KI-Kompetenz nach Art. 4 AI Act: Schulungspflicht seit Februar 2025

Was steht in Artikel 4 der KI-Verordnung?

Artikel 4 der Europäischen KI-Verordnung (KI-VO) definiert „KI-Kompetenz" als ein ausreichendes Maß an Kenntnissen und Fähigkeiten, um KI-Systeme angemessen zu verstehen, zu nutzen und zu überwachen. Die genaue Wortlaut-Definition lautet:

„Ein ausreichendes Maß an Kenntnissen und Fähigkeiten, die es Personen ermöglichen, die Funktionsweise, Möglichkeiten und Grenzen eines KI-Systems angemessen zu verstehen und Risiken und Chancen in Bezug auf ein KI-System angemessen zu erkennen und zu bewerten." (Art. 4 KI-VO)

Die Verordnung konkretisiert damit eine Anforderung, die bereits in Erwägungsgrund 20 angelegt ist: „Es sollte gewährleistet werden, dass Betreiber, Anbieter und andere Akteure auf diesem Gebiet über die erforderlichen Kenntnisse verfügen, um ihre Verantwortungen gemäß dieser Verordnung wahrzunehmen."

Wichtig: Die KI-VO verlangt nicht die Schulung zum Juristen, sondern ein verhältnismäßiges Verständnis der KI-Funktionalität, ihrer Risiken und der eigenen Compliance-Pflichten unter dem AI Act.

Wen betrifft die KI-Kompetenz-Schulungspflicht?

Die Schulungspflicht nach Art. 4 ist nicht auf Risikoklassen beschränkt – sie gilt universell für:

• KI-Anbieter: Unternehmen, die KI-Systeme selbst entwickeln oder in den Markt bringen
• KI-Betreiber: Organisationen, die KI-Systeme nutzen oder einsetzen
• KI-Importeure: Zwischenhändler, die KI-Software vertreiben
• KI-Distributor: Verkäufer von KI-Systemen an Endnutzer
• Einzelunternehmer und Solo-Selbstständige: Wer als Anbieter oder Betreiber KI einsetzt, muss für die eigene KI-Kompetenz sorgen

Beispiele von betroffenen Unternehmen:

• Ein Marketingteam, das ChatGPT für Texterstellung nutzt
• Ein Personalmanager, der KI-Tools zur Kandidatenvorauswahl einsetzt
• Ein Sachbearbeiter einer Bank, die Frühwarnsysteme für Kreditrisiken nutzt
• Ein IT-Dienstleister, der seinen Kunden KI-Lösungen bereitstellt
• Ein Einzelunternehmer, der einen KI-Chatbot auf seiner Website einsetzt

Größenordnung: In Deutschland sind etwa 700.000 KMU von dieser Pflicht betroffen – direkt oder indirekt als Nutzer oder Anbieter von KI-Systemen.

Was bedeutet „KI-Kompetenz" konkret in der Praxis?

Die Verordnung definiert das Ziel (Verständnis der KI), nicht die Methode. Das bedeutet: Schulungsinhalte müssen sich an Ihrer konkreten KI-Nutzung und Ihren Rollen orientieren. Folgende Bausteine gehören zur Baseline:

1. Grundlagenwissen über KI-Funktionsweise

• Was ist Machine Learning, Deep Learning, generative KI?
• Wie funktioniert ein KI-Modell? (Trainieren, Inferenz, Vorhersagen)
• Was sind Trainingsdaten und welche Rolle spielen sie?
• Differenz zwischen KI und klassischer Software verstehen

2. Erkennen von Risiken und Grenzen

• Bias und Diskriminierungsrisiken in KI-Outputs
• Halluzinationen und Fehlerquellen generativer KI (z.B. falsche Fakten)
• Datenschutzrisiken (Trainingsdaten, Weitergabe an KI-Provider)
• Cybersecurity und Manipulierbarkeit von KI-Systemen
• Urheberrecht und Lizenzfragen bei KI-Outputs

3. Verantwortungsvoller Umgang mit KI-Outputs

• Nicht blind KI-Ergebnissen vertrauen (Verifizierungsplicht)
• Überprüfung auf Plausibilität und Kontextangemessenheit
• Transparenzpflichten: Wem muss ich mitteilen, dass KI dabei war?
• Menschliche Kontrolle und Entscheidungsfähigkeit bewahren

4. Kenntnis der eigenen Compliance-Pflichten

• Meine Rollen unter der KI-VO: Bin ich Anbieter, Betreiber oder beides?
• Risikoklassifizierung der von mir genutzten KI-Systeme
• Dokumentations- und Transparenzpflichten für mein Unternehmen
• Wer trägt die Verantwortung im KI-Lifecycle?

5. Rollenabhängige Tiefe

Unterschiedliche Mitarbeiter, unterschiedliche Schulungstiefen:

• Geschäftsführer/Management: Strategisches Verständnis, Governance, Risiken, regulatorisches Umfeld
• KI-Nutzer (Angestellte): Praktischer Umgang, Risiken, Verifizierung, ethische Grenzen
• KI-Entwickler/Data Scientists: Tiefes technisches Verständnis, Qualitätssicherung, Bias-Testing
• Datenschützer/Compliance: Datenschutz, Transparenzpflichten, Dokumentation, Audit
• Verkauf/Support: Basics, Grenzen der KI, sichere Kommunikation gegenüber Kunden

Wie setze ich die Schulungspflicht im Unternehmen um?

Schritt-für-Schritt-Leitfaden für Ihre Schulungsimplementierung:

Schritt 1: Schulungskonzept erstellen

Entwickeln Sie ein Schulungskonzept, das dokumentiert:

• Ziel: Welche KI-Kompetenzen sollen Ihre Mitarbeiter am Ende haben?
• Zielgruppen: Welche Rollen/Abteilungen benötigen welche Schulung?
• Format: Online-Kurs, Präsenztraining, Selbstlernmaterialien, externe Schulung?
• Dauer: Wie viele Stunden pro Person?
• Zeitplan: Seit wann gilt die Pflicht (2. Februar 2025)?
• Verantwortlicher: Wer koordiniert die Schulung?

Schritt 2: Mitarbeiter-Gruppen definieren

Kategorisieren Sie Ihre Mitarbeiter nach ihrer KI-Nutzung:

Schritt 3: Schulung durchführen

Optionen für Ihre Schulungsgestaltung:

• Intern: Schulung durch Compliance/IT-Team oder externe Berater vor Ort
• Online-Plattformen: Self-paced E-Learning (z.B. Coursera, LinkedIn Learning mit AI-Kursen)
• Externe Schulungen: Zertifizierte KI-Trainings (z.B. von Verbänden wie BITKOM, Chambers)
• Hybrid: Kombination aus Webinar, Folienset und praktischen Fallbeispielen

Schritt 4: Nachweis dokumentieren

Führen Sie ein Schulungsregister. Im Audit oder Bußgeldverfahren müssen Sie nachweisen:

• Schulungslisten mit Namen, Abteilung, Funktion der Teilnehmer
• Schulungsinhalte (Agenda, Folien, Kursunterlagen)
• Datum und Dauer der Schulung
• Art der Schulung (Präsenz, Online, externes Training)
• Teilnahmebescheinigungen oder Unterschriftenlisten
• Ggf. Lernkontrolle (Quiz, Zertifikat)

Schritt 5: Auffrischung planen

KI entwickelt sich schnell. Planen Sie regelmäßige Auffrischungsschulungen:

• Jährliche Auffrischung für alle KI-Nutzer (mindestens 2–3 Stunden)
• Zusatzschulungen bei neuen KI-Tools oder Veränderungen in der KI-VO
• Dokumentation der Auffrischungen wie bei der Erstschulung

Welche Nachweise muss ich führen?

Die KI-VO schreibt nicht vor, wo und wie Sie Nachweise führen. Aber im Audit oder Bußgeldverfahren müssen diese Unterlagen vorhanden sein:

Dokumentation und Nachweise:

• Schulungskonzept: Schriftlich festgehaltene Strategie zur Sicherung der KI-Kompetenz
• Schulungslisten: Mit Namen, Position, Abteilung, Schulungsdatum
• Schulungsmaterialien: Skript, Folien, Online-Kurse, Videos – sollten inhaltlich nachweisen, dass Grundlagen und Risiken behandelt wurden
• Teilnahmebescheinigungen: Unterschriebene Teilnehmerlisten oder Zertifikate
• Lernkontrolle: Optional, aber empfohlen: Quiz oder Zertifikat, das Verständnis prüft
• Auffrischungsplanung: Dokumentation von geplanten Auffrischungsschulungen
• Schulungsbudget und Ressourcen: Nachweis, dass die Schulung mit angemessenen Mitteln durchgeführt wurde

Was passiert bei Verstoß gegen Art. 4?

Rechtsfolge: Artikel 99 Abs. 4 KI-VO definiert das Bußgeld für Verstöße gegen Art. 4:

„Verstöße gegen Art. 4 (KI-Kompetenz) werden mit einer Geldbuße von bis zu 15.000.000 EUR oder 3% des in dem der Zuwiderhandlung vorangegangenen Geschäftsjahr erzielten Gesamtumsatzes […] geahndet, je nachdem, welcher dieser Beträge höher ist."

Beispiele für Bußgelder:

Wichtig für KMU: Auch kleine Unternehmen sind nicht „automatisch" im Vorteil. Ein Einzelunternehmer mit 100.000 € Umsatz, der keine KI-Schulung nachweisen kann, könnte mit bis zu 3.000 € Geldbuße rechnen (3 % von 100.000 €) – ein signifikanter Betrag für einen Solo-Selbstständigen.

Art. 4 KI-VO vs. andere Schulungspflichten – Übersicht

KI-Kompetenz ist nicht die einzige Schulungspflicht für Unternehmen. Hier die Abgrenzung:

Fazit: Art. 4 KI-VO ist zusätzlich zu diesen bestehenden Schulungspflichten – nicht ersetzend. Ein KI-Nutzer muss potenziell DSGVO-geschult, arbeitssicherheits-unterwiesen UND KI-kompetent sein.

Kostenlose vs. kostenpflichtige Schulungslösungen

Wie können Sie Ihre Schulung gestalten? Hier ein ehrlicher Überblick über Optionen und Kosten:

1. Kostenlos: EU AI Office Guidelines

• Quelle: Europäische Kommission, kostenlos abrufbar
• Inhalt: Generische KI-Grundlagen und KI-VO Übersicht
• Problem: Nur auf Englisch, sehr generisch, nicht auf deutsche Compliance ausgerichtet
• Kosten: 0 €
• Aufwand: Hoch – Sie müssen die Materialien selbst in Schulungen aufbereiten

2. DIY (Do It Yourself)

• Quelle: Sie erstellen die Schulung selbst mit Ihrer Compliance/HR
• Inhalt: Flexibel auf Ihr Unternehmen zugeschnitten
• Problem: Zeitaufwändig, Risiko von juristischen Ungenauigkeiten, kein externes Siegel
• Kosten: Personalkosten (ca. 40–100 Stunden für ein gutes Schulungskonzept)
• Aufwand: Sehr hoch (2–4 Wochen Vorbereitung)

3. Externe Online-Kurse (z.B. Coursera, LinkedIn Learning)

• Quelle: Große E-Learning Plattformen, viele bieten „AI for Business"-Kurse
• Inhalt: Allgemeine KI-Bildung, nicht speziell EU AI Act
• Problem: Nicht auf deutsche KI-VO Compliance ausgerichtet
• Kosten: 50–200 € pro Kurs/Person
• Aufwand: Niedrig (Selbstlernen), aber rechtliche Lücken

4. Zertifizierte KI-Schulungen (z.B. BITKOM, TÜV)

• Quelle: Verbände und Zertifizierer bieten KI-Trainings mit Zertifikat
• Inhalt: Tendenziell auf EU AI Act ausgerichtet, deutschsprachig
• Problem: Teuer, oft generisch, nicht auf Ihre spezifischen KI-Systeme zugeschnitten
• Kosten: 2.450–5.000 € für externe Trainer (1–2 Tage) + Materialien
• Aufwand: Mittel (Planung + Durchführung)
• Vorteil: Externes Siegel für Behörden

5. Ki-Compliance-Kit Lösung

• Quelle: ki-compliance-kit.de – fertige, deutschsprachige Schulungs-Vorlage
• Inhalt: PowerPoint-Schulungspräsentation speziell für Art. 4 KI-VO + Schulungsnachweis-Vorlagen + Checklisten
• Problem: Keine externe Zertifizierung (aber nicht nötig, wenn Schulung durchgeführt wird)
• Kosten: ab 149 € (Starter-Paket) bis 497 € (vollständiges Paket mit Dokumentenset)
• Aufwand: Niedrig – Präsentation + Checklisten sind sofort einsatzbereit, nur noch durchzuführen
• Vorteil: Deutschsprachig, speziell auf KI-VO ausgerichtet, Schulungsnachweis-Vorlage enthalten

Vergleichstabelle: Aufwand vs. Kosten vs. Qualität

Empfehlung für KMU: Eine Kombination aus externem Material (z.B. ki-compliance-kit Schulungs-PPTX) + interne Durchführung + Nachweis ist der beste Kompromiss aus Aufwand, Kosten und Risikominderung.

Praktische Checkliste: Bin ich schon compliant?

Nutzen Sie diese Checkliste, um Ihren aktuellen Stand zu prüfen:

Häufig gestellte Fragen (FAQ)

Frage: Muss jeder Mitarbeiter geschult sein oder nur KI-Nutzer?

Antwort: Art. 4 verpflichtet dazu, dass die „Akteure" (Anbieter, Betreiber) ein ausreichendes Maß an KI-Kompetenz sicherstellen. Das bedeutet: Mitarbeiter, die KI direkt nutzen oder über KI-Entscheidungen treffen, müssen geschult sein. Mitarbeiter ohne KI-Berührung (z.B. reine Verwaltungskräfte) benötigen mindestens eine Basis-Awareness, aber keine tiefe Schulung. Praktisch: Differenzieren Sie nach Rollen.

Frage: Wenn ich nur ChatGPT nutze – bin ich betroffen?

Antwort: Ja. ChatGPT ist ein KI-System. Wenn Ihre Mitarbeiter es geschäftlich nutzen, muss das Unternehmen sicherstellen, dass sie die Grenzen, Risiken (Bias, Halluzinationen, Datenschutz) und verantwortungsvolle Nutzung verstehen. Das ist Art. 4 KI-VO.

Frage: Reicht eine einmalige Schulung aus?

Antwort: Juristisch: Die KI-VO schreibt nicht vor, wie oft. Praktisch: KI entwickelt sich schnell. Eine einmalige Schulung im Jahr 2026 ist nicht zukunftsfest. Eine jährliche Auffrischung ist best practice und wird in Audits erwartet. Mindestens dann, wenn neue KI-Tools eingeführt werden oder die KI-VO sich ändert.

Frage: Wer überprüft, ob wir die Schulungspflicht erfüllen?

Antwort: Die Behörden können von sich aus prüfen (Routine-Audits) oder nach Beschwerde. Im deutschsprachigen Raum liegt die Zuständigkeit bei nationalen oder regionalen Aufsichtsbehörden (z.B. Bundesnetzagentur, Landesämter). Die EU-Kommission koordiniert. Kontrolle erfolgt vermutlich ab 2027/2028.

Frage: Kann ich die Schulung komplett outsourcen?

Antwort: Ja, Sie können einen externen Trainer buchen. Die Verantwortung bleibt aber bei Ihnen. Sie müssen: 1) Sicherstellen, dass der Trainer die richtigen Inhalte vermittelt 2) Nachweise führen, dass die Schulung stattgefunden hat 3) Verfügbarkeit der Schulungsmaterialien dokumentieren.

Frage: Welche Strafen drohen konkret?

Antwort: Art. 99 KI-VO: bis zu 15 Mio. € oder 3% Jahresumsatz (höherer Betrag). Für kleine KMU ist das existenziell. Ein KMU mit 1 Mio. € Umsatz könnte mit bis zu 15 Mio. € rechnen (in extremo), realistisch aber eher 30.000–150.000 € je nach Schwere des Verstoßes und Kooperationsbereitschaft.

Zusammenfassung

Artikel 4 KI-VO verpflichtet Anbieter und Betreiber von KI-Systemen, für ausreichende KI-Kompetenz ihres Personals zu sorgen. Seit dem 2. Februar 2025 gilt diese Pflicht: Ihre Mitarbeiter müssen die Funktionsweise, Risiken und Grenzen von KI verstehen – und ihre Rolle unter der KI-VO kennen. Falls noch nicht geschehen: Schulung jetzt nachholen. Es handelt sich um eine Bemühenspflicht, keine formale Zertifizierungspflicht.

Das bedeutet konkret:

• Schulungskonzept schreiben (rollenabhängig)
• Mitarbeiter schulen (intern oder extern)
• Nachweis dokumentieren (Listen, Materialien, Daten)
• Auffrischungen planen (mind. jährlich)
• Bei Verstoß: Bußgelder bis 15 Mio. €

Der Aufwand ist für KMU vertretbar – mit den richtigen Tools (wie unserem ki-compliance-kit) können Sie Schulung + Nachweis in 2–3 Wochen umsetzungsreif machen.

Ihre nächsten Schritte:

1. Prüfen Sie, welche KI-Systeme Sie nutzen oder anbieten
2. Definieren Sie Ihre Mitarbeiter-Schulungsgruppen
3. Wählen Sie ein Schulungsformat (intern, extern oder Hybrid)
4. Führen Sie die Schulung sofort durch (Pflicht gilt seit 2. Februar 2025)
5. Dokumentieren Sie die Durchführung

Fragen? Kontaktieren Sie unseren Support oder schauen Sie sich unser Compliance-Paket an.