EU AI Act Schulung — KI-Kompetenzpflicht erfüllen, bevor die Aufsicht prüft

Art. 4 richtet sich an Anbieter und Betreiber von KI-Systemen — und "Betreiber" ist im AI Act weit gefasst: Wer KI-Systeme in eigener Verantwortung beruflich nutzt, ist Betreiber. In der Praxis heißt das:

• Das Marketing-Team nutzt ChatGPT oder Copilot für Texte → betroffen
• HR setzt ein KI-gestütztes Bewerber-Screening ein → betroffen (sogar Hochrisiko-Bereich)
• Der Kundenservice beantwortet Anfragen mit einem Chatbot → betroffen (plus Art.-50-Transparenzpflicht)
• Die Buchhaltung nutzt KI-Belegerkennung → betroffen

Es gibt keine Bagatellgrenze: weder nach Unternehmensgröße noch nach Risikoklasse der eingesetzten KI. Auch ein 10-Personen-Betrieb, dessen Team gelegentlich generative KI nutzt, fällt unter die Pflicht.

Die geforderte KI-Kompetenz ist dabei kontextabhängig: Die EU-Kommission verlangt kein Einheitszertifikat, sondern ein der Rolle angemessenes Verständnis — wer nur Texte generiert, braucht anderes Wissen als das Team, das ein Hochrisiko-System betreibt. Genau deshalb funktionieren rollenbasierte Schulungspfade hier besser als eine Einheitsschulung.

Art. 4 verlangt "Maßnahmen, um nach besten Kräften ein ausreichendes Maß an KI-Kompetenz" sicherzustellen — unter Berücksichtigung von Vorwissen, Ausbildung und Einsatzkontext der Beschäftigten. Die EU-Kommission hat in ihren FAQ klargestellt:

• Kein Pflicht-Format: Schulungen, interne Richtlinien und Multiplikatoren-Programme sind gleichermaßen anerkannt
• Keine Prüfungspflicht: Ein Wissenstest ist nicht vorgeschrieben — aber er ist der einfachste Weg, Wirksamkeit zu belegen
• Inhaltlicher Kern: Funktionsweise und Grenzen von KI, Chancen und Risiken (Halluzinationen, Bias, Datenschutz), rechtlicher Rahmen und die konkreten Systeme im eigenen Haus

Die Zeitschiene ist entscheidend: Die Pflicht selbst gilt seit dem 02.02.2025. Ab dem 3. August 2026 beginnen die nationalen Marktaufsichtsbehörden mit Aufsicht und Durchsetzung. Wer dann keine dokumentierten Maßnahmen vorweisen kann, steht ohne Nachweis da — und bei KI-bedingten Schäden verschärft eine fehlende Schulung die zivilrechtliche Haftung zusätzlich.

Wichtig: Es zählt nicht die einmalige Aktion, sondern der fortlaufende Zustand. Neue Mitarbeitende, neue KI-Tools, neue Rechtslage — die Kompetenz muss mitwachsen. Das spricht für ein digitales Format mit automatischer Wiederholung statt einer einmaligen Präsenzveranstaltung.

Parallel zur Kompetenzpflicht werden die Transparenzpflichten nach Art. 50 scharf — sie gelten ab dem 2. August 2026 und betreffen jedes Unternehmen, das mit KI nach außen kommuniziert:

• Chatbots & KI-Assistenten: Nutzer müssen bei der ersten Interaktion klar erkennen können, dass sie mit einer KI sprechen — sichtbar im Chat, nicht versteckt in den AGB. Ausnahme: Es ist für einen durchschnittlich informierten Menschen offensichtlich.
• KI-generierte Inhalte (Text, Bild, Audio, Video): Anbieter generativer Systeme müssen Ausgaben maschinenlesbar als KI-generiert kennzeichnen.
• Deepfakes: Wer KI-erzeugte oder manipulierte Bild-, Audio- oder Videoinhalte veröffentlicht, muss die künstliche Erzeugung offenlegen.
• Redaktions-Ausnahme: Für veröffentlichte Texte entfällt die Kennzeichnungspflicht, wenn ein Mensch die Inhalte redaktionell geprüft hat und die Verantwortung trägt — entscheidend ist ein dokumentierter Freigabe-Workflow.

Für die Belegschaft heißt das: Wer Chatbots konfiguriert, Marketing-Inhalte mit KI erstellt oder Social-Media bespielt, muss diese Regeln kennen und anwenden. Genau das gehört in eine AI-Act-Schulung — die Transparenzpflichten sind der Teil der Verordnung, den Mitarbeitende im Alltag am häufigsten berühren.

Der AI Act arbeitet mit empfindlichen Sanktionen:

• Verstöße gegen die Transparenzpflichten (Art. 50): Bußgelder bis 15 Mio. € oder 3 % des weltweiten Jahresumsatzes — je nachdem, welcher Betrag höher ist
• Verbotene KI-Praktiken: bis 35 Mio. € oder 7 % Weltumsatz
• Hochrisiko-Verstöße: bis 15 Mio. € oder 3 %

Für Art. 4 selbst ist kein eigener Bußgeldtatbestand vorgesehen — die fehlende KI-Kompetenz wirkt aber gleich dreifach:

1. Aufsichtsrechtlich: Ab 03.08.2026 können Marktaufsichtsbehörden Maßnahmen und Nachweise verlangen; fehlende Schulungsdokumentation fällt sofort auf.
2. Haftungsrechtlich: Verursacht ein Mitarbeiter mit einem KI-Tool einen Schaden (Datenleck, Urheberrechtsverstoß, fehlerhafte Auskunft), ist die unterlassene Schulung ein Organisationsverschulden.
3. Als Verstärker: Bei jedem anderen AI-Act-Verstoß fließt in die Bußgeldbemessung ein, ob das Unternehmen seine Sorgfaltspflichten — inklusive Art. 4 — erfüllt hat.

Die Schulungsdokumentation ist damit das, was der Feuerlöscher im Brandschutz ist: Im Idealfall braucht man sie nie — aber ohne sie wird jeder Vorfall teuer.

Die Kommission verlangt Maßnahmen "nach besten Kräften" — dokumentiert, rollenbezogen, aktuell. Ein digitales Schulungsformat erfüllt das strukturell:

• Rollenbasierte Lernpfade: Basis-Modul für alle KI-Nutzenden (Funktionsweise, Grenzen, Datenschutz, Transparenzregeln), Vertiefung für Chatbot-Verantwortliche, Marketing und HR
• Mini-Lektionen statt Ganztagsseminar: 5-10 Minuten pro Einheit — die Pflicht lässt sich neben dem Tagesgeschäft erfüllen, die Abschlussquote bleibt hoch
• Wissens-Check mit Bestehensgrenze: belegt Wirksamkeit — der Punkt, den reine Awareness-Mails nie nachweisen können
• Audit-Trail automatisch: Wer hat wann was mit welchem Ergebnis abgeschlossen — als Export bereit, wenn die Aufsicht ab August 2026 fragt
• Automatische Aktualisierung: Neue Mitarbeitende werden beim Onboarding erfasst, Rezertifizierungs-Fristen halten die Kompetenz aktuell, Rechtsänderungen fließen in die Inhalte ein

Ergänzend zur Compliance-Schulung empfiehlt sich das Anwendungs-Training KI im Arbeitsalltag: Art. 4 verlangt nicht nur Regelwissen, sondern praktische Kompetenz im Umgang mit den Tools — beides zusammen ergibt die "KI-Kompetenz", die die Verordnung meint.