27. August 2026

EU AI Act Artikel 4: Welche KI-Schulung brauchen Unternehmen?

Artikel geschrieben von Metzig in der Kategorie EU AI Act und KI-Kompetenz

Unternehmen brauchen keine pauschale Pflichtschulung mit festgelegter Stundenzahl. Sie brauchen Maßnahmen, die zum jeweiligen KI-Einsatz passen. Artikel 4 verlangt seit 2025 nachweisbare Aktivitäten für mehr KI-Kompetenz. Seit Juli 2026 gilt dabei eine klarere und weniger starre Fassung.

Was Artikel 4 seit Juli 2026 wirklich verlangt

Artikel 4 betrifft Anbieter und Betreiber von KI-Systemen. Als Betreiber gilt auch ein Unternehmen, das fremde KI-Systeme beruflich nutzt. Dazu gehören etwa ChatGPT, Microsoft Copilot oder KI-Funktionen in Fachsoftware.

Die aktuelle Fassung verlangt Maßnahmen zur Entwicklung der KI-Kompetenz. Dabei zählen Vorwissen, Erfahrung, Ausbildung und der konkrete Einsatzbereich. Unternehmen müssen kein festes Wissensniveau jeder Person garantieren.

Die Pflicht gilt bereits seit dem 2. Februar 2025. Die Regeln für Aufsicht und Durchsetzung gelten seit dem 3. August 2026. Das bestätigt die Europäische Kommission in ihren aktuellen Fragen und Antworten.

Der Hintergrund ist klar. Laut Bitkom nutzten im März 2026 bereits 41 Prozent deutscher Unternehmen KI. Weitere 48 Prozent planten oder diskutierten den Einsatz. Gleichzeitig boten laut Bitkom-Studienbericht 43 Prozent noch keine KI-Schulung an.

Welche Schulung zum Unternehmen passt

Eine Schulung muss sich am Risiko und an den Aufgaben orientieren. Eine einzige Standardschulung für alle Rollen greift zu kurz. Marketing, Personal und Geschäftsführung arbeiten mit anderen Daten und Folgen.

Für einen soliden Einstieg braucht jedes Team diese 4 Grundlagen:

Funktionsweise und Grenzen generativer KI
Datenschutz, Geschäftsgeheimnisse und zulässige Eingaben
Prüfung von Ergebnissen auf Fehler und Verzerrungen
interne Regeln für Freigaben und Verantwortlichkeiten

Danach folgt das rollenbezogene Training. Marketing braucht Regeln für Quellen, Urheberrecht und Veröffentlichungen. HR braucht strengere Vorgaben für Bewerberdaten und Personalentscheidungen. Führungskräfte brauchen Klarheit über Risiken, Zuständigkeiten und Kontrolle.

4 Schulungsstufen für die Praxis

Stufe 1: Grundlagen für alle Nutzer

Diese Stufe erklärt Begriffe, Chancen, Grenzen und typische Fehler. Die Teilnehmenden üben mit Aufgaben aus ihrem Arbeitsalltag. Ein kurzer Wissenstest zeigt offene Lücken.

Stufe 2: Rollenbezogenes Training

Die Inhalte richten sich nach Abteilung und Anwendung. Ein Vertriebsteam trainiert andere Fälle als die Personalabteilung. Damit werden allgemeine Regeln im Tagesgeschäft nutzbar.

Stufe 3: Training für Verantwortliche

Führungskräfte und Projektverantwortliche brauchen zusätzliche Inhalte. Dazu gehören Risikoklassen, Freigaben, Lieferantenprüfung und menschliche Kontrolle. Sie müssen auch Eskalationswege festlegen.

Stufe 4: Regelmäßige Aktualisierung

Eine einmalige Schulung reicht bei neuen Systemen selten lange. Neue Funktionen verändern Datenflüsse und Risiken. Prüft Inhalte deshalb mindestens jährlich und bei jedem größeren Systemwechsel.

Was keine gute KI-Schulung ist

Ein Video mit anschließender Teilnahmebestätigung reicht selten. Der AI Act nennt keine Mindestdauer. Er verlangt auch kein bestimmtes Zertifikat.

Die Europäische Kommission schreibt: "Ein Zertifikat ist nicht erforderlich." Ein internes Schulungsprotokoll kann die Maßnahmen dokumentieren. Der Nachweis ersetzt jedoch keine passende Schulung.

Ein Zertifikat kann trotzdem sinnvoll sein. Es schafft eine einheitliche Ablage und bestätigt den Abschluss. Seine Aussagekraft hängt aber von Inhalt, Rolle und Lernkontrolle ab.

Diese 4 Fehler sehe ich besonders häufig:

Alle Mitarbeitenden bekommen identische Inhalte.
Die Schulung nennt keine intern genutzten Systeme.
Datenschutz und Ergebnisprüfung bleiben abstrakt.
Nach dem Termin gibt es keine Regeln oder Ansprechpartner.

Beispiel für ein Unternehmen mit 120 Beschäftigten

Ein Unternehmen nutzt Copilot, ChatGPT und KI im Bewerbermanagement. Zuerst werden Systeme, Nutzergruppen und Datenarten erfasst. Danach entstehen 4 passende Lernwege.

Alle Nutzer absolvieren 90 Minuten Grundlagen. Copilot-Nutzer üben anschließend 2 Stunden mit eigenen Dokumenten. HR erhält 3 zusätzliche Stunden zu Daten und Entscheidungen. Führungskräfte bearbeiten Risiken und Freigaben in einem halben Tag.

Das Ergebnis ist kein Zertifikatsordner. Es ist ein nutzbarer Kompetenznachweis mit konkreten Lernwegen. Verantwortliche sehen, wer was gelernt hat und wo Nachschulung fehlt.

Welche Tiefe unterschiedliche Rollen brauchen

Gelegenheitsnutzer brauchen vor allem sichere Grundregeln. Regelmäßige Nutzer brauchen Übungen mit eigenen Daten und Aufgaben. Verantwortliche brauchen zusätzlich Risiken, Kontrolle und Freigaben.

Besonders sensibel sind Personal, Medizin, Kredit und kritische Infrastruktur. Hier reichen allgemeine Promptregeln nicht. Die Schulung muss Folgen für betroffene Personen behandeln.

Ein Risikomodell mit 3 Lernwegen reicht oft. Lerngruppe A nutzt KI nur für Entwürfe. Gruppe B verarbeitet interne oder personenbezogene Daten. Gruppe C entscheidet über Systeme und Regeln.

Was nach der Schulung im Alltag bleiben muss

Gute Schulungen hinterlassen 4 nutzbare Dinge. Dazu gehören eine KI-Richtlinie und erlaubte Werkzeuge. Hinzu kommen Ansprechpartner und ein klarer Meldeweg.

Beschäftigte müssen wissen, wann sie Ergebnisse prüfen oder verwerfen. Führungskräfte brauchen Kennzahlen für Nutzung und Fehler. Ohne diese Bausteine bleibt Wissen vom Verhalten getrennt.

Schulung ist nur 1 mögliche Maßnahme

Artikel 4 schreibt ausdrücklich Maßnahmen vor, aber kein bestimmtes Format. Neben Training zählen klare Anleitungen, Richtlinien und regelmäßige Lernformate. Auch betreute Praxis kann Kompetenzen aufbauen.

Für häufige Nutzer bleibt Live-Training meist der schnellste Weg. Fragen entstehen direkt bei den eigenen Aufgaben. Ergänzt es durch kurze Lernhilfen und feste Sprechstunden.

Kleine Unternehmen müssen kein großes Lernsystem kaufen. Eine zentrale Tabelle und dokumentierte Termine reichen oft. Inhalt und Passung zählen mehr als die Software.

So baut ihr die Schulung in 5 Schritten auf

Erfasst alle beruflich genutzten KI-Systeme.
Ordnet Nutzergruppen, Aufgaben und Datenarten zu.
Legt Grundlagen und rollenbezogene Lernziele fest.
Dokumentiert Teilnahme, Inhalte und Lernkontrolle.
Prüft das Konzept jährlich und nach Systemänderungen.

Häufige Fragen

Braucht jedes Unternehmen eine KI-Schulung?

Artikel 4 betrifft Anbieter und berufliche Betreiber von KI-Systemen. Nutzt Personal KI im Auftrag des Unternehmens, sind Maßnahmen erforderlich. Die Form richtet sich nach Einsatz und Risiko.

Gibt es eine gesetzliche Mindestdauer?

Nein. Der AI Act nennt keine feste Stundenzahl. Dauer und Tiefe müssen zur Nutzung passen.

Ist ein Zertifikat vorgeschrieben?

Nein. Die Kommission verlangt kein bestimmtes Zertifikat. Ein Zertifikat kann die interne Dokumentation unterstützen.

Reicht eine allgemeine Online-Schulung?

Nur bei sehr einfacher Nutzung kann das genügen. Rollen mit sensiblen Daten brauchen zusätzliche Inhalte. Der tatsächliche Einsatz gibt die Tiefe vor.

Wie oft sollte die Schulung wiederholt werden?

Prüft den Bedarf mindestens jährlich. Neue Systeme, Funktionen oder Aufgaben können frühere Inhalte überholen.

Quellen

Nächster Schritt

Erfasst diese Woche alle eingesetzten KI-Systeme und Nutzergruppen. Danach kennt ihr euren wirklichen Schulungsbedarf.