Schulungspflicht im EU AI Act: 6 Schritte zur KI-Kompetenz im Team

Kaum ein Begriff hat im Mittelstand so viel Unruhe ausgelöst wie die Schulungspflicht aus dem EU AI Act. Anbieter von Seminaren werben mit Zertifikaten, Beratungen mit Fristen, und viele Geschäftsführer fragen sich, was davon wirklich gilt.

Seit dem Sommer 2026 hat sich die Lage noch einmal verändert. Die EU hat die Regel zur KI-Kompetenz entschärft, aber nicht abgeschafft. Dieser Beitrag zeigt dir, was heute konkret verlangt wird und wie du es mit vertretbarem Aufwand umsetzt.

Kurz gesagt: Eine ausdrückliche Schulungspflicht mit Pflichtkurs und Zertifikat kennt der AI Act nicht. Artikel 4 verlangt von Unternehmen, die KI-Systeme anbieten oder einsetzen, Maßnahmen zur Förderung der KI-Kompetenz ihrer Beschäftigten. Seit der Reform 2026 musst du kein bestimmtes Niveau mehr garantieren, aber nachweisbar handeln.

Was regelt die EU AI Act Schulungspflicht?

Die sogenannte Schulungspflicht steht in Artikel 4 der KI-Verordnung. Sie betrifft Anbieter und Betreiber von KI-Systemen. Betreiber bist du bereits, wenn dein Unternehmen KI-Tools im Arbeitsalltag nutzt, etwa Textassistenten, Übersetzungsdienste oder KI-Funktionen in Buchhaltung und CRM.

Nach dem Hinweispapier der Bundesnetzagentur gilt Artikel 4 seit dem 2. Februar 2025, und zwar unabhängig von Branche und Unternehmensgröße. Die Behörde stellt klar, dass die Regel alle Personen umfasst, die in deinem Auftrag mit KI-Systemen arbeiten, also auch Freelancer oder Dienstleister.

Ursprüngliche Fassung von Artikel 4

In der ursprünglichen Fassung mussten Unternehmen nach besten Kräften sicherstellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Daraus leiteten viele Berater eine faktische Schulungspflicht ab. Die Formulierung war ergebnisorientiert und damit für Unternehmen schwer kalkulierbar.

Was die Reform 2026 geändert hat

Mit der Verordnung (EU) 2026/1744 vom 24. Juli 2026 hat die EU Artikel 4 neu gefasst. Anbieter und Betreiber müssen nun Maßnahmen ergreifen, die die Entwicklung der KI-Kompetenz ihrer Beschäftigten unterstützen. Ein bestimmtes Kompetenzniveau musst du nicht mehr garantieren.

Neu ist außerdem ein Auftrag an Kommission und Mitgliedstaaten: Sie sollen Unternehmen, insbesondere KMU, bei der Erfüllung dieser Pflicht unterstützen. Aus der harten Schulungspflicht wird damit eine Förderpflicht. Sie bleibt aber eine rechtliche Pflicht, die du ernst nehmen solltest.

Was die Neufassung nicht ändert

Der Kreis der Verpflichteten bleibt gleich. Auch die Grundidee bleibt bestehen: Wer KI einsetzt, soll dafür sorgen, dass die Menschen an den Systemen verstehen, was sie tun. Geändert hat sich vor allem der Maßstab, an dem dein Unternehmen gemessen wird.

Statt eines Ergebnisses zählt nun dein Bemühen. Für die Praxis heißt das: Wer die Schulungspflicht mit einem durchdachten Programm erfüllt, ist auf der sicheren Seite. Wer gar nichts tut, kann sich auch auf die weichere Formulierung kaum berufen.

Wen betrifft die Schulungspflicht konkret?

Die Schulungspflicht trifft fast jedes Unternehmen, das KI produktiv nutzt. Entscheidend ist nicht, ob du KI selbst entwickelst, sondern ob deine Beschäftigten KI-Systeme im Auftrag des Unternehmens bedienen. Die reine private Nutzung fällt nicht darunter.

• Anbieter: Unternehmen, die KI-Systeme entwickeln oder unter eigenem Namen in Verkehr bringen.
• Betreiber: Unternehmen, die KI-Systeme in eigener Verantwortung beruflich einsetzen.
• Beschäftigte: alle Mitarbeitenden, die mit KI-Systemen arbeiten oder deren Ergebnisse nutzen.
• Externe: Freelancer, Zeitarbeitskräfte und Dienstleister, die in deinem Auftrag KI einsetzen.

Für Unternehmen, die KI-Agenten oder automatisierte Workflows einführen, wird die Schulungspflicht besonders relevant. Welche Einsatzfelder sich anbieten, zeigt unser Beitrag zu KI-Agenten im Unternehmen.

Rollen und Risiken unterscheiden

Nicht jeder braucht dasselbe Wissen. Die Schulungspflicht richtet sich nach technischem Vorwissen, Erfahrung, Ausbildung und dem Einsatzkontext. Die Assistenz, die Texte mit einem Chatbot vorformuliert, braucht andere Inhalte als das Team, das KI-gestützte Bewerberauswahl betreut.

Typische Einsatzfelder im Mittelstand sind Textassistenz in Marketing und Vertrieb, automatisierte Auswertungen im Controlling, Chatbots im Kundenservice und Vorauswahl in der Personalabteilung. Je stärker eine Anwendung Entscheidungen über Menschen beeinflusst, desto tiefer sollte das Wissen der Beteiligten reichen. Eine einfache Matrix aus Rolle, genutzten Tools und Risiko reicht als Grundlage für deine Planung.

Schulungspflicht umsetzen: So gehst du vor

Die Bundesnetzagentur empfiehlt einen pragmatischen Ansatz. Zertifikate, formale Trainingsstandards oder ein eigener KI-Beauftragter sind laut Hinweispapier nicht vorgeschrieben. Wichtig ist, dass du den Bedarf ermittelst, passende Maßnahmen umsetzt und beides dokumentierst.

1. Bestandsaufnahme: Erfasse, welche KI-Systeme im Unternehmen genutzt werden, auch Schatten-IT.
2. Zielgruppen bilden: Ordne Beschäftigte nach Rolle, Nutzungstiefe und Risiko.
3. Inhalte festlegen: Grundlagen, Grenzen der Systeme, Datenschutz, Urheberrecht und interne Regeln.
4. Formate wählen: E-Learning, Workshops, Lernpfade oder Peer-Learning im Team.
5. Dokumentieren: Halte Art, Umfang und Teilnehmende der Maßnahmen fest.
6. Auffrischen: Plane Updates ein, wenn neue Tools oder Funktionen dazukommen.

Formate, die im Alltag funktionieren

Lange Präsenzseminare passen selten in den Arbeitsalltag eines Mittelständlers. Bewährt haben sich kurze Lerneinheiten, die direkt an echte Aufgaben anknüpfen. Ein Vertriebsteam lernt am eigenen Angebotsprozess, eine Buchhaltung an echten Belegen, natürlich mit anonymisierten Daten.

• Basismodul: ein kurzes E-Learning für alle, die KI-Tools nutzen.
• Vertiefung: Workshops für Teams mit intensiver oder sensibler Nutzung.
• Praxisrunden: regelmäßiger Austausch, in dem Beschäftigte Erfahrungen und Fehler teilen.
• Kurzupdates: knappe Hinweise, wenn neue Funktionen oder Tools freigegeben werden.

Inhalte, die in jedes Programm gehören

Ein gutes Programm erklärt, wie KI-Systeme grundsätzlich funktionieren und warum sie Fehler machen. Beschäftigte sollten wissen, welche Daten sie eingeben dürfen und wann sie Ergebnisse prüfen müssen. Ebenso wichtig sind klare Regeln, welche Tools freigegeben sind.

Verknüpfe die Inhalte mit deiner Datenstrategie. Wer versteht, welche Daten im Unternehmen sensibel sind, trifft auch beim Einsatz von KI bessere Entscheidungen. So wird aus der Schulungspflicht ein Baustein für bessere Datenkompetenz.

Wirkung messen

Ob deine Maßnahmen ankommen, zeigt sich im Alltag. Achte darauf, ob Rückfragen zu freigegebenen Tools abnehmen, ob Datenschutzvorfälle seltener werden und ob Teams KI für sinnvolle Aufgaben einsetzen. Kurze Umfragen nach Trainings liefern zusätzliche Hinweise.

Passe dein Programm an, wenn bestimmte Fragen immer wieder auftauchen. So entwickelst du die Umsetzung der Schulungspflicht schrittweise weiter, statt einmalig ein Pflichtmodul abzuhaken. Gerade bei schnell wechselnden Tools ist dieser lernende Ansatz entscheidend.

Die KI-Richtlinie als Fundament

Schulungen wirken nur, wenn klar ist, welche Regeln gelten. Eine schlanke KI-Richtlinie beantwortet die wichtigsten Fragen auf wenigen Seiten. Sie sollte verständlich formuliert sein und regelmäßig aktualisiert werden, wenn neue Tools hinzukommen.

• Welche KI-Tools sind freigegeben, welche ausdrücklich nicht?
• Welche Daten dürfen in welche Systeme eingegeben werden?
• Wann müssen Ergebnisse von einem Menschen geprüft werden?
• Wie kennzeichnest du KI-generierte Inhalte gegenüber Kunden?
• An wen wendest du dich bei Fragen oder Vorfällen?

Dokumentation als Nachweis

Auch nach der Reform bleibt die Frage, wie du im Ernstfall belegst, dass du gehandelt hast. Eine einfache Übersicht genügt oft: Welche Maßnahme, für wen, wann, mit welchen Inhalten. Ergänze sie um deine KI-Richtlinie und die Liste freigegebener Tools.

Warum die Schulungspflicht trotz Reform wichtig bleibt

Viele Unternehmen lesen die Neufassung als Entwarnung. Das greift zu kurz. Die Schulungspflicht ist zwar weicher formuliert, aber die Risiken beim KI-Einsatz bleiben dieselben. Fehlerhafte Ergebnisse, Datenabflüsse oder diskriminierende Entscheidungen fallen auf dein Unternehmen zurück.

• Sorgfaltspflichten: Die Bundesnetzagentur weist darauf hin, dass fehlende KI-Kompetenz als Verletzung der Sorgfaltspflicht gewertet werden kann, besonders bei einem Schaden.
• Datenschutz: Wer personenbezogene Daten in KI-Tools eingibt, muss die Anforderungen der DSGVO beachten.
• Hochrisiko-Systeme: Für sie gelten zusätzliche Pflichten, etwa zur menschlichen Aufsicht.
• Produktivität: Geschulte Teams holen deutlich mehr aus KI heraus als ungeschulte.

Neue Fristen für Hochrisiko-KI

Die Reform hat auch Zeitpläne verschoben, vor allem für Hochrisiko-KI.

Laut Verordnung (EU) 2026/1744 gelten die Pflichten für eigenständige Hochrisiko-Systeme nach Anhang III ab dem 2. Dezember 2027, für Systeme in Produkten nach Anhang I ab dem 2. August 2028. Nutze die gewonnene Zeit, um Kompetenzen jetzt aufzubauen.

Neu geregelt ist auch, dass Kommission und Mitgliedstaaten Unternehmen bei der KI-Kompetenz unterstützen sollen. Halte Ausschau nach Leitfäden, Musterunterlagen und Veranstaltungen von Behörden, Kammern und Branchenverbänden. Das Hinweispapier der Bundesnetzagentur ist ein praktischer Ausgangspunkt, auch wenn es noch die alte Fassung von Artikel 4 beschreibt.

Datenschutz und Vertraulichkeit

Viele Zwischenfälle entstehen nicht durch böse Absicht, sondern durch Unwissen. Beschäftigte kopieren Kundendaten, Vertragsentwürfe oder interne Kalkulationen in frei verfügbare Chatbots. Je nach Anbieter landen diese Informationen auf Servern außerhalb deiner Kontrolle.

Gute Trainings zeigen deshalb an konkreten Beispielen, welche Daten tabu sind und welche Alternativen es gibt. Unternehmenslizenzen mit vertraglich geregelter Datenverarbeitung, Pseudonymisierung und klare Freigabeprozesse reduzieren das Risiko erheblich. Diese Inhalte gehören in jedes Basismodul.

Schulungspflicht als Führungsaufgabe

Die Schulungspflicht ist kein reines Compliance-Thema für die Rechtsabteilung. Sie berührt Arbeitsweisen, Rollen und Kultur. Wenn Führungskräfte KI selbst souverän nutzen und Fragen offen zulassen, steigt die Akzeptanz im Team spürbar.

• Vorbild sein: Zeige, wie du KI im eigenen Alltag einsetzt und wo du ihre Grenzen siehst.
• Freiräume schaffen: Gib dem Team Zeit zum Ausprobieren in geschützten Umgebungen.
• Ansprechpartner benennen: Interne KI-Lotsen helfen bei Fragen, auch ohne formale Pflicht.

Begleite die Einführung wie jedes andere Veränderungsprojekt. Wie du Widerstände ernst nimmst und Menschen mitnimmst, liest du in unserem Beitrag zum Change Management. Mit einem klaren Plan wird die Schulungspflicht zum Hebel für Produktivität.

Betriebsrat frühzeitig einbinden

Gibt es in deinem Unternehmen einen Betriebsrat, solltest du ihn früh beteiligen. KI-Tools, die Verhalten oder Leistung von Beschäftigten auswerten können, berühren regelmäßig Mitbestimmungsrechte. Auch Fragen der Weiterbildung sind für Arbeitnehmervertretungen ein zentrales Thema.

Ein gemeinsamer Rahmen, etwa in Form einer Betriebsvereinbarung, schafft Klarheit für alle Seiten. Er regelt, welche Systeme eingesetzt werden, wie Daten verarbeitet werden und welche Qualifizierung Beschäftigte erhalten. Das beschleunigt spätere Einführungen spürbar.

Aufwand realistisch planen

Der Aufwand hängt davon ab, wie viele Beschäftigte KI nutzen und wie sensibel die Einsatzfelder sind. Für die meisten Teams reicht ein kompaktes Basisprogramm, ergänzt um Vertiefungen für wenige Schlüsselrollen. Interne Multiplikatoren senken die Kosten und erhöhen die Akzeptanz, weil Kolleginnen und Kollegen die Praxis kennen.

Fazit: Schulungspflicht pragmatisch erfüllen

Die EU AI Act Schulungspflicht ist seit 2026 weicher, aber nicht verschwunden. Du musst kein Zertifikat vorweisen, aber nachweisbar Maßnahmen ergreifen, die die KI-Kompetenz deines Teams fördern. Eine Bestandsaufnahme, zielgruppengerechte Formate und eine schlanke Dokumentation reichen in vielen Fällen aus.

Wer die Schulungspflicht als Chance begreift, senkt Risiken und steigert zugleich den Nutzen seiner KI-Investitionen. Starte mit einer Bestandsaufnahme noch in diesem Quartal und baue darauf schrittweise auf. Dieser Beitrag ersetzt keine individuelle Rechtsberatung.

FAQ: Häufige Fragen zu Schulungspflicht