KI-Schulungspflicht nach dem EU AI Act: Was Unternehmen 2026 tun müssen
Viele Unternehmen nutzen längst ChatGPT, Microsoft Copilot oder ähnliche Werkzeuge, oft ohne klare Regeln. Seit Anfang 2025 gibt es dafür eine gesetzliche Vorgabe: Die EU-KI-Verordnung (KI-Schulungspflicht) verlangt, dass Mitarbeitende im Umgang mit KI kompetent sind. Dieser Beitrag erklärt verständlich, was dahintersteckt, welche Fristen gelten und wie Sie die Pflicht praktisch erfüllen.
Stand: Juni 2026. Künstliche Intelligenz entwickelt sich schnell. Wir halten diesen Beitrag aktuell.
Hinweis: Dieser Beitrag ist eine allgemeine Orientierung und ersetzt keine Rechtsberatung. Lassen Sie Ihre konkrete Situation im Zweifel rechtlich prüfen.
Was Artikel 4 der EU-KI-Verordnung verlangt
Die EU-KI-Verordnung, auch EU AI Act genannt, regelt den Einsatz von KI in der gesamten EU. Ihr Artikel 4 betrifft die sogenannte KI-Kompetenz. Vereinfacht gesagt: Wer KI einsetzt, muss dafür sorgen, dass die Menschen, die damit arbeiten, ausreichend verstehen, was sie tun. Sie sollen die Möglichkeiten, aber auch die Grenzen und Risiken der eingesetzten Systeme einschätzen können.
Es geht ausdrücklich um eine Bemühungspflicht, nicht um ein vorgeschriebenes Einheitszertifikat. Sie müssen also kein bestimmtes Siegel erwerben, aber nachweisen können, dass Sie sich ernsthaft und passend um die Kompetenz Ihrer Leute gekümmert haben.
Seit wann gilt die KI-Schulungspflicht, und was passiert 2026?
Die Pflicht zur KI-Kompetenz gilt bereits seit dem 2. Februar 2025. Ab dem 2. August 2026 beginnen die nationalen Aufsichtsbehörden, die Einhaltung der Verordnung zu überwachen und durchzusetzen. Wer bis dahin kein nachvollziehbares Konzept hat, gerät ins Hintertreffen.
Wen betrifft die KI-Schulungspflicht?
Praktisch jedes Unternehmen, das KI einsetzt. Die Verordnung spricht von Anbietern und Betreibern von KI-Systemen. Betreiber sind alle, die KI im beruflichen Kontext nutzen, also auch das mittelständische Büro, das ChatGPT für die Korrespondenz einsetzt. Es kommt nicht auf die Größe an, sondern darauf, dass überhaupt KI genutzt wird.
Was eine angemessene Schulung abdecken sollte
Die Maßnahmen sollen rollenspezifisch und risikobasiert sein. Eine Sachbearbeitung, die KI für Texte nutzt, braucht anderes Wissen als eine Führungskraft, die über den Einsatz entscheidet. Sinnvoll sind in der Praxis vier Kompetenzstufen:
- Grundlagen für alle: Was kann KI, wo irrt sie, welche Daten sind tabu.
- Operativ für aktive Nutzer: sicheres Arbeiten mit den konkreten Werkzeugen.
- Verantwortlich für Fach- und Datenschutzrollen: Prüfen, Freigeben, Risiken bewerten.
- Strategisch für die Leitung: Einsatz steuern, Pflichten und Haftung im Blick behalten.
Inhaltlich gehören dazu mindestens: die Funktionsweise und Grenzen der genutzten Systeme, der Datenschutz, der Umgang mit Fehlern und erfundenen Inhalten sowie klare Regeln, wann ein Mensch prüfen muss.
Beispiel: So kann ein einfaches Schulungskonzept aussehen
Sie müssen das Rad nicht neu erfinden. Ein schlankes Konzept für ein mittelständisches Unternehmen kann zum Beispiel so aussehen:
| Zielgruppe | Maßnahme | Nachweis |
|---|---|---|
| Alle Mitarbeitenden | einmalige Grundlagenschulung (rund 2 Stunden) | Teilnahmeliste |
| Aktive KI-Nutzer | vertiefende Schulung zum genutzten Tool | Teilnahmeliste, Datum |
| Fach- und Datenschutzrollen | Schulung zu Prüfung, Freigabe und Risiken | Teilnahmeliste, Inhalte |
| Geschäftsführung | kompakter Überblick zu Pflichten und Haftung | Vermerk |
Ergänzt um eine kurze interne Richtlinie, was erlaubt ist und welche Daten tabu sind, haben Sie damit bereits ein vorzeigbares, dokumentiertes Konzept.
Dokumentation: der entscheidende Punkt
Weil es eine Bemühungspflicht ist, zählt der Nachweis. Halten Sie fest, wer wann welche Schulung erhalten hat, welche Inhalte vermittelt wurden und welche internen Regeln gelten. Eine schlichte Teilnehmerliste mit Datum und Themen ist oft schon ein guter Anfang. Fehlt eine solche Dokumentation, gilt das im Zweifel als Versäumnis der organisatorischen Pflichten.
In fünf Schritten zur Umsetzung
- Erfassen, welche KI-Werkzeuge im Unternehmen genutzt werden und von wem.
- Rollen und passende Kompetenzstufen festlegen.
- Schulungen organisieren, intern oder mit einem externen Anbieter.
- Interne Regeln zum KI-Einsatz schriftlich festhalten.
- Alles dokumentieren und regelmäßig aktualisieren.
Tipp: Sie müssen nicht alles auf einmal lösen. Ein dokumentierter Startpunkt mit Grundlagenschulung und einfachen Regeln ist deutlich besser als gar nichts und lässt sich später ausbauen.
Häufige Fragen zur KI-Schulungspflicht
Brauche ich ein offizielles Zertifikat?
Nein. Die Verordnung verlangt kein bestimmtes Einheitszertifikat, sondern angemessene, dokumentierte Maßnahmen. Ein Schulungsnachweis ist trotzdem hilfreich als Beleg.
Gilt das auch für kleine Unternehmen?
Ja. Entscheidend ist, dass KI genutzt wird, nicht die Unternehmensgröße. Der Umfang darf aber zum Risiko und zur Nutzung passen.
Was passiert, wenn ich nichts unternehme?
Ab August 2026 können die Aufsichtsbehörden die Einhaltung prüfen. Eine fehlende KI-Kompetenz und eine lückenhafte Dokumentation zählen als Verstoß gegen die organisatorischen Pflichten. Im Zweifel sollten Sie sich rechtlich beraten lassen.
Wie schnell muss ich aktiv werden?
Die Pflicht gilt bereits. Wer noch nicht begonnen hat, sollte zeitnah ein einfaches, dokumentiertes Konzept aufsetzen, statt auf den August 2026 zu warten.
SEMINARON unterstützt Sie dabei mit dem KI Recht und Compliance Kurs. Wie eine Mitarbeiterschulung konkret aussehen kann, zeigt unsere Seite zur KI-Schulung für Mitarbeiter, Details zur Verordnung unter EU-Verordnung und KI-Schulungspflicht. Die offizielle Quelle ist die Seite der EU-Kommission zur KI-Verordnung.
Eine kurze interne KI-Richtlinie als Ergänzung
Neben der Schulung erwarten Prüfer in der Praxis meist eine einfache schriftliche Richtlinie. Sie muss nicht lang sein, zwei Seiten genügen oft. Wichtig ist, dass sie die wesentlichen Punkte klar regelt und für alle zugänglich ist.
- Welche KI-Werkzeuge im Unternehmen erlaubt sind und welche nicht.
- Welche Daten tabu sind, vor allem personenbezogene und vertrauliche Informationen.
- Dass Ergebnisse immer von einem Menschen geprüft werden, bevor sie verwendet werden.
- Wer Ansprechpartner für Fragen und Probleme ist.
- Wie mit Urheberrecht und Kennzeichnung umgegangen wird.
Zusammen mit dem Schulungsnachweis ergibt eine solche Richtlinie ein rundes, vorzeigbares Gesamtbild. Sie zeigt, dass Sie sich nicht nur einmalig gekümmert, sondern den KI-Einsatz dauerhaft geordnet haben.
KI sicher im Unternehmen einsetzen
Mit dem KI Recht und Compliance Kurs von SEMINARON erfüllen Sie die KI-Kompetenz-Pflicht nachvollziehbar und schulen Ihr Team passend zu Ihren Risiken, online oder als Firmenschulung.