EU AI Act: KI-Schulungspflicht für Unternehmen 2026

Die KI-Schulungspflicht des EU AI Act ist keine ferne Ankündigung mehr. Artikel 4 verlangt seit dem 2. Februar 2025, dass Unternehmen ihren Mitarbeitenden ein ausreichendes Maß an KI-Kompetenz vermitteln. Der nächste Stichtag ist konkret: Ab dem 2. August 2026 übernehmen die nationalen Marktaufsichtsbehörden die Durchsetzung. Wer KI im Arbeitsalltag einsetzt und das Thema bisher liegen gelassen hat, hat damit kein vages Risiko mehr vor sich, sondern ein Datum im Kalender.

Was Artikel 4 wirklich verlangt

Der Wortlaut von Artikel 4 ist kurz und trotzdem folgenreich. Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, damit das eigene Personal und andere Personen, die in ihrem Auftrag mit KI arbeiten, über ausreichende KI-Kompetenz verfügen. Maßgeblich sind dabei das Vorwissen, die Erfahrung und Ausbildung der Beteiligten sowie der konkrete Einsatzkontext.

Entscheidend ist der Begriff Betreiber. Gemeint ist jedes Unternehmen, das KI-Systeme beruflich nutzt, nicht nur wer KI entwickelt oder verkauft. Ein Marketing-Team, das Texte mit einem Sprachmodell entwirft, eine Buchhaltung, die einen KI-Assistenten für Belege verwendet, ein Vertrieb mit Copilot in der Office-Umgebung: alle fallen unter die Pflicht. Die Anforderung ist auch nicht auf hochriskante Systeme beschränkt. Sobald KI im operativen Betrieb auftaucht, greift Artikel 4. Den genauen Gesetzestext zu Artikel 4 sollte man einmal selbst gelesen haben, er ist kürzer als die meisten Tool-AGB.

Die Fristen: Pflicht seit Februar 2025, Durchsetzung ab August 2026

Der EU AI Act wirkt in Etappen, und genau diese Etappen sorgen für Verwirrung. Das Gesetz ist am 1. August 2024 in Kraft getreten. Die Verbote bestimmter Praktiken und die KI-Kompetenz-Pflicht aus Artikel 4 gelten seit dem 2. Februar 2025. Eine Übergangsfrist gibt es für Artikel 4 nicht, das hat die EU-Kommission ausdrücklich klargestellt.

Was sich am 2. August 2026 ändert, ist die Durchsetzung. Ab diesem Datum überwachen die nationalen Marktaufsichtsbehörden die Einhaltung und können tätig werden. Parallel werden weitere Bausteine scharf geschaltet: die Pflichten für hochriskante Systeme, die Transparenzregeln aus Artikel 50 und der Sanktionsrahmen, den die Mitgliedstaaten anwenden. Die Pflicht selbst ist also alt, die Zähne sind neu.

Wer den vollständigen Zeitplan und die Einordnung in Risikoklassen sucht, findet beides in unserer Compliance-Checkliste zum EU AI Act. Wie KI-Kompetenz in eine breitere Steuerung passt, beschreibt der Artikel zur KI-Governance für Agentic AI.

Was “ausreichende KI-Kompetenz” konkret bedeutet

Eine feste Lehrplan-Vorgabe gibt es nicht, und das ist Absicht. Ausreichend ist die Kompetenz, die zur Rolle, zu den eingesetzten Systemen und zum Risiko passt. Eine Person, die ein Modell nur für Textentwürfe nutzt, braucht anderes Wissen als jemand, der ein KI-System in einen Entscheidungsprozess einbaut.

In der Praxis lassen sich drei Ebenen unterscheiden. Die erste ist Grundverständnis: Wie funktioniert generative KI, wo halluziniert sie, wo liegen ihre Grenzen. Die zweite ist der Umgang mit Daten, also die Frage, welche Information in welches Tool darf, was die DSGVO verlangt und wo Geschäftsgeheimnisse anfangen. Die dritte ist Governance: interne Nutzungsregeln, der Punkt, an dem ein Mensch prüfen muss, und die Kennzeichnung von KI-Inhalten nach Artikel 50.

Wichtig ist der Nachweis. Die Aufsicht prüft nicht Gedanken, sondern Belege. Unternehmen müssen zeigen können, dass sie Maßnahmen ergriffen haben, etwa über Schulungsunterlagen, Teilnahmelisten und eine dokumentierte KI-Richtlinie. Die offizielle Q&A der EU-Kommission zur KI-Kompetenz bestätigt diese Stoßrichtung.

Ein pragmatischer 5-Modul-Plan für den Mittelstand

Für ein Unternehmen mit rund 50 Mitarbeitenden braucht es keine Akademie. Ein internes Schulungsprogramm aus fünf Modulen deckt die Pflicht ab und bleibt im Rahmen.

1. Grundlagen für alle. Ein bis zwei Stunden zu Funktionsweise, Halluzinationen und Grenzen generativer KI. Pflicht für jede Person, die KI nutzt.
2. Datenschutz und Vertraulichkeit. Welche Daten in welches Tool dürfen, wie die DSGVO greift und wie Geschäftsgeheimnisse geschützt bleiben.
3. Rollenspezifische Vertiefung. Konkrete Anwendungsfälle und Risiken je Abteilung, von Marketing über Entwicklung bis Geschäftsführung.
4. Governance und Freigaben. Die interne KI-Richtlinie, der Human-in-the-Loop-Schritt und die Kennzeichnungspflichten aus Artikel 50.
5. Auffrischung und Nachweis. Ein jährliches Update, die Aufnahme ins Onboarding und eine saubere Dokumentation der Teilnahme.

Der Nachweis lässt sich schlank halten. Ein kurzer Eintrag pro Team oder Person reicht, solange er nachvollziehbar ist:

ki_kompetenz_nachweis:
  einheit: "team-marketing"
  module: ["grundlagen", "datenschutz", "rollenspezifisch"]
  durchgefuehrt: 2026-07-15
  format: "inhouse-workshop"
  auffrischung_faellig: 2027-07-15

Dieser Ansatz ist bei uns gelebte Praxis und keine Theorie. EverBright betreibt eigene Prozesse mit KI-Agenten und Human-in-the-Loop-Kontrollen, von der Recherche bis zur Content-Erstellung. Die Stolperfallen, die dabei auftauchen, fließen direkt in die Art ein, wie wir Teams schulen. Wer bei der KI-Einführung noch ganz am Anfang steht, findet einen passenden Startpunkt im Artikel KI für kleine Unternehmen.

Fazit

Die KI-Schulungspflicht ist seit Anfang 2025 geltendes Recht, und ab August 2026 wird sie durchgesetzt. Der richtige Umgang damit ist kein Panikprojekt, sondern ein überschaubarer Plan: Verständnis schaffen, Datenregeln klären, Governance festhalten, Teilnahme dokumentieren. Wer jetzt startet, ist rechtzeitig fertig und gewinnt nebenbei Teams, die KI sicherer und besser nutzen.

Unterstützung bei KI-Governance, internen Richtlinien und der Schulung der Mitarbeitenden gibt es bei unserem KI-Consulting. Wir bringen die Erfahrung aus dem eigenen AI-native Betrieb mit ein.

Häufige Fragen

Ab wann gilt die KI-Schulungspflicht im EU AI Act?

Die Pflicht aus Artikel 4 gilt seit dem 2. Februar 2025, ohne Übergangsfrist. Ab dem 2. August 2026 übernehmen die nationalen Marktaufsichtsbehörden die Überwachung und Durchsetzung. Die Pflicht besteht also bereits, die behördliche Kontrolle setzt mit dem August-Stichtag ein.

Welche Unternehmen sind von Artikel 4 betroffen?

Betroffen sind Anbieter und Betreiber von KI-Systemen. Betreiber ist jedes Unternehmen, das KI beruflich nutzt, auch wenn es nur Standard-Tools wie Sprachmodelle oder KI-Funktionen in Office-Software einsetzt. Die Pflicht ist nicht auf hochriskante Systeme beschränkt und trifft damit praktisch jeden Betrieb mit KI im Einsatz.

Was bedeutet ausreichende KI-Kompetenz konkret?

Es gibt keinen festen Lehrplan. Ausreichend ist das Wissen, das zur Rolle, zu den genutzten Systemen und zum Risiko passt. Sinnvoll sind drei Ebenen: Grundverständnis generativer KI, sicherer Umgang mit Daten und der DSGVO sowie interne Governance mit klaren Freigabe- und Kennzeichnungsregeln.

Drohen Bußgelder bei fehlender KI-Schulung?

Artikel 4 enthält keine eigene feste Geldbuße, ist aber Teil des durchsetzbaren Rahmens. Ab August 2026 können nationale Behörden Verstöße untersuchen und über den allgemeinen Sanktionsmechanismus des EU AI Act ahnden. Wichtiger als die Bußgeldfrage ist meist der Nachweis, dass Maßnahmen ergriffen wurden.

Wie weisen wir die KI-Schulung nach?

Über Dokumentation. Schulungsunterlagen, Teilnahmelisten und eine schriftliche KI-Richtlinie reichen in der Regel aus. Praktisch ist ein kurzer Nachweis pro Team mit Modulen, Datum und nächstem Auffrischungstermin, ergänzt um die feste Aufnahme der Grundlagenschulung in das Onboarding neuer Mitarbeitender.