EU AI Act Schulung: Ist die KI-Schulung Pflicht für Unternehmen?

Die Frage erreicht uns fast täglich: „Müssen wir wirklich schulen?" Die klare Antwort lautet: Ja. Die EU AI Act Schulung ist Pflicht für Unternehmen – und zwar bereits seit dem 2. Februar 2025. Artikel 4 der Verordnung (EU) 2024/1689 verpflichtet Anbieter und Betreiber von KI-Systemen, ein ausreichendes Maß an KI-Kompetenz bei ihren Mitarbeitenden und Beauftragten sicherzustellen. Das ist keine Empfehlung, keine Kann-Bestimmung, sondern geltendes europäisches Recht. Dieser Artikel beantwortet die wichtigsten Fragen: Welche Unternehmen sind betroffen? Was muss eine Schulung leisten? Und wie dokumentieren Sie sie so, dass sie vor Kunden und Prüfern Bestand hat?

Die kurze Antwort: Ja, die Schulung ist Pflicht

Der EU AI Act trat am 1. August 2024 in Kraft und greift gestuft. Die erste Stufe umfasst die verbotenen KI-Praktiken (Art. 5) und eben die KI-Kompetenz-Pflicht (Art. 4). Beide gelten seit dem 2. Februar 2025. Das bedeutet: Seit über anderthalb Jahren ist die Frage nicht mehr, ob Sie schulen müssen, sondern ob Sie es bereits tun – und ob Sie es nachweisen können.

Was viele unterschätzen: Die Pflicht gilt nicht nur für Tech-Konzerne oder KI-Entwickler. Sie trifft jedes Unternehmen, das KI-Systeme einsetzt – vom Mittelständler mit KI-gestütztem Bewerbermanagement bis zum Handwerksbetrieb, dessen Büro einen Textassistenten nutzt. Es gibt keine Mindestgröße, keine Branchenausnahme, keine Übergangsfrist mehr.

Welche Unternehmen sind betroffen?

Der EU AI Act unterscheidet mehrere Rollen. Für die Schulungspflicht nach Art. 4 sind zwei davon relevant – und beide werden weiter gefasst, als viele denken.

Anbieter von KI-Systemen

Anbieter ist, wer ein KI-System entwickelt oder entwickeln lässt und es unter eigenem Namen in der EU in Verkehr bringt. Das betrifft Softwarehäuser und Startups ebenso wie größere Unternehmen mit interner KI-Entwicklung, sofern das System auch Dritten bereitgestellt wird.

Betreiber von KI-Systemen

Betreiber ist, wer ein KI-System unter eigener Verantwortung verwendet. Diese Kategorie umfasst die große Mehrheit aller Unternehmen. Nutzen Ihre Mitarbeitenden Chatbots für Kundenanfragen, KI-Schreibassistenten für Texte, KI-Tools für Datenanalysen oder KI-Features in Ihrer Standardsoftware? Dann sind Sie Betreiber – und die Schulungspflicht gilt.

„Aber wir nutzen doch nur Standardsoftware..."

Ein verbreiteter Irrtum. Viele Unternehmen glauben, sie seien nicht betroffen, weil sie „nur" Microsoft 365, ein CRM mit KI-Funktionen oder ein Übersetzungstool einsetzen. Das Gegenteil ist der Fall: Der EU AI Act knüpft nicht daran an, wie ausgefeilt oder selbst entwickelt ein System ist, sondern daran, ob Menschen in Ihrem Verantwortungsbereich damit arbeiten.

Hinzu kommt ein Phänomen, das in der Praxis unterschätzt wird: „Shadow AI". Mitarbeitende nutzen privat erworbene KI-Tools – ChatGPT auf dem Privatgerät, KI-Übersetzer im Browser, Bildgeneratoren für Präsentationen – oft ohne Wissen der Leitung und ohne jede Anleitung. Auch das fällt in Ihren Verantwortungsbereich, wenn es im Betrieb geschieht. Eine wirksame KI-Richtlinie, die erlaubte und verbotene Nutzung klar regelt, ist hier der erste Schritt. Was eine solche Richtlinie enthalten sollte, erklären wir im Artikel zur KI-Richtlinie für Unternehmen.

Was muss eine Schulung nach EU AI Act leisten?

Der Gesetzestext sagt bewusst wenig Konkretes zum „Wie" – aber Erwägungsgrund 20 und die Systematik der Verordnung liefern klare Anhaltspunkte. Eine Schulung, die den Anforderungen von Art. 4 gerecht werden soll, muss vier Kriterien erfüllen:

1. Angemessen für Rolle und Kontext

Eine pauschale Schulung für alle reicht nicht. Die Geschäftsführung braucht strategische und rechtliche Einordnung (Chancen, Risiken, Haftung). Anwender brauchen praktische Regeln für ihre konkreten Werkzeuge (Was darf ich eingeben? Woran erkenne ich Fehler? Wann muss ich nachfragen?). Beauftragte wie Datenschutz oder Betriebsrat brauchen Schnittstellenwissen.

2. Inhaltlich fundiert

Eine Schulung sollte mindestens abdecken: Grundlagen der KI und ihrer Funktionsweise, den EU AI Act im Überblick (Ziele, Risikoklassen, Pflichten), verbotene Praktiken nach Art. 5, praktische Anwendungsregeln und Fallstricke im Arbeitsalltag sowie den Umgang mit Fehlern und Grenzen von KI-Systemen.

3. Mit Wissenskontrolle

Eine reine Präsentation ohne Überprüfung des Lernerfolgs ist schwach. Eine definierbare Bestehensgrenze (z. B. 70 %) und dokumentierte Ergebnisse pro Person machen aus „wir haben was gemacht" einen belastbaren Nachweis.

4. Dokumentierbar

Die beste Schulung nützt nichts, wenn Sie sie nicht nachweisen können. Dokumentieren Sie: Wer wurde wann in welchem Umfang geschult? Mit welchem Ergebnis? Wo liegen die Zertifikate? Genau dafür ist der Nachweisordner gedacht, über den wir im Artikel zur KI-Compliance-Dokumentation ausführlich schreiben.

„Die Frage ist nicht, ob Sie schulen müssen. Die Frage ist, ob Sie es nachweisen können, wenn jemand fragt. Und jemand wird fragen."

Welche Formate sind geeignet?

Der EU AI Act schreibt kein Format vor. Die Wahl hängt von Unternehmensgröße, Verteilung der Belegschaft und Lernkultur ab. Drei Formate haben sich bewährt:

• Online-Schulung mit Lernplattform: Skalierbar, ortsunabhängig, automatisch dokumentiert. Ideal für verteilte Teams und als wiederholbares Format. Die CertifyAI Schulung folgt diesem Ansatz: sechs strukturierte Module, interaktive Quizze, KI-gestützte Rollenspiele und ein Abschlusszertifikat mit definierter Bestehensgrenze.
• Präsenz-Workshops: Hohe Interaktivität, gut für Führungskräfte und Diskussionen. Nachteil: aufwendig in der Dokumentation und schwer skalierbar.
• Blended Learning: Kombination aus Online-Modulen für die Breite und Workshops für Führungsebene oder besondere Rollen.

Entscheidend ist nicht das Format, sondern dass drei Bedingungen erfüllt sind: Die Inhalte passen zur Zielgruppe, der Lernerfolg wird geprüft, und das Ergebnis wird dokumentiert.

Was passiert, wenn wir nicht schulen?

Die Konsequenzen sind vielschichtig – und sie beginnen lange vor einem Bußgeld:

Rechtliche Risiken

Art. 4 hat zwar keinen eigenen Bußgeldkatalog (die hohen Bußgelder bis 35 Mio. Euro oder 7 % des Weltumsatzes gelten für Art. 5-Verstöße). Aber Marktüberwachungsbehörden können Auskunft verlangen, und im Schadensfall – etwa einer diskriminierenden KI-Entscheidung – wird geprüft, ob das Unternehmen seiner Sorgfaltspflicht nachgekommen ist. Fehlende Schulung kann hier als Fahrlässigkeit gewertet werden.

Kommerzielle Risiken

Das unmittelbarere Risiko ist kommerziell: Große Auftraggeber fragen KI-Compliance zunehmend in Lieferantenfragebögen ab. „Können Sie dokumentierte KI-Kompetenz-Maßnahmen nachweisen?" ist eine Frage, die Aufträge entscheidet. Wer hier keine Antwort hat, verliert – ohne dass je eine Behörde tätig wurde.

Operative Risiken

Ungeschulte Mitarbeitende geben sensible Daten in KI-Tools ein, übernehmen KI-Fehler ungeprüft oder setzen KI für Aufgaben ein, für die sie nicht zugelassen ist. Die Schulung ist Ihr erster Schutzwall gegen diese Alltagsrisiken.

Umsetzungs-Roadmap: In 6 Wochen zur dokumentierten Schulung

1. Woche 1 – Bestandsaufnahme: Welche KI-Systeme werden genutzt? Von wem? Wozu? Ergebnis: ein Anwendungs-Register.
2. Woche 2 – Richtlinie: Verabschieden Sie eine KI-Richtlinie, die erlaubte Nutzung, Verbote und Verantwortlichkeiten regelt.
3. Woche 3 – Zielgruppen: Definieren Sie, wer welche Schulung braucht (Führung, Anwender, Beauftragte).
4. Woche 4–5 – Schulung: Führen Sie die Schulung durch – mit Wissenskontrolle und definierter Bestehensgrenze.
5. Woche 6 – Dokumentation: Bündeln Sie alle Nachweise im Nachweisordner und legen Sie den Wiederholungszyklus fest.

Was kostet eine EU-AI-Act-Schulung – und was kostet das Nicht-Schulen?

Die Kostenfrage treibt jede Entscheidung. Rechnen wir sie nüchtern durch. Eine Online-Schulung wie CertifyAI kostet einen Bruchteil dessen, was ein externer Beratertag kostet – und ist für die gesamte Belegschaft skalierbar. Präsenzschulungen durch externe Kanzleien oder Beratungshäuser liegen schnell im vierstelligen Bereich pro Tag, ohne dass eine systematische Wissenskontrolle oder automatische Dokumentation enthalten wäre.

Auf der Gegenseite stehen die Kosten des Nicht-Handelns: ein verlorener Auftrag, weil der Kunde einen Compliance-Nachweis verlangte, den Sie nicht liefern konnten. Eine Datenpanne, weil eine Mitarbeiterin sensible Kundendaten in ein öffentliches KI-Tool eingegeben hat. Ein Audit, das in Erklärungsnot endet. Die Schulung ist die billigste Versicherung, die Sie gegen all das kaufen können – und sie ist obendrein gesetzlich vorgeschrieben.

Dazu kommt ein Effekt, der oft übersehen wird: Geschulte Teams nutzen KI besser. Sie wissen, wann ein KI-Output verlässlich ist und wann nicht, sie formulieren präzisere Eingaben, sie erkennen Halluzinationen. Die Schulung amortisiert sich damit nicht nur risikoseitig, sondern produktivitätsseitig.

Intern schulen oder extern einkaufen?

Viele Unternehmen stehen vor der Frage: Bauen wir die Schulung selbst oder kaufen wir sie ein? Beide Wege sind legitim – aber sie unterscheiden sich erheblich in Aufwand und Risiko.

Die Eigenentwicklung

Eine interne Schulung setzt voraus, dass Sie jemanden haben, der den EU AI Act fundiert versteht, didaktisch aufbereiten kann und die Zeit hat, Inhalte zu erstellen, zu pflegen und zu prüfen. In der Praxis scheitert das an zwei Punkten: dem fehlenden Fachpersonal und der fehlenden Dokumentations-Infrastruktur (Wer speichert die Ergebnisse? Wo liegen die Zertifikate?).

Die fertige Plattform

Eine spezialisierte Lernplattform bringt Inhalte, Didaktik, Wissenskontrolle und Dokumentation aus einer Hand. Die KI-Kompetenz-Schulung von CertifyAI etwa umfasst sechs strukturierte Module, interaktive Quizze, KI-gestützte Rollenspiele mit simulierten Behörden- und Kundengesprächen sowie ein personalisiertes Abschlusszertifikat – alle Nachweise landen automatisch im System. Für die meisten mittelständischen Unternehmen ist das der schnellere und sicherere Weg zur Compliance.

Die Kombination

Bewährt hat sich ein Hybrid: Die Plattform deckt die Breite der Belegschaft ab (Grundlagen, Art. 4, Art. 5, praktische Regeln), während unternehmensspezifische Inhalte – etwa Ihre konkrete KI-Richtlinie und die freigegebenen Tools – in einer kurzen internen Ergänzungssession vermittelt werden. So bleibt die Schulung zugleich standardkonform und unternehmensnah.

Schulung und KI-Richtlinie: das untrennbare Paar

Ein Detail, das viele Unternehmen übersehen: Die Schulung nach Art. 4 und die KI-Richtlinie gehören zusammen. Eine Schulung vermittelt Kompetenz – die Richtlinie definiert, wie diese Kompetenz im Unternehmen angewendet wird. Wer nur schult, ohne Regeln zu setzen, hat gut ausgebildete Mitarbeitende, die im Zweifel unterschiedlich handeln. Wer nur eine Richtlinie erlässt, ohne zu schulen, hat Regeln, die niemand versteht oder befolgt.

Praktisch bedeutet das: Verknüpfen Sie beide Schritte. Führen Sie die Richtlinie als Teil der Schulung ein (oder umgekehrt), lassen Sie die Kenntnisnahme dokumentieren und legen Sie beides gemeinsam im Nachweisordner ab. Im Audit ist genau diese Verknüpfung der Beleg dafür, dass Ihre Compliance kein Papierprodukt ist, sondern gelebt wird.

Checkliste: Erfüllt Ihre Schulung die Anforderungen?

Fazit: Pflicht – aber auch ein Wettbewerbsvorteil

Die EU AI Act Schulung ist Pflicht für Unternehmen, und zwar bereits seit Februar 2025. Doch wer sie als lästige Pflichtübung abhakt, verschenkt ihr Potenzial: Ein geschultes Team nutzt KI sicherer, effektiver und kreativer. Es macht weniger Fehler, schützt sensible Daten besser und kann die Chancen der Technologie überhaupt erst ausschöpfen. Die Schulungspflicht ist damit nicht nur ein regulatorisches Muss – sie ist die Grundlage dafür, dass Ihre KI-Investitionen überhaupt Wert schaffen. Unternehmen, die jetzt strukturiert schulen und dokumentieren, sind später diejenigen, die bei Kundenanfragen und Audits souverän liefern.

Hinweis: Dieser Artikel dient der allgemeinen Information und ersetzt keine Rechtsberatung im Einzelfall.