Kurzantwort: Seit dem 2. Februar 2025 müssen alle Firmen, die KI-Systeme anbieten oder beruflich einsetzen, Maßnahmen zur KI-Kompetenz ihrer Beschäftigten ergreifen. Ein Zertifikat ist nicht vorgeschrieben, eine Dokumentation der Maßnahmen wird aber von EU-Kommission und Bundesnetzagentur empfohlen. Seit Ende Juli 2026 gilt eine abgeschwächte Fassung: Sie müssen die Kompetenz fördern, aber kein bestimmtes Niveau garantieren.
Stand: Oktober 2026. Dieser Beitrag gibt einen allgemeinen Überblick und ist keine Rechtsberatung.
Was regelt Artikel 4 der KI-Verordnung?
Die KI-Verordnung der EU (Verordnung (EU) 2024/1689, englisch AI Act) enthält in Artikel 4 die Pflicht zur KI-Kompetenz. Viele sprechen deshalb von der „KI-Schulungspflicht“. Das Wort Schulung steht so allerdings nicht im Gesetz.
In der ursprünglichen Fassung hieß es sinngemäß: Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag KI-Systeme betreiben und nutzen, über ein ausreichendes Maß an KI-Kompetenz verfügen.
Zu berücksichtigen sind dabei technische Kenntnisse, Erfahrung, Ausbildung und Schulung der Personen. Außerdem zählen der Einsatzkontext und die Menschen, bei denen die KI eingesetzt wird.
KI-Kompetenz definiert die Verordnung als Fähigkeiten, Kenntnisse und Verständnis, um KI-Systeme sachkundig einzusetzen. Dazu gehört auch, Chancen, Risiken und mögliche Schäden zu erkennen.
Was hat der Digital-Omnibus geändert?
Mit der Digital-Omnibus-Verordnung zur KI (Verordnung (EU) 2026/1744 vom 8. Juli 2026) hat die EU Artikel 4 neu gefasst. Die Änderung ist am 27. Juli 2026 in Kraft getreten.
- Neu: Anbieter und Betreiber ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und der in ihrem Auftrag tätigen Personen zu unterstützen.
- Klarstellung: Die Pflicht verlangt nicht, für irgendeine Person ein bestimmtes Kompetenzniveau sicherzustellen.
- Unterstützung: Kommission und Mitgliedstaaten sollen die Firmen fördern, besonders kleine und mittlere Unternehmen (KMU). Die Kommission soll Praxisbeispiele veröffentlichen.
Die Pflicht ist also nicht entfallen. Aus einer Pflicht zum Ergebnis ist eine Pflicht zum Bemühen geworden. Sie müssen weiterhin handeln.
Wer ist betroffen?
Artikel 4 gilt für zwei Gruppen:
- Anbieter: Firmen, die ein KI-System entwickeln oder entwickeln lassen und unter eigenem Namen auf den Markt bringen.
- Betreiber: Firmen und Behörden, die ein KI-System in eigener Verantwortung beruflich nutzen. Rein private Nutzung zählt nicht.
Die meisten Unternehmen im Mittelstand sind Betreiber. Das gilt schon, wenn Ihr Team ChatGPT, Microsoft Copilot oder ein KI-Übersetzungswerkzeug im Arbeitsalltag nutzt. Größe und Branche spielen laut Bundesnetzagentur keine Rolle.
Erfasst sind nicht nur Angestellte. Laut EU-Kommission gehören auch Personen dazu, die im Auftrag der Firma mit KI arbeiten, etwa Dienstleister oder freie Mitarbeitende.
Was bedeutet „ausreichende KI-Kompetenz“?
Die Verordnung legt kein festes Niveau fest. Die EU-Kommission setzt laut ihren Fragen und Antworten zur KI-Kompetenz bewusst auf Flexibilität. Als Mindestmaß nennt sie vier Punkte:
- ein allgemeines Verständnis von KI in der Organisation schaffen,
- klären, ob Sie Anbieter oder Betreiber sind,
- die Risiken der eingesetzten KI-Systeme einschätzen,
- die Maßnahmen an Vorwissen, Einsatzkontext und Branche anpassen.
Die Kommission stellt außerdem klar: Artikel 4 verlangt nicht, das KI-Wissen der Beschäftigten zu messen oder zu prüfen. Eine Sachbearbeiterin, die Texte mit KI entwirft, braucht anderes Wissen als ein Team, das KI-Ergebnisse für Personalentscheidungen nutzt.
Gibt es eine Nachweis- oder Zertifikatspflicht?
Nein, eine Zertifikatspflicht gibt es nicht. Das sagen sowohl die EU-Kommission als auch die Bundesnetzagentur. Auch eine bestimmte Schulungsform ist nicht vorgeschrieben. Selbstlernkurse, Workshops oder mehrstufige Programme sind möglich, intern oder extern.
Eine ausdrückliche Dokumentationspflicht enthält Artikel 4 ebenfalls nicht. Die Kommission empfiehlt aber interne Aufzeichnungen über Schulungen und Leitlinien. Die Bundesnetzagentur rät, Maßnahmen so zu dokumentieren, dass Sie die Einhaltung jederzeit belegen können: Art der Maßnahme, Umfang, Zeitpunkt und Teilnehmende.
In der Praxis ist die Dokumentation damit Ihr Nachweis. Ohne sie können Sie im Streitfall kaum zeigen, dass Sie gehandelt haben.
Aufsicht und Sanktionen
Die Pflicht gilt seit dem 2. Februar 2025. Die Regeln zu Aufsicht und Durchsetzung gelten laut EU-Kommission seit August 2026. Zuständig sind die nationalen Marktüberwachungsbehörden, nicht das KI-Büro der EU.
In Deutschland regelt das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) die Aufsicht. Es stammt vom 22. Juli 2026 und ist am 29. Juli 2026 in Kraft getreten. Zuständige Marktüberwachungsbehörde ist grundsätzlich die Bundesnetzagentur. Für bestimmte Bereiche gibt es Ausnahmen, etwa die BaFin bei regulierten Finanzdienstleistungen.
Ein eigener Bußgeldtatbestand für Artikel 4 ist im KI-MIG nach unserer Prüfung nicht ausdrücklich genannt. Das heißt nicht, dass Verstöße folgenlos bleiben:
- Die Behörde kann Maßnahmen anordnen.
- Fehlende KI-Kompetenz kann bei Schäden eine Rolle spielen, etwa bei der Frage nach Sorgfalt und Haftung nach nationalem Recht.
- Bei Hochrisiko-KI gelten zusätzliche Pflichten, zum Beispiel zur menschlichen Aufsicht.
In fünf Schritten zur KI-Kompetenz
1. Bestandsaufnahme
Erfassen Sie, welche KI-Systeme im Einsatz sind, wer sie nutzt und wofür. Denken Sie auch an KI-Funktionen in bestehender Software, etwa in Office-Paketen oder im Bewerbermanagement. Notieren Sie, ob Sie jeweils Anbieter oder Betreiber sind.
2. Risiken einschätzen
Bewerten Sie je Einsatz, was schiefgehen kann. Werden personenbezogene Daten verarbeitet? Fließen KI-Ergebnisse in Entscheidungen über Menschen ein, zum Beispiel bei Bewerbungen? Je höher das Risiko, desto tiefer sollte die Schulung gehen.
3. KI-Richtlinie festlegen
Eine KI-Richtlinie ist eine interne Regel für den Umgang mit KI. Sie legt fest, welche Werkzeuge erlaubt sind, welche Daten eingegeben werden dürfen und wer Ergebnisse prüft. Kurze, verständliche Regeln werden eher befolgt als lange Dokumente.
4. Schulung nach Rolle
Planen Sie Stufen. Alle Beschäftigten erhalten Grundwissen: Wie funktioniert KI, wo liegen Grenzen, was ist mit Datenschutz und Urheberrecht? Wer KI intensiver nutzt, bekommt Schulungen für die eigene Aufgabe. Führungskräfte und Verantwortliche lernen zusätzlich Risiken, Pflichten und Freigabeprozesse.
5. Dokumentieren und auffrischen
Halten Sie fest, wer wann welche Maßnahme besucht hat. Legen Sie Richtlinie und Schulungsunterlagen mit Datum ab. Prüfen Sie den Stand regelmäßig, denn KI-Werkzeuge ändern sich schnell. Neue Mitarbeitende sollten die Grundschulung beim Einstieg erhalten.
Sie möchten das nicht allein aufsetzen? Unsere KI-Schulungen sind nach Rollen aufgebaut und liefern die Teilnahmenachweise für Ihre Dokumentation. Bei Bestandsaufnahme und KI-Richtlinie hilft Ihnen unsere KI-Beratung.
Häufige Fragen
Gibt es eine KI-Schulungspflicht für alle Unternehmen?
Für alle, die KI-Systeme anbieten oder beruflich nutzen, gilt Artikel 4. Eine Schulung im engeren Sinn ist nicht vorgeschrieben. Sie müssen aber Maßnahmen ergreifen, die KI-Kompetenz fördern. Schulungen sind dafür der übliche Weg.
Brauchen meine Mitarbeitenden ein KI-Zertifikat?
Nein. Laut EU-Kommission und Bundesnetzagentur ist kein Zertifikat nötig. Interne Aufzeichnungen über Schulungen und Leitlinien reichen als Beleg Ihrer Maßnahmen.
Gilt die Pflicht auch, wenn wir nur ChatGPT nutzen?
Ja. Wer ChatGPT oder ein anderes KI-Werkzeug beruflich einsetzt, ist Betreiber im Sinne der Verordnung. Die Maßnahmen können bei einfacher Nutzung aber schlanker ausfallen.
Ist die Pflicht durch den Digital-Omnibus weggefallen?
Nein. Seit dem 27. Juli 2026 müssen Sie die Entwicklung der KI-Kompetenz unterstützen, statt ein ausreichendes Maß sicherzustellen. Die Pflicht zum Handeln bleibt bestehen.
Quellen
- EUR-Lex: Verordnung (EU) 2024/1689 (KI-Verordnung) (abgerufen am 29.10.2026)
- EUR-Lex: Verordnung (EU) 2026/1744 (Digital-Omnibus-Verordnung zur KI) (abgerufen am 29.10.2026)
- EU-Kommission: AI Literacy, Questions & Answers (abgerufen am 29.10.2026)
- Bundesnetzagentur: KI-Kompetenz (abgerufen am 29.10.2026)
- Gesetze im Internet: KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) (abgerufen am 29.10.2026)