KI-Schulung für Mitarbeitende: Was Art. 4 EU AI Act wirklich verlangt

Kaum eine Pflicht aus dem EU AI Act betrifft so viele Unternehmen wie Art. 4, und um kaum eine ranken sich so viele Mythen. Die einen verkaufen Zertifikate gegen angebliche Millionenbußgelder, die anderen glauben, die Schulungspflicht starte erst im August 2026. Beides ist falsch. Zeit für einen nüchternen Blick: Was verlangt Art. 4 wirklich, was hat sich im Juli 2026 geändert, und wie setzt du das mit einem kleinen Team pragmatisch um?

Wen die Pflicht trifft und seit wann

Art. 4 gilt seit dem 2. Februar 2025, und zwar für Anbieter und Betreiber von KI-Systemen gleichermaßen. Betreiber ist jedes Unternehmen, das KI beruflich einsetzt. Die Fünf-Personen-Agentur mit ChatGPT-Account fällt genauso darunter wie der Konzern, eine Ausnahme für kleine Unternehmen gibt es nicht. Erfasst sind neben Angestellten auch Personen, die in deinem Auftrag mit KI arbeiten, etwa Freelancer. Bei ihnen stehst du allerdings weniger tief in der Pflicht als beim eigenen Team.

Was sich im Juli 2026 geändert hat

Mit dem Digital Omnibus (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) hat die EU den Art. 4 entschärft. Musstest du bisher nach besten Kräften sicherstellen, dass dein Personal über ein ausreichendes Maß an KI-Kompetenz verfügt, musst du jetzt Maßnahmen ergreifen, um die Entwicklung von KI-Kompetenz zu unterstützen. Ein bestimmtes Kompetenzniveau musst du nicht mehr garantieren.

Eine Entwarnung ist das nicht. Die Pflicht, aktiv etwas zu tun, bleibt bestehen. Wer gar nicht schult, verstößt auch gegen die neue Fassung. Und das Timing hat es in sich: Am 2. August 2026 nimmt die Bundesnetzagentur als deutsche KI-Aufsicht ihre Arbeit auf. Das Zeitfenster, in dem niemand hingeschaut hat, schließt sich gerade.

Gibt es Bußgelder für fehlende Schulungen?

Hier lohnt sich Genauigkeit, denn viele Anbieter werben mit Angstzahlen. Die Wahrheit: Art. 4 taucht im Bußgeldkatalog des AI Act nicht auf. Ein direktes Bußgeld für fehlende Schulungen gibt es nicht. Riskant ist Untätigkeit trotzdem, aus vier Gründen:

• Aufsicht: Seit August 2026 kann die Bundesnetzagentur Auskünfte und Nachweise verlangen. Falsche oder unvollständige Auskünfte können bis zu 7,5 Millionen Euro oder 1 Prozent des Umsatzes kosten.
• Verschärfung: Bei anderen Verstößen gegen den AI Act, etwa gegen die Kennzeichnungspflichten, wirkt fehlende Schulung bußgelderhöhend.
• Haftung: Richtet ein ungeschulter Mitarbeiter mit KI Schaden an, steht schnell der Vorwurf des Organisationsverschuldens im Raum, mit Schadensersatzfolgen.
• Folgekosten: Datenschutzverstöße, Urheberrechtsverletzungen oder peinliche Fehler durch ungeprüften KI-Output treffen dich unabhängig vom AI Act.

Wie teuer ungeprüfter KI-Output wird

Wie real das letzte Risiko ist, zeigen deutsche Gerichte inzwischen im Monatsrhythmus. Das Amtsgericht Köln stellte im Juli 2025 fest, dass sämtliche Quellen ab Seite 8 eines Anwaltsschriftsatzes frei erfunden waren. Das Landgericht Frankfurt rügte im September 2025 einen Anwalt, der drei komplett erfundene BGH-Entscheidungen wörtlich zitierte. Und das Kammergericht Berlin ermahnte im November 2025 eine Anwältin förmlich wegen halluzinierter Urteile. Eine internationale Datenbank zählte Mitte 2026 bereits über 1.600 solcher Fälle weltweit. Die Lehre für jedes Team: KI-Output wird geprüft, bevor er das Haus verlässt. Genau das lernt man in einer guten Schulung.

Was eine Schulung inhaltlich abdecken muss

Die EU-Kommission hat in ihren Fragen und Antworten vom Mai 2025 klargestellt, was sie erwartet. Kein festes Curriculum, keine Prüfung, kein Pflicht-Zertifikat, aber vier Dinge sollte dein Programm leisten:

1. Ein allgemeines Verständnis: Was ist KI, wie entstehen ihre Antworten, warum halluzinieren Sprachmodelle?
2. Der Bezug zum eigenen Unternehmen: Welche Tools nutzen wir, in welcher Rolle, für welche Zwecke?
3. Die Risiken der konkret eingesetzten Systeme und der richtige Umgang damit.
4. Ein Zuschnitt auf Vorwissen und Rolle der Mitarbeitenden. Die Kommission sagt ausdrücklich: Nur die Bedienungsanleitung lesen zu lassen reicht in vielen Fällen nicht.

Der Schulungsplan für kleine Teams

In der Praxis hat sich ein dreistufiger Aufbau bewährt, der sich an den Rollen orientiert:

• Basis für alle (60 bis 90 Minuten): Grundlagen, Halluzinationen, Datenschutz und die eigenen KI-Regeln. Als Live-Termin oder E-Learning.
• Anwenderstufe (2 bis 4 Stunden): Für alle, die täglich mit KI arbeiten. Prompting, Output-Prüfung und die typischen Risiken des eigenen Fachbereichs, etwa Diskriminierungsrisiken im Personalwesen oder Kennzeichnungspflichten im Marketing.
• Schlüsselrollen: Geschäftsführung und KI-Verantwortliche brauchen zusätzlich den Überblick über die Rollen und Pflichten aus dem AI Act, den Freigabeprozess für neue Tools und die Verantwortung für die Dokumentation.

Zur Häufigkeit macht das Gesetz keine Vorgaben. Bewährt hat sich eine jährliche Auffrischung plus anlassbezogene Termine: neues Tool, neuer Einsatzzweck, relevante Rechtsänderung. E-Learning ist ausdrücklich zulässig. Wichtig ist nur, dass die Inhalte zu euren tatsächlichen Tools passen, statt generisch zu bleiben.

Richtig dokumentieren

Die Kommission erwartet, dass du deine Maßnahmen intern aufzeichnest. Eine externe Zertifizierung brauchst du nicht, und Anbieter, die dir "zertifizierte Art.-4-Konformität" versprechen, versprechen mehr, als das Gesetz kennt. Für den Nachweis genügt eine saubere Liste: Wer wurde wann zu welchen Inhalten geschult, in welchem Format, mit welchem Tool-Bezug und mit welchem Teilnahmenachweis. Dazu gehören die KI-Richtlinie und dein Tool-Inventar, denn Schulung, Regeln und Inventar bilden zusammen deinen Art.-4-Nachweis.

Die häufigsten Fehler

• Einmal schulen und abhaken. KI-Kompetenz ist eine Daueraufgabe.
• Alle über einen Kamm scheren. Der Wortlaut verlangt den Zuschnitt auf Rolle und Vorwissen.
• Richtlinie ohne Schulung oder Schulung ohne Richtlinie. Beides gehört zusammen.
• Nichts dokumentieren. Ohne Nachweis ist die beste Schulung im Zweifel wertlos.
• Freelancer und Werkstudierende vergessen.
• Auf den Mythos hereinfallen, die Pflicht starte erst im August 2026. Sie gilt seit Februar 2025.

Kostenlose Hilfen

Zwei Anlaufstellen kosten nichts und lohnen sich: Der KI-Service-Desk der Bundesnetzagentur beantwortet als offizielle Anlaufstelle Fragen kleiner Unternehmen und bietet einen interaktiven Compliance-Kompass. Und das Living Repository der EU-Kommission sammelt Praxisbeispiele für KI-Kompetenzprogramme, ausdrücklich auch von Kleinstunternehmen.

So läuft die Schulung mit Klaus ab

Genau diesen rollenbasierten Ansatz setzt Klaus um, allerdings ohne dass du Schulungsmaterial erstellen oder ein Learning-Management-System einführen musst. Der Ablauf besteht aus vier Schritten:

Das Setup dauert nur wenige Minuten, weil Klaus nichts doppelt fragt: Branche, Teamgröße und dein KI-Inventar kennt er schon aus dem Unternehmens-Onboarding. Er will nur noch wissen, welche Funktionsbereiche es gibt und welche Tools sie nutzen. Daraus baut er je Bereich eine eigene Schulung, exakt nach dem Prinzip von oben: Geschäftsführung bekommt Governance und Haftung, HR die Diskriminierungsrisiken, Marketing Urheberrecht und Kennzeichnung, IT Sicherheit und Logging. Und weil die Kommission verlangt, dass Schulungen zu den tatsächlich eingesetzten Systemen passen, baut Klaus seine Beispiele auf euren echten Tools auf, nicht auf generischen Folien.

Die Schulung selbst ist ein Dialog statt eines Videos: Klaus erklärt, stellt pro Abschnitt eine Verständnisfrage und wartet die Antwort ab. Einfach durchklicken geht nicht, auch nicht auf Nachfrage. Zu Beginn bestätigt jede Person selbst, in welchem Bereich sie arbeitet und welche KI-Tools sie nutzt. Genau diese Angaben landen zusammen mit dem Abschlussdatum im Nachweisregister. Damit hast du die Dokumentation, die dieser Artikel beschreibt, ohne eine einzige Excel-Liste: wer, wann, welcher Bereich, welche Tools, welcher Inhalt.

Fazit

Die Schulungspflicht aus Art. 4 ist kleiner als ihr Ruf und größer als Nichtstun: Es gibt kein direktes Bußgeld, aber echte Haftungsrisiken, und seit August 2026 eine Aufsicht, die nachfragen darf. Mit einer Basisschulung für alle, vertiefenden Modulen für Vielnutzer und einer einfachen Dokumentation bist du sauber aufgestellt. Das ist an einem Nachmittag organisiert und macht dein Team ganz nebenbei besser.