche.
Dokumentation: Was im Ernstfall zählt
Artikel 4 nennt keine ausdrückliche Nachweispflicht. In einer Prüfung durch die Marktüberwachungsbehörde – in Deutschland voraussichtlich die Bundesnetzagentur – zählt jedoch nur, was belegbar ist.
- Teilnahmelisten mit Datum und Rolle
- Agenda, Foliensatz oder Kursbeschreibung
- Verabschiedete KI-Richtlinie mit Empfangsbestätigung
- Wiederholungsintervall (empfohlen: jährlich)
- Onboarding-Baustein für neue Mitarbeitende
Haftungsrisiko statt Bußgeld
Artikel 4 hat keinen eigenen Bußgeldtatbestand. Das Risiko ist ein anderes: Entsteht durch fehlerhafte KI-Nutzung ein Schaden – ein diskriminierender Auswahlprozess, ein Datenleck über ein KI-Tool, eine falsche Kundenauskunft – wird die Frage lauten, ob das Unternehmen seine Organisationspflichten erfüllt hat. Eine dokumentierte Schulung ist dann das stärkste Entlastungsargument.
Häufige Fragen zu diesem Thema
Reicht ein E-Learning aus?
Ein E-Learning kann das Basismodul abdecken. Für Bereiche mit erhöhtem Risiko – HR, Kreditvergabe, Kundenkommunikation – empfiehlt sich zusätzlich ein Präsenz- oder Live-Workshop mit den echten Anwendungsfällen des Unternehmens.
Wie oft muss geschult werden?
Der AI Act nennt kein Intervall. Praxisstandard sind jährliche Auffrischungen plus anlassbezogene Updates bei neuen Tools oder Rechtsänderungen.
Gilt die Pflicht auch für Freelancer und Leiharbeit?
Ja, sinngemäß. Artikel 4 spricht von Personen, die im Auftrag mit den Systemen arbeiten – dazu zählen auch externe Kräfte, die KI-Tools des Unternehmens nutzen.