KI-Schulungspflicht: was Art. 4 AI Act von Ihrem Betrieb verlangt

Die Antwort in fünf Sätzen

Betroffen ist jeder Betrieb, der ein KI-System in eigener Verantwortung beruflich verwendet — dazu zählen ChatGPT, Copilot und der Chatbot auf der Website. Die Pflicht gilt seit dem 02.02.2025 und betrifft eigene Beschäftigte ebenso wie Freie und Dienstleister, die in Ihrem Auftrag mit dem System arbeiten. Seit dem 27.07.2026 verlangt Art. 4 „Maßnahmen“, die KI-Kompetenz unterstützen, aber kein bestimmtes Niveau je Person. Ein Zertifikat schreibt die Verordnung nicht vor; interne Aufzeichnungen genügen. Ein eigenes Bußgeld für Art. 4 sieht weder die Verordnung noch das deutsche Durchführungsgesetz vor — teuer wird es über die Haftung, wenn ein ungeschulter Einsatz Schaden anrichtet.

Was im Gesetz steht

Die alte Fassung verlangte „ein ausreichendes Maß an KI-Kompetenz“. Wer einen Text liest, der damit argumentiert, liest den Stand vor dem 27.07.2026. Die Pflicht selbst ist geblieben; weggefallen ist die Messlatte je Person.

KI-Kompetenz definiert Art. 3 Nr. 56: die Fähigkeiten, Kenntnisse und das Verständnis, um KI-Systeme sachkundig einzusetzen und sich der Chancen, Risiken und möglichen Schäden bewusst zu sein. Neu in Abs. 2: Kommission und Mitgliedstaaten sollen besonders KMU dabei unterstützen und praktische Beispiele veröffentlichen.

Wen es trifft

• Betreiber: wer ein KI-System „in eigener Verantwortung verwendet“, außer rein privat (Art. 3 Nr. 4, Art. 2 Abs. 10). Das ist fast jeder Betrieb, der KI-Werkzeuge im Alltag nutzt — Größe und Branche spielen keine Rolle.
• Anbieter: wer ein KI-System entwickelt oder entwickeln lässt und unter eigenem Namen anbietet oder in Betrieb nimmt (Art. 3 Nr. 3). Für sie gilt dieselbe Pflicht.
• Personen: das eigene Personal und alle, die in Ihrem Auftrag mit dem System arbeiten — laut Kommission auch Beschäftigte von Dienstleistern und Auftragnehmern.
• Nicht betroffen: die Kundin, die mit Ihrem Chatbot schreibt. Für sie gilt die Kennzeichnungspflicht.

Das Beispiel, das am häufigsten gefragt wird: 60 Beschäftigte, nur Microsoft Copilot im Einsatz. Ja, das fällt darunter. Copilot ist ein KI-System, der Betrieb verwendet es beruflich in eigener Verantwortung. Der Aufwand richtet sich danach, wer es wofür nutzt — nicht danach, wie viele Lizenzen gekauft sind. Welche weiteren Pflichten für reine Nutzer gelten, steht unter AI-Act-Pflichten.

Was „Maßnahmen“ praktisch heißt

Die Verordnung schreibt kein Format vor: Selbstlernkurs, Workshop, Schulung oder Unterweisung am Arbeitsplatz sind gleich zulässig, intern wie extern. Die Bundesnetzagentur empfiehlt drei Schritte.

• Bedarf ermitteln: Wer nutzt welches KI-System, wofür, mit welchen Daten — und was kann dabei schiefgehen?
• Maßnahmen gestalten: nach Rolle, Vorwissen und Risiko des Einsatzes. Wer Kundendaten in ein Werkzeug gibt, braucht mehr als wer Überschriften umformuliert.
• Dokumentieren, prüfen, auffrischen: was stattgefunden hat, wer teilgenommen hat, wann nachgeschult wird — spätestens, wenn ein neues Werkzeug kommt.

Was die Bundesnetzagentur ausdrücklich nicht verlangt: garantierte Kompetenzniveaus, standardisierte Trainings, externe Zertifizierung und einen KI-Beauftragten.

Kein Zertifikat, kein KI-Führerschein als Pflicht

Die Kommission schreibt dazu einen Satz: Ein Zertifikat ist nicht nötig, interne Aufzeichnungen über Schulungen und andere Maßnahmen genügen. Ein „KI-Führerschein“ ist deshalb ein Kursformat mit gutem Namen, kein amtlicher Nachweis. Er kann eine sinnvolle Maßnahme sein — wenn sein Inhalt zu Ihren Werkzeugen passt.

Ein Zertifikat an der Wand ersetzt nicht die Mitarbeiterin, die weiß, dass Copilot auch mit großer Überzeugung falsch liegen kann. Genau dieses Wissen fragt die Kommission ab: Beschäftigte, die ChatGPT nutzen, sollen etwa über das Risiko erfundener Antworten informiert sein.

Wer das prüft und was passiert, wenn nicht

• Deutschland: Seit dem 29.07.2026 gilt das KI-Marktüberwachungsgesetz (KI-MIG). Zuständige Marktüberwachungsbehörde ist die Bundesnetzagentur, soweit nicht eine Fachaufsicht zuständig bleibt, etwa die BaFin für Banken und Versicherer (§ 2 KI-MIG). Die eigenen Bußgeldtatbestände des KI-MIG (§ 15) betreffen Art. 4 nicht.
• Österreich: Anlaufstelle ist die KI-Servicestelle der RTR. Nach deren FAQ sind die nationalen Zuständigkeiten für die Durchsetzung noch nicht geregelt (abgerufen 07.10.2026). Die RTR hält fest, dass der AI Act Art. 4 nicht verwaltungsstrafrechtlich sanktioniert.
• Schweiz: Die KI-Verordnung ist dort kein geltendes Recht; der Bundesrat setzt auf die KI-Konvention des Europarats und Anpassungen je Bereich. Sie gilt aber für Schweizer Betriebe, die KI-Systeme in der EU anbieten, und für Anbieter und Betreiber, deren KI-Ausgaben in der EU verwendet werden (Art. 2 Abs. 1 Buchst. a und c).

Die Bußgeldliste in Art. 99 Abs. 4 nennt Art. 4 nicht. Die Kommission geht trotzdem davon aus, dass nationale Behörden Verstöße ab dem 02.08.2026 mit Sanktionen und anderen Maßnahmen verfolgen können, je nach Einzelfall. Praktisch schwerer wiegt die Haftung: Die Bundesnetzagentur wertet fehlende KI-Kompetenz als mögliche Verletzung der Sorgfaltspflicht, besonders wenn ein Schaden entsteht; die RTR verweist für Österreich auf die Zurechnung nach § 1313a ABGB. Wer dann eine Schulungsliste vorlegen kann, steht anders da als jemand mit einer Lizenzrechnung.

Checkliste

• Liste aller KI-Werkzeuge im Betrieb, auch der kostenlosen, die einzelne nutzen.
• Je Werkzeug: wer nutzt es, wofür, mit welchen Daten.
• Eine Person, die das Thema hält — eine Pflicht zum KI-Beauftragten gibt es nicht.
• Grundlagen für alle Nutzer: Grenzen der Modelle, Prüfen der Ergebnisse, was nicht hineingehört.
• Vertiefung für die, die viel oder mit sensiblen Daten arbeiten.
• Eine kurze KI-Richtlinie: erlaubte Werkzeuge, Datenregeln, Kennzeichnung.
• Nachweise ablegen: Datum, Inhalt, Teilnehmende.
• Termin für die Auffrischung, spätestens beim nächsten neuen Werkzeug.

Beispielplan nach Rolle

Ein Vorschlag für einen Betrieb mit 60 Beschäftigten und Copilot. Die Verordnung gibt weder Rollen noch Stunden vor; maßgeblich ist, dass der Plan zu Ihrem Einsatz passt und Sie ihn begründen können.

Was es kostet

Extern gerechnet mit 900–2.000 € je Schulungstag, derselben Spanne wie auf Kostenrahmen: Für 60 Beschäftigte reichen zwei Trainertage für die Grundlagen (vier Gruppen zu 15, je ein halber Tag) und ein Tag Vertiefung für die Vielnutzer. Das ergibt ≈ 2.700–6.000 € netto, Schätzung, ohne die Arbeitszeit der Teilnehmenden.

Günstiger geht es mit Selbstlernangeboten: Die Bundesnetzagentur verweist auf kostenlose Kurse, die Kommission sammelt in einem öffentlichen Verzeichnis, wie andere Organisationen Art. 4 umsetzen. Ein Kurs ohne Bezug zu Ihren Werkzeugen trägt allerdings weniger als eine Stunde am eigenen Fall.

Wer im Register schult

Im Leistungsfeld Schulung & Enablement stehen 1.782 Betriebe, die laut eigener Website Schulungen und Workshops zu KI anbieten (Stand 23.10.2026): 1.257 in Deutschland, 217 in Österreich, 308 in der Schweiz.

Ob ein Anbieter seine Schulung an Art. 4 ausrichtet, steht auf seiner Website; das Register prüft Kursinhalte nicht. Fragen Sie nach dem Bezug zu Ihren Werkzeugen und nach einer Teilnahmeliste, die Sie ablegen können.