Wie erfülle ich die KI-Schulungspflicht aus dem EU AI Act für meinen Betrieb?

Einführung

Die KI-Schulungspflicht nach Artikel 4 des EU AI Act erfüllst du, indem du alle Mitarbeitenden, die mit KI-Systemen arbeiten, rollenspezifisch, anwendungsorientiert und nach der jeweiligen Risikoklasse der KI fortbildest. Seit dem 2. Februar 2025 ist KI-Kompetenz (AI Literacy) für Unternehmen verpflichtend. Der EU AI Act trat am 1. August 2024 in Kraft; ab August 2026 drohen bei Nichtbeachtung empfindliche Bußgelder durch die Aufsichtsbehörden.

Dieser Artikel zeigt dir die praktische Umsetzung der Schulungspflicht für deinen Betrieb – Schritt für Schritt, mit konkreten Formaten, Kostenvergleichen und Dokumentationsanforderungen. Er richtet sich an Geschäftsführer, IT-Verantwortliche und Compliance-Beauftragte in mittelständischen Unternehmen mit 20 bis 1.000 Mitarbeitenden, die KI-Systeme einsetzen und ihre Pflichten aus der KI-Verordnung rechtskonform umsetzen wollen. Strategische KI-Beratung oder Software-Implementierung sind nicht Gegenstand dieses Beitrags.

Artikel 4 der KI-Verordnung verpflichtet zur Schulung des Personals. Unternehmen, die KI-Systeme nutzen, müssen individuelle Schulungskonzepte für ihre Mitarbeitenden entwickeln und dokumentieren, um Haftungsrisiken zu minimieren. Am effizientesten gelingt das mit praxisorientierten Lernsteinen von 15–20 Minuten, die sofort im Arbeitsalltag anwendbar sind und nachweisbare Kompetenz aufbauen.

Was du aus diesem Artikel mitnimmst:

• Rechtsklarheit: Welche Vorgaben Artikel 4 EU AI Act konkret an deinen Betrieb stellt
• Betroffenheitsanalyse: Wie du feststellst, welche Mitarbeitenden und KI-Systeme betroffen sind
• Umsetzungspfad: Ein 5-Schritte-Vorgehen von der Bestandsaufnahme bis zum Kompetenznachweis
• Formatvergleich: Warum Mikro-Lernformate im Mittelstand Präsenzschulungen und klassischen eLearning-Plattformen überlegen sind
• Dokumentation: Wie du Nachweispflichten gegenüber Behörden erfüllst

Die KI-Schulungspflicht verstehen

Artikel 4 EU AI Act – überschrieben mit „KI-Kompetenz” bzw. AI Literacy – verpflichtet Anbieter und Betreiber von KI-Systemen, sicherzustellen, dass ihr Personal über ausreichende Kenntnisse im Umgang mit KI verfügt. Die KI-Kompetenz umfasst technische, rechtliche und ethische Aspekte. Mitarbeitende müssen Kenntnisse über Funktionsweise und Risiken von KI-Systemen besitzen. Das bedeutet: Verständnis von Chancen und Risiken, Wissen über Datenschutz, Verzerrungen (Bias), Transparenz und menschliche Aufsicht.

Die Schulungspflicht ist keine Empfehlung, sondern eine verbindliche Regelung. Ab dem 2. Februar 2025 müssen alle Mitarbeitenden KI-Kompetenz haben. Die nationale Aufsichtsbehörde muss bis zum 2. August 2025 benannt werden – in Deutschland wird die Bundesnetzagentur diese Rolle übernehmen. Es gibt keine festen Vorgaben für Schulungsinhalte im AI Act, aber die Schulungsinhalte müssen auf technische Kenntnisse und Erfahrungen abgestimmt sein. Schulungen sollen Datenschutz, Urheberrecht und ethische Aspekte beinhalten.

Was gilt als KI-System

Als KI-System im Sinne der KI-VO gelten maschinengestützte, anpassungsfähige Systeme nach Art. 3 Nr. 1 der Verordnung. In der Praxis betrifft das weit mehr als selbstentwickelte KI-Modelle. Konkrete Beispiele: ChatGPT, Microsoft Copilot, Recruiting-Software mit automatisierter Vorauswahl, Chatbots im Kundenservice, Textgenerierungs-Tools im Marketing oder KI-gestützte Analysewerkzeuge in der Buchhaltung.

Entscheidend ist: Auch der Einsatz vermeintlich einfacher KI-Tools wie eines Chatbots auf der Unternehmenswebsite aktiviert die Schulungspflicht. Wer KI-Systeme nutzt – ob als Anbieter oder Betreiber – muss handeln. Die Schulungspflicht betrifft alle Unternehmen, die KI-Systeme nutzen, nicht nur jene, die KI-Systeme entwickeln.

Risikoklassen und ihre Bedeutung

Der EU AI Act unterscheidet drei zentrale Risikoklassen, die den Schulungsumfang maßgeblich bestimmen:

• Hochrisiko-KI-Systeme: Dazu zählen KI-Anwendungen in sicherheitskritischen Bereichen wie Personalentscheidungen, biometrische Identifikation oder Kreditwürdigkeitsprüfungen. Hier gelten die schärfsten Anforderungen an Schulung, menschliche Aufsicht und Dokumentation.
• Allzweck-KI (GPAI): Systeme wie große Sprachmodelle, die breit einsetzbar sind. Schulungsbedarf richtet sich nach der Risikoklassifizierung der KI-Anwendungen im konkreten Einsatzkontext.
• KI mit geringem Risiko: Einfache Automatisierungstools, Spam-Filter, einfache Empfehlungssysteme. Grundlegende KI-Kompetenz muss dennoch vorhanden sein.

Unternehmen müssen KI-Systeme nach Risikoklassen klassifizieren. Schulungen müssen risikobasiert und rollenbezogen gestaltet werden. Diese Einordnung bestimmt, wie tief die Schulungsinhalte gehen müssen – und welche zusätzlichen Pflichten greifen. Der Übergang zur praktischen Frage lautet: Wie stellst du fest, ob und in welchem Umfang dein Betrieb betroffen ist?

Ist dein Betrieb betroffen?

Die ehrliche Antwort: Ja, mit hoher Wahrscheinlichkeit. Sobald ein einziges KI-Tool im Unternehmen im Einsatz ist – und sei es nur ChatGPT für die Texterstellung – greift die Schulungspflicht. Die Frage ist nicht ob, sondern in welchem Umfang. Eine strukturierte Bestandsaufnahme ist die Grundlage für jede Compliance-Strategie.

Betriebsanalyse durchführen

Erstelle ein vollständiges Inventar aller eingesetzten KI-Systeme in deinem Unternehmen. Erfasse systematisch: Welche KI-Tools werden genutzt? Von wem? Mit welchem Zweck? Welche Daten werden verarbeitet? Prüfe außerdem die konkrete Anwendung der erfassten Tools im Arbeitsalltag. Dazu gehören offensichtliche Anwendungen wie Chatbots und Copilot-Integrationen ebenso wie weniger sichtbare KI-Nutzung – etwa in CRM-Systemen, Buchhaltungssoftware oder Marketing-Automatisierungstools.

Identifiziere die Nutzergruppen nach Abteilungen: Marketing, HR, Kundenservice, IT, Geschäftsführung. Für jedes System bestimme die Risikoklasse; dieses Ziel ist zentral für die Bestandsaufnahme. Besonders kritisch: KI-Anwendungen, die Entscheidungen über Personen beeinflussen – etwa in Bewerbungsverfahren oder bei Leistungsbeurteilungen. Diese fallen unter Hochrisiko-KI-Systeme und lösen verschärfte Anforderungen aus.

Betroffene Mitarbeitende identifizieren

Die KI-Schulungspflicht betrifft nicht nur IT-Fachkräfte. Mitarbeitende, die KI-Systeme entwickeln oder nutzen, müssen geschult werden. Dazu gehört auch der sichere Umgang mit KI-Systemen als konkreter Lerngegenstand. Das schließt ein: Das Marketing-Team, das mit Prompt-Engineering-Tools arbeitet. Die HR-Abteilung, die KI-gestützte Recruiting-Software einsetzt. Den Kundenservice, der mit Chatbots interagiert. Die Geschäftsführung, die über den Einsatz von KI entscheidet.

Unterscheide dabei zwischen direkten Nutzern und Entscheidungsbetroffenen. Führungskräfte, die den Einsatz von KI-Systemen anordnen oder genehmigen, tragen besondere Verantwortung. Gerade beim Hochrisiko-Einsatz in HR oder Bewerbungsverfahren müssen nicht nur die operativen Nutzer, sondern auch die Verantwortlichen für Einsatzentscheidungen geschult sein – sie müssen Bias-Risiken, Datenschutzanforderungen und Transparenzpflichten verstehen.

Rechtlichen Status bestimmen

Kläre, welche Rolle dein Unternehmen im Sinne des EU AI Act einnimmt: Bist du Anbieter, wenn du KI-Systeme entwickelst oder vertreibst? Bist du Betreiber, wenn du KI-Systeme im Betrieb einsetzt? Oder bist du beides? Auch externe Dienstleister und Subunternehmer, die im Auftrag KI-Systeme nutzen oder betreuen, fallen unter die Verpflichtung. Der Rechtsrahmen legt je nach Rolle entlang der KI-Wertschöpfungskette unterschiedliche Verantwortlichkeiten fest.

Die Rolle bestimmt den Umfang der Schulungs- und Dokumentationspflichten. Betreiber von KI-Systemen müssen sicherstellen, dass alle Nutzer ausreichend geschult sind. Anbieter tragen zusätzliche Pflichten zur Bereitstellung von Informationen und Gebrauchsanweisungen. Die meisten Mittelstandsunternehmen sind Betreiber – und damit verpflichtet, ihre gesamte Belegschaft in KI-Kompetenz zu schulen. Viele Betriebe benennen dafür zusätzlich einen KI-Beauftragten oder eine zentrale verantwortliche Person, um Schulung, Standards und Nachweise zu koordinieren. Wie das praktisch funktioniert, zeigt der nächste Abschnitt.

Praktische Umsetzung der Schulungspflicht

Von der Analyse zur konkreten Umsetzung: Du weißt jetzt, welche KI-Systeme in deinem Betrieb im Einsatz sind, wer betroffen ist und welche Risikoklassen relevant sind. Jetzt geht es darum, die richtige Weiterbildungsstruktur aufzubauen. Operatives Ziel ist der Aufbau nachweisbarer KI-Kompetenz im Arbeitsalltag – maßgeschneidert auf Vorwissen, Rolle und den spezifischen Einsatzkontext der Mitarbeitenden im Betrieb.

Schritt-für-Schritt Vorgehen

1. Schulungskonzept entwickeln: Basierend auf deiner Risikoanalyse definierst du für jede Nutzergruppe ein Rollenprofil mit spezifischen Kompetenzanforderungen. Für Hochrisiko-Systeme: vertiefte Inhalte zu Prüfverfahren, menschlicher Aufsicht und Einsichtspflichten. Für allgemeine KI-Nutzung: Grundlagen zu Funktionsweise, Datenschutz und sicherem Umgang mit KI.
2. PASSION4IT Academy Module auswählen:
   • Der KI-Führerschein nach EU AI Act Art. 4 kostet 59 € pro User und Jahr
   • Cyber Security 39 €
   • Digital Work 39 €
   • Wer die gesamte Digitalkompetenz abdecken will, greift zum Business Bundle für 99 €.
3. Rollenspezifische Lernpfade definieren: Die Geschäftsführung startet mit den strategischen Grundlagen der KI-Verordnung. Das HR-Team bekommt zusätzlich Inhalte zu Bias und Hochrisiko-KI im Personalwesen. Das Marketing-Team lernt sicheres Prompt-Engineering und Urheberrechtsrisiken.
4. Schulungen durchführen und dokumentieren: Jeder Lernstein ist in 15–20 Minuten absolvierbar – ohne Seminartag, ohne Reisekosten, ohne Produktionsausfall. Geräteunabhängig, im eigenen Tempo, skalierbar für die gesamte Belegschaft.
5. Kompetenznachweise erstellen und archivieren: Zertifikat pro abgeschlossenem Training – nachweisbare Kompetenz, nicht nur Teilnahme. Diese Zertifikate bilden die Grundlage für die Dokumentation gegenüber Aufsichtsbehörden.

Modulvergleich für verschiedene Anforderungen

Für Betriebe, die primär die KI-Schulungspflicht erfüllen wollen, ist der KI-Führerschein das Kernmodul. Das Business Bundle empfiehlt sich, wenn du gleichzeitig Cyber Security und digitale Arbeitsweisen mit Microsoft 365 mitschulst – was für die meisten Mittelständler die sinnvollere Investition ist.

Die ROI-Betrachtung ist eindeutig: Bei 100 Mitarbeitenden kostet die Academy im Business Bundle 9.900 € pro Jahr – inklusive aller Module, Zertifikate und Updates.

Dokumentation und Nachweispflichten

Unternehmen müssen die Schulungsmaßnahmen dokumentieren, um Haftungsrisiken zu minimieren. Kein bloßes „Link verschickt” oder „PDF gelesen”. Aufsichtsbehörden erwarten nachvollziehbare Belege, dass Lernziele tatsächlich erreicht wurden und auch überprüfbare Ergebnisse aus Lernkontrollen oder Trainingsnachweisen dokumentiert sind.

Die PASSION4IT Academy liefert Zertifikate pro abgeschlossenem Training als Kompetenznachweis – automatisch, digital, archivierbar. Die Aufbewahrungspflichten orientieren sich an den nationalen Umsetzungen. Empfehlung: Dokumentiere mindestens die Durchführungszeitpunkte, die behandelten Inhalte, die erreichten Kompetenzen und die Teilnahmebestätigungen. Integriere die Nachweise in dein bestehendes Compliance-System – ob das ein Qualitätsmanagement-Tool, ein HR-System oder ein einfacher Ordner ist.

Entscheidend: Die Dokumentation muss zeigen, dass die Schulungsinhalte auf den spezifischen Einsatzkontext abgestimmt waren – nicht generisch, sondern rollenbezogen und auf die konkret eingesetzten KI-Systeme zugeschnitten.

Häufige Herausforderungen und Lösungen

In der Praxis scheitern viele Schulungsvorhaben nicht an fehlenden Inhalten, sondern an organisatorischen und kulturellen Hürden. Digitalisierung scheitert im Mittelstand nicht an fehlender Technologie – sie scheitert daran, dass die Menschen die Technologie nicht verstehen, nicht nutzen wollen oder nicht wissen, wie sie sie sicher einsetzen.

Mangelnde Mitarbeiterakzeptanz

Problem: Ganztägige Compliance-Schulungen erzeugen hohe Abwesenheiten, geringe Lernquote und Akzeptanzprobleme.

Lösung: Kurze, praxisnahe Lernsteine von 15 bis 20 Minuten, die direkt am Arbeitsplatz absolviert werden. Kein IT-Jargon, sondern sofort anwendbares Wissen für den Alltag.

Aktualität gewährleisten

Problem: Künstliche Intelligenz entwickelt sich schneller als Seminarzyklen. Was heute als Best Practice gilt, kann in sechs Monaten überholt sein. Die EU-Kommission arbeitet fortlaufend an ergänzenden Richtlinien zur praktischen Umsetzung. Regelmäßige Auffrischungskurse sind für alle Mitarbeitenden empfohlen.

Lösung: E-Learning-Module ermöglichen flexibles, selbstgesteuertes Lernen – mit kontinuierlichen Content-Updates. Die PASSION4IT Academy aktualisiert ihre Inhalte laufend, ohne dass du neue Seminare buchen oder Trainer briefen musst.

Skalierung ohne Qualitätsverlust

Problem: Präsenzschulungen für die gesamte Belegschaft eines Mittelstandsunternehmens sind logistisch und finanziell kaum umsetzbar. Bei 50 oder mehr Mitarbeitenden explodieren Kosten für Trainer, Räume, Reisen und Produktionsausfall.

Lösung: Geräteunabhängige, skalierbare Academy-Module. Ein konkreter Kostenvergleich bei 100 Mitarbeitenden:

Die PASSION4IT Academy im KI-Führerschein kostet 5.900 € pro Jahr – während ein vergleichbares Tagesseminar schnell bei 20.000 € liegt. Und das vor der ersten Auffrischung. Blended Learning kombiniert digitale Formate und Präsenzphasen: Die Academy bildet das digitale Fundament, während gezielte Workshops konkrete Anwendungsfälle vertiefen und den Austausch im Team fördern, etwa mit einem KI-Workshop für Führungskräfte.

Fazit und nächste Schritte

Die KI-Schulungspflicht aus dem EU AI Act ist keine abstrakte Compliance-Übung, sondern eine konkrete Handlungsaufforderung an jeden Betrieb, der KI-Systeme nutzt. Die PASSION4IT Academy schließt die am meisten unterschätzte Lücke in der Mittelstands-Digitalisierung: die zwischen Führungsentscheidung und Mitarbeiter-Adoption. Die beste Technologie scheitert, wenn die Menschen davor sie nicht verstehen, nicht nutzen wollen oder nicht wissen, wie sie sie sicher einsetzen.

Jetzt KI-Schulungspflicht rechtssicher & praxisnah umsetzen

Mach Schluss mit theoretischen Schulungen, die am Arbeitsalltag deiner Belegschaft vorbeigehen. Nutze die PASSION4IT Academy, um deine Mitarbeitenden effizient zu befähigen und deinen Betrieb compliance-sicher aufzustellen.

In 3 Schritten zur rechtssicheren KI-Kompetenz:

• Schritt 1: Bestandsaufnahme starten. Führe ein Inventar deiner KI-Tools durch und bestimme die Risikoklassen. (Nutze den PASSION4IT Digital Check als strukturierte Basis).
• Schritt 2: KI-Führerschein testen. Starte direkt mit einer Pilotgruppe – ab 59 € pro User, in 15–20 Minuten leichten Mikro-Lernsteinen und ohne IT-Vorkenntnisse.
• Schritt 3: Rollout & Compliance sichern. Weise rollenspezifische Lernpfade zu und erhalte automatisch prüfungsfähige Zertifikate für Aufsichtsbehörden und Auditoren.

JETZT PILOTGRUPPE STARTEN & ACADEMY TESTEN

Für die strategische Rahmensetzung empfiehlt sich ein Digital Check als Grundlage für den gezielten Einsatz der Academy. Für Geschäftsführer, die KI-Strategie und operative Umsetzung verbinden wollen, bieten KI-Readiness-Workshops mit konkretem 90-Tage-Umsetzungsplan die passende Ergänzung.

Häufig gestellte Fragen (FAQ)

Reicht eine einmalige Schulung oder muss regelmäßig nachgeschult werden?

Eine einmalige Schulung reicht nicht aus. Der EU AI Act fordert, dass KI-Kompetenz dauerhaft sichergestellt wird. Da sich Technologie, Risiken und regulatorische Anforderungen laufend verändern, sind regelmäßige Auffrischungskurse für alle Mitarbeitenden empfohlen. Die PASSION4IT Academy löst das durch kontinuierliche Content-Updates innerhalb der bestehenden Module – ohne zusätzliche Buchungen.

Können wir die Schulung intern selbst durchführen?

Theoretisch ja, in der Praxis scheitern interne Schulungen jedoch meist an der Nachweispflicht und der ständigen Aktualisierung. Du musst im Audit-Fall belegen können, dass die Inhalte maßgeschneidert, aktuell und erfolgreich geprüft wurden. Ein externes, zertifiziertes System spart hier erhebliche interne Ressourcen.

Was passiert, wenn ein Mitarbeiter die Schulung verweigert?

Als Betreiber bist du verpflichtet, die KI-Kompetenz deines Personals sicherzustellen. Verweigert ein Mitarbeiter die Schulung, trägst du das Haftungsrisiko. Arbeitsrechtlich kannst du die Schulung als Pflichtbestandteil der Tätigkeit definieren – vergleichbar mit Arbeitsschutzunterweisungen. Dokumentiere den Verweigerungsfall und schränke ggf. den Zugang zu KI-Systemen ein.

Wie lange sind die Zertifikate gültig?

Die Zertifikate der PASSION4IT Academy dokumentieren den Zeitpunkt des Kompetenzerwerbs. Eine gesetzlich festgelegte Gültigkeitsdauer gibt es im EU AI Act nicht. Da jedoch regelmäßige Auffrischung empfohlen wird und die Inhalte laufend aktualisiert werden, empfiehlt sich ein jährlicher Schulungszyklus – der im Jahresabo der Academy bereits enthalten ist.