KI-Schulungspflicht für Mitarbeiter: Was Art. 4 verlangt

„Wir nutzen ChatGPT doch längst.“ Dieser Satz fällt heute in fast jedem Betrieb – und genau an dieser Stelle beginnt eine Pflicht, von der viele Chefs noch nichts gehört haben: die KI-Schulungspflicht für Mitarbeiter. Seit dem 2. Februar 2025 verlangt Artikel 4 der EU-KI-Verordnung (AI Act), dass jeder, der in Ihrem Betrieb beruflich mit künstlicher Intelligenz arbeitet, über ausreichende KI-Kompetenz verfügt. Das ist kein Konzernthema und kein Papiertiger für übermorgen. Die Regel gilt bereits, sie gilt auch für den Acht-Personen-Laden – und die gute Nachricht lautet: Sie erfüllen sie ohne teures Seminarpaket und ohne eigene Rechtsabteilung.

Was Artikel 4 der KI-Verordnung verlangt – in einem Satz

Der Kern ist erfreulich kurz. Betreiber von KI-Systemen müssen sicherstellen, dass ihr Personal, das diese Systeme bedient, über ein ausreichendes Maß an KI-Kompetenz verfügt (Art. 4 EU-KI-VO, anwendbar seit dem 2. Februar 2025). Zwei Wörter aus diesem Satz entscheiden darüber, ob Sie gemeint sind.

Das erste ist „Betreiber“. Die Verordnung nimmt nicht nur die Anbieter in die Pflicht, die KI-Systeme entwickeln und verkaufen, sondern ausdrücklich auch die Betreiber, die sie einsetzen. Betreiber – das sind Sie, sobald in Ihrem Haus jemand ein Sprachmodell für die Arbeit öffnet. Das zweite ist „ausreichend“. Der Gesetzgeber nennt bewusst keine Stundenzahl und kein Pflicht-Zertifikat, sondern orientiert das nötige Maß am tatsächlichen Einsatz: Wer KI nur für einfache Texte nutzt, braucht weniger als ein Betrieb, der damit weitreichendere Entscheidungen vorbereitet.

„Aber wir sind doch viel zu klein dafür“

Das ist der häufigste Reflex – und er trägt nicht. Artikel 4 kennt keine Mitarbeiterschwelle. Es gibt keine Grenze von zehn, fünfzig oder hundert Beschäftigten, unter der die Pflicht entfällt. Ausschlaggebend ist allein, ob KI beruflich genutzt wird, nicht wie groß der Betrieb ist (IHK Hagen).

„Beruflich genutzt“ ist dabei weiter zu verstehen, als die meisten denken. Gemeint ist nicht nur eine eigens eingekaufte KI-Software. Wenn eine Servicekraft mit ChatGPT die Antwort auf eine Kundenbeschwerde formuliert, wenn im Büro ein Angebotstext generiert oder eine E-Mail „einmal schnell schöner“ geschrieben wird, dann ist das KI-Nutzung im Sinne der Verordnung. Der Betrieb, der glaubt, das Thema gehe ihn nichts an, nutzt KI in der Praxis meist längst – nur eben ohne Regeln und ohne Nachweis.

Kein Curriculum – aber ein Nachweis

Jetzt kommt der Punkt, an dem sich die Spreu vom Weizen trennt. Der AI Act schreibt keine bestimmte Schulung vor. Es gibt kein vorgeschriebenes Curriculum, keine Pflicht-Zertifizierung, keine amtliche Prüfung. Anerkannt sind ganz unterschiedliche Wege: eine interne Unterweisung, eine schriftliche KI-Richtlinie, geschulte Multiplikatoren im Team oder ein externes Seminar (Haufe; IHK Hannover). Sie dürfen den Weg wählen, der zu Ihrem Betrieb passt.

Diese Freiheit ist kein Freifahrtschein. Entscheidend ist, dass die Kompetenz nachweisbar ist. Im Zweifel müssen Sie belegen können: Wer wurde wann worin unterwiesen? Genau hier scheitern viele – nicht daran, dass ihre Leute nichts wüssten, sondern daran, dass niemand es aufgeschrieben hat. „Wir reden ja ständig darüber“ ist keine Dokumentation. Ein kurzer, datierter Vermerk mit Teilnehmern und Themen dagegen schon.

Und noch etwas gehört zur Ehrlichkeit: Ein abgehaktes Zertifikat an der Wand ist nicht das Ziel der Vorschrift. Das Ziel ist, dass Ihre Leute wissen, was sie tun – dass sie ein KI-Ergebnis nicht blind übernehmen, keine Kundendaten in ein offenes Tool kippen und erkennen, wann eine Antwort schlicht erfunden ist. Wer die Pflicht nur als Formsache abhakt, hat die eigentliche Idee dahinter verfehlt.

Was eine sinnvolle Unterweisung abdeckt

Damit eine Unterweisung mehr ist als eine Unterschriftenliste, sollte sie vier Bereiche berühren:

• Grundverständnis und Grenzen. Wie ein Sprachmodell arbeitet, warum es überzeugend klingende Fehler („Halluzinationen“) produziert und warum jedes Ergebnis eine menschliche Kontrolle braucht.
• Datenschutz beim Prompten. Welche Daten niemals in ein offenes Tool gehören – Kundendaten, Personaldaten, Geschäftsgeheimnisse. Die Details vertieft der Beitrag zu KI und Datenschutz im Unternehmen.
• Kennzeichnung. Wann KI-Inhalte offengelegt werden müssen, etwa beim Chatbot auf der Website – ab August 2026 eine eigene Pflicht, die der Beitrag zur Kennzeichnungspflicht für KI-Inhalte erklärt.
• Anwendung im eigenen Betrieb. Wofür KI bei Ihnen konkret erlaubt ist, wofür nicht, und wer im Zweifel gefragt wird.

Diese vier Punkte lassen sich in einer guten Stunde vermitteln – vorausgesetzt, jemand hat sie vorher für Ihren Betrieb sortiert.

Der ehrliche Teil: Was Nichtstun wirklich bedeutet

Hier wird gern mit den ganz großen Zahlen hantiert. Im Netz kursieren Bußgeldsummen in Millionenhöhe. Diese Beträge gehören zu anderen Verstößen gegen die KI-Verordnung – etwa zu verbotenen Praktiken oder zu den strengen Pflichten für Hochrisiko-Systeme –, nicht zur Kompetenzpflicht aus Artikel 4. Wer Ihnen mit dieser Drohkulisse die Schulungspflicht verkauft, verkauft Ihnen etwas.

Artikel 4 ist zunächst eine Organisationspflicht. Ob und in welchem Umfang ein Verstoß dagegen für sich genommen mit einem Bußgeld geahndet wird, ist rechtlich noch nicht abschließend geklärt – wir formulieren hier bewusst vorsichtig. Das eigentliche Risiko ist ohnehin ein anderes und stiller: Wenn ungeschulte Beschäftigte sensible Daten in ein offenes Tool geben, ein erfundenes KI-Ergebnis ungeprüft an einen Kunden schicken oder gegen andere Vorgaben verstoßen, haften am Ende Sie. Fehlende KI-Kompetenz macht solche Pannen wahrscheinlicher – und im Schadensfall lässt sich schwer erklären, warum man eine seit 2025 geltende Pflicht schlicht ignoriert hat. Die Schulung ist damit weniger Bürokratie als Schutz.

In einem halben Tag erledigt

Für einen Betrieb ist der Einstieg überschaubar. Drei Bausteine genügen, um von „gar nichts“ auf „nachweisbar in Ordnung“ zu kommen:

1. Eine kurze Unterweisung. Einmal alle zusammenholen, die vier Bereiche von oben durchgehen, Fragen klären. Eine Stunde reicht für den Start.
2. Eine einseitige KI-Richtlinie. Was ist erlaubt, was ist tabu, welche Tools sind freigegeben, wer entscheidet im Zweifel. Eine Seite, verständlich, keine Juristensprache.
3. Eine schlichte Dokumentation. Datum, Teilnehmer, Themen – ein Blatt oder ein Eintrag im gemeinsamen Ordner. Das ist Ihr Nachweis.

Für den Anfang genügt das. Wächst die KI-Nutzung im Betrieb, wächst die Unterweisung mit: Neue Mitarbeitende werden beim Onboarding mitgenommen, die Richtlinie wird bei neuen Tools angepasst, einmal im Jahr geht man das Ganze kurz durch.

Der Denkfehler, den Artikel 4 aufdeckt, ist am Ende derselbe wie bei der KI-Nutzung überhaupt: KI anwerfen und hoffen ist keine Strategie. Die Verordnung zwingt Sie nicht zu teurer Bürokratie – sie zwingt Sie dazu, Ihre Leute einmal ernsthaft an die Hand zu nehmen. Das kostet einen halben Tag. Der Betrieb, der das tut, ist rechtlich sauber aufgestellt und holt nebenbei deutlich mehr aus seinen Werkzeugen heraus als der, der weiter auf gut Glück tippt.

---

Dieser Beitrag gibt den Rechtsstand Mitte 2026 wieder und dient der allgemeinen Orientierung. Er ersetzt keine rechtliche Beratung im Einzelfall.