KI-Schulungspflicht: Was Artikel 4 wirklich verlangt

Die Pflicht steht seit Februar 2025 im Gesetz. Trotzdem haben laut Erhebungen rund 43 Prozent der deutschen Unternehmen bis heute kein Schulungsangebot zu KI. Nicht aus Trotz, sondern weil niemand genau sagt, was eigentlich verlangt wird.

Das hole ich hier nach.

Was im Gesetz steht

Artikel 4 der KI-Verordnung ist kurz. Wer KI-Systeme betreibt, muss dafür sorgen, dass die Menschen, die damit arbeiten, über ausreichende KI-Kompetenz verfügen. Und zwar “nach besten Kräften”.

Diese drei Wörter sind der Kern. Es gibt keine vorgeschriebene Stundenzahl, kein Pflichtzertifikat, keine Prüfung. Der Gesetzgeber verlangt eine Sorgfaltspflicht, keine Garantie auf ein bestimmtes Wissensniveau bei jedem Einzelnen.

Betroffen ist übrigens fast jeder. Sobald jemand in deinem Betrieb ChatGPT für Angebotstexte nutzt, ein KI-Tool Bewerbungen vorsortiert oder ein Chatbot auf der Website antwortet, bist du Betreiber im Sinne der Verordnung.

Was eine Schulung abdecken muss

Aus dem Gesetzestext und der Auslegung der EU-Kommission ergeben sich vier Bereiche:

Die Mitarbeiter sollen verstehen, was KI überhaupt ist und wie sie im Grundsatz funktioniert. Nicht auf Entwicklerniveau, aber genug, um zu begreifen, warum ein Sprachmodell auch dann eine Antwort liefert, wenn es nichts weiß.

Sie sollen Chancen und Risiken der Systeme einschätzen können, die sie tatsächlich benutzen. Eine Schulung über KI im Allgemeinen reicht nicht, wenn im Betrieb konkret Copilot und ein Übersetzungstool laufen.

Sie sollen wissen, welche Regeln für ihre Rolle gelten. Wer Kundendaten in ein Cloud-Tool tippt, braucht andere Hinweise als jemand, der Marketingtexte entwirft.

Und sie sollen Ergebnisse kritisch prüfen können. Das ist der Punkt, der in der Praxis am meisten weh tut: KI-Ausgaben klingen souverän, auch wenn sie falsch sind.

Wer kontrolliert das

Seit dem 3. August 2026 läuft die aktive Marktüberwachung. In Deutschland ist die Bundesnetzagentur zuständig, das Durchführungsgesetz ist seit dem 29. Juli 2026 in Kraft.

Jetzt kommt der Teil, den die meisten Anbieter verschweigen, weil er sich schlecht verkauft: Ein Verstoß gegen die Schulungspflicht allein ist derzeit nicht bußgeldbewehrt. Die hohen Summen, die überall zitiert werden, also 35 Millionen Euro oder sieben Prozent des Jahresumsatzes, gelten für verbotene Praktiken und Hochrisiko-Systeme. Nicht für eine fehlende Schulung.

Wer dir etwas anderes erzählt, will dir etwas verkaufen.

Warum du es trotzdem machen solltest

Die fehlende Schulung wird relevant, sobald etwas schiefgeht. Bei einer Datenschutzbeschwerde, einem Schadensfall oder einer Prüfung wird sie als Organisationsverschulden gewertet. Das verschiebt die Haftungsfrage. Dann heißt es nicht mehr “ein Mitarbeiter hat einen Fehler gemacht”, sondern “das Unternehmen hat seine Leute nicht befähigt”.

Es gibt aber einen besseren Grund als Haftung. Teams, die verstehen, was ihre Werkzeuge können und wo sie versagen, arbeiten anders damit. Sie prüfen Ausgaben, statt sie durchzuwinken. Sie merken, wann ein Tool halluziniert. Sie kippen keine Kundendaten in eine Cloud, ohne nachzudenken.

Diese Menschen holen aus KI mehr heraus als jene, die sie für Magie halten.

Was ich anders mache

Ich habe sieben Jahre Software entwickelt und war im selben Unternehmen Datenschutzbeauftragter. Wenn ich erkläre, warum ein Sprachmodell Dinge erfindet, rede ich nicht über Folien, sondern über Systeme, die ich selbst baue.

Und ich schule an den Werkzeugen, die bei euch tatsächlich laufen. Eine allgemeine KI-Einführung erfüllt die Pflicht auf dem Papier. Sie ändert nur nichts an der Art, wie jemand am Montagmorgen arbeitet.

---

Du willst wissen, was für deinen Betrieb gilt? Schreib mir, 15 Minuten reichen für eine erste Einschätzung.