Seit dem 2. Februar 2025 gilt Artikel 4 der EU-KI-Verordnung. Und er gilt für nahezu jedes Unternehmen, das KI-Systeme einsetzt – also auch für Ihres. Wer die Schulungspflicht ignoriert, riskiert nicht nur Bußgelder, sondern haftet bei Vorfällen voll mit.
Artikel 4 der KI-Verordnung (EU 2024/1689) verpflichtet Anbieter und Betreiber von KI-Systemen, durch geeignete Maßnahmen sicherzustellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Es gibt kein vorgeschriebenes Einheitszertifikat – stattdessen verlangt die Verordnung eine risikoadäquate, auf den Nutzungskontext zugeschnittene Qualifizierung.
Entscheidend ist auch die Dokumentationspflicht: Schulungsmaßnahmen müssen nachweisbar sein – mit Teilnahmenachweisen und Schulungsinhalten. Wer neue KI-Systeme einführt oder bestehende erweitert, muss laufend nachjustieren.
Die Schulungspflicht trifft nahezu jedes Unternehmen, das KI-Systeme nutzt – angefangen bei KI-gestützten Chatbots im Kundenservice über automatisierte Bewerbungsfilter bis hin zu KI-Funktionen in gängigen ERP-Systemen oder Microsoft 365 Copilot. Die Größe des Unternehmens spielt keine Rolle: Art. 4 gilt für KMU genauso wie für Konzerne.
Die Pflicht betrifft sowohl Betreiber (Unternehmen, die fertige KI-Systeme nutzen) als auch Anbieter (Unternehmen, die eigene KI-Lösungen entwickeln oder vertreiben). Der Schulungsumfang richtet sich nach dem tatsächlichen Einsatz und dem damit verbundenen Risiko.
Die KI-Verordnung benennt keine konkreten Schulungsinhalte, gibt aber klare Hinweise: Mitarbeitende müssen verstehen, wie das eingesetzte KI-System funktioniert – nicht auf Algorithmus-Ebene, aber so weit, dass sie Ausgaben kritisch bewerten können. Dazu gehören Grundlagen zu Trainingsdaten, das Erkennen von KI-Fehlern (Halluzinationen, Verzerrungen) und das Wissen über Datenschutzgrenzen.
Die Schulung muss nach Rollen differenziert sein: Ein Buchhalter, der KI für Belegverarbeitung nutzt, braucht andere Inhalte als ein Entwickler, der Modelle trainiert. Besonders wichtig sind auch rechtliche Grundlagen – welche Daten dürfen in KI-Tools eingegeben werden, wann ist menschliche Kontrolle erforderlich, und wie werden KI-gestützte Entscheidungen rechtssicher dokumentiert.
Ab dem 2. August 2026 nehmen die nationalen Marktüberwachungsbehörden ihre Tätigkeit auf. In Deutschland regelt das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) die konkreten Sanktionen – das Gesetz befand sich Mitte 2025 noch im parlamentarischen Verfahren.
Fehlende Schulung ist dabei kein isoliertes Problem: Sie wird zum Haftungsmultiplikator. Verursacht ein ungeschulter Mitarbeiter einen Datenschutzverstoß durch fehlerhafte KI-Nutzung, haftet das Unternehmen als Betreiber – zusätzlich zu möglichen DSGVO-Bußgeldern von bis zu 4 % des Jahresumsatzes. Bei Hochrisiko-KI-Systemen können Verstöße nach Art. 99 KI-VO bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes kosten.
Die Umsetzung ist überschaubar, wenn man strukturiert vorgeht. Beginnen Sie mit einem KI-Inventar: Erfassen Sie alle KI-Systeme im Unternehmen – von der Automatisierungssoftware über ERP-KI-Funktionen bis zum Chatbot. Dann Risikoeinstufung nach KI-VO-Risikoklassen (minimal, begrenzt, hoch, inakzeptabel): Je höher das Risiko, desto umfangreicher die Schulungsanforderung.
Darauf folgen Schulungsbedarf je Rolle ermitteln, Schulungen durchführen und dokumentieren (Datum, Teilnehmende, Inhalte, Dauer – Aufbewahrung mind. 5 Jahre) sowie regelmäßige Aktualisierung bei neuen Systemen, Updates oder Personalwechsel. Diese Inhalte sind eine allgemeine Orientierung und ersetzen keine individuelle Rechtsberatung.
Die gute Nachricht: KI-Schulungen für Beschäftigte werden staatlich gefördert. Über das Qualifizierungschancengesetz (QCG) können Unternehmen bis zu 100 % der Lehrgangskosten plus einen Lohnkostenzuschuss erhalten – abhängig von Unternehmensgröße und Schulungsart. Zusätzlich bieten die 30 Mittelstand-Digital Zentren kostenlose Erstberatung und Workshops zur KI-Kompetenz an.
Sie möchten KI rechtssicher in Ihrem Unternehmen einführen? Wir begleiten Sie – praxisnah, persönlich und mit Fokus auf Datenschutz.