KI-Schulung für Mitarbeiter: Pflicht nach Artikel 4 EU-KI-Verordnung

Ja, es ist eine Pflicht. Seit dem 2. Februar 2025 verlangt Artikel 4 der EU-KI-Verordnung von jedem Unternehmen, das KI einsetzt, ein ausreichendes Maß an KI-Kompetenz bei den Menschen, die damit arbeiten. Und nein, dafür gibt es kein Bußgeld: Artikel 4 steht nicht im Sanktionskatalog der Verordnung.

Beide Sätze stimmen gleichzeitig. Dieser Beitrag erklärt, was die Pflicht genau verlangt, was wirklich passiert, wenn man sie liegen lässt, und wie ein Unternehmen mit 10 bis 200 Mitarbeitenden sie an einem Tag erfüllt — ohne Zertifikatskurs.

Wir sind Softwareentwickler und KI-Berater, keine Rechtsanwälte. Dieser Beitrag ist eine Einordnung aus der Praxis, keine Rechtsberatung.

Was Artikel 4 verlangt

Der Text ist kurz. Sinngemäß: Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, damit ihr Personal und andere Personen, die in ihrem Auftrag mit KI-Systemen arbeiten, über ein ausreichendes Maß an KI-Kompetenz verfügen. „Ausreichend“ richtet sich nach drei Dingen: nach dem Vorwissen der Leute, nach dem Zusammenhang, in dem die Systeme eingesetzt werden, und nach den Personen, auf die sich der Einsatz auswirkt.

Drei Begriffe entscheiden über die Reichweite:

Betreiber ist jedes Unternehmen, das ein KI-System im eigenen Namen nutzt. Sie müssen nichts selbst entwickelt haben.
In ihrem Auftrag schließt Zeitarbeit, Freie und Dienstleister ein, die mit Ihren Systemen und Daten arbeiten.
Ausreichend ist bewusst keine Stundenzahl. Die Verordnung schreibt keinen Lehrplan vor. Sie verlangt eine Organisationsentscheidung, die zum Einsatz passt.

Wen es trifft

Fall	Betroffen?
Das Team nutzt ChatGPT oder einen anderen Chatdienst für Texte	ja
Ein KI-Übersetzer oder eine KI-Funktion in der vorhandenen Software	ja
Ein Chatbot auf der eigenen Website	ja, dazu kommt die Kennzeichnung nach Artikel 50
KI im Bewerbungsverfahren oder bei Personalentscheidungen	ja, und das ist ein Hochrisiko-Bereich mit weiteren Pflichten
Niemand im Unternehmen nutzt KI, auch nicht privat für die Arbeit	nein — aber prüfen Sie das ernsthaft, bevor Sie es glauben

Es gibt keine Ausnahme für kleine Unternehmen. Die Pflicht hängt am Einsatz, nicht an der Größe.

Der häufigste Irrtum in der Praxis: „Bei uns nutzt das niemand.“ In fast jedem Unternehmen, das wir ansehen, nutzen einzelne Leute längst einen Chatdienst für E-Mails, Angebote oder Übersetzungen — nur hat es niemand aufgeschrieben. Das ist Schatten-KI, und sie ist der eigentliche Grund für die Pflicht.

Was Artikel 4 nicht verlangt

Kein vorgeschriebener Lehrplan. Schulung, interne Richtlinie, Einweisung durch Multiplikatoren — alles zulässig, solange es zum Einsatz passt.
Kein Zertifikat. Es gibt keine amtlich anerkannte Zertifizierung für Artikel 4. Wer Ihnen ein „gesetzlich gefordertes Zertifikat“ verkauft, nutzt die Unsicherheit aus.
Keine bestimmte Nachweisform. Eine Teilnehmerliste mit Datum und Inhalt reicht.
Keine Prüfung durch eine Behörde im Vorfeld. Die Aufsicht prüft, wenn sie Anlass hat, nicht routinemäßig.

Die Bußgeldfrage, ehrlich beantwortet

Viele Seiten zu diesem Thema stellen die Zahlen 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes in die Nähe der Schulungspflicht. Das ist falsch. Diese Beträge gehören zu Artikel 5, den verbotenen Praktiken — etwa dem Bewerten von Menschen nach sozialem Verhalten oder dem Ableiten von Emotionen am Arbeitsplatz.

Für Artikel 4 ist kein Bußgeld vorgesehen. Weder in der Verordnung noch im deutschen Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz (KI-MIG), das am 29. Juli 2026 in Kraft getreten ist.

Was stattdessen passiert, wenn KI-Kompetenz fehlt:

Folgeverstöße. Fehlende Kompetenz führt zu Verstößen gegen Pflichten, die bußgeldbewehrt sind. Das nächstliegende Beispiel: die Transparenzpflichten aus Artikel 50, die seit dem 2. August 2026 gelten. Wer nicht weiß, dass ein Chatbot als KI erkennbar sein muss oder dass KI-erzeugte Inhalte gekennzeichnet werden, verstößt dagegen — nicht aus Absicht, sondern aus Unkenntnis.
Haftung. Entsteht ein Schaden, weil jemand ein KI-Ergebnis ungeprüft übernommen hat, ist die fehlende Qualifizierung arbeitsrechtlich und zivilrechtlich ein Thema. Nach nationalem Recht, unabhängig von der KI-Verordnung.
Behördliche Maßnahmen. Die Marktaufsicht kann Maßnahmen anordnen. In Deutschland ist das seit dem 2. August 2026 die Bundesnetzagentur als zentrale Stelle, im Finanzsektor die BaFin. Bei der Bundesnetzagentur gibt es dafür ein Koordinierungs- und Kompetenzzentrum und eine eigene Kammer für grundrechtssensible Bereiche wie Biometrie, Strafverfolgung und Justiz.
Der praktische Punkt. Der eigentliche Schaden ist selten die Behörde. Er ist die Mitarbeiterin, die Kundendaten in einen fremden Chatdienst kopiert, oder das Angebot mit einer erfundenen Zahl darin. Beides verhindert eine Stunde Einweisung.

Ein Vorschlag, der an einem Tag erledigt ist

Für ein Unternehmen mit 10 bis 200 Mitarbeitenden und ohne Hochrisiko-Anwendung reicht das:

Bestandsaufnahme (2 Stunden). Welche KI-Werkzeuge werden genutzt, von wem, für welche Aufgaben, mit welchen Daten? Fragen Sie offen und ohne Drohung — sonst bekommen Sie keine ehrliche Liste.
Richtlinie schreiben (3 Stunden). Zwei Seiten, keine zwanzig. Inhalt siehe unten.
Eine Einweisung pro Rollengruppe (je 45 Minuten). Drei Gruppen genügen meist: alle Mitarbeitenden, Personen mit Kundenkontakt, Führungskräfte. Inhalt: was wir nutzen, was erlaubt ist, was verboten ist, woran man Fehler der KI erkennt, wer entscheidet.
Kennzeichnung prüfen (1 Stunde). Chatbot auf der Website, KI-erzeugte Texte und Bilder, automatische Antworten: ist erkennbar, dass KI im Spiel ist? Das ist Artikel 50 und seit August 2026 scharf.
Dokumentieren (30 Minuten). Datum, Inhalt, Teilnehmer, Richtlinie in der Version, die gilt. Fertig.

Wiederholen, wenn ein neues Werkzeug dazukommt oder sich die Nutzung ändert. Einmal im Jahr ist ein guter Rhythmus, auch ohne Vorschrift.

Was in eine KI-Richtlinie gehört

Diese zehn Punkte deckt in unserer Erfahrung alles ab, was in einem mittelständischen Unternehmen wirklich vorkommt:

Welche KI-Werkzeuge freigegeben sind — und dass andere nicht ohne Rücksprache genutzt werden.
Welche Daten nie in ein KI-Werkzeug gehören: personenbezogene Daten, Kundendaten, Preise, Verträge, Quellcode, Geschäftsgeheimnisse. Konkret, mit Beispielen aus Ihrem Alltag.
Dass KI-Ergebnisse vor der Verwendung geprüft werden, und von wem.
Dass die Verantwortung für ein Ergebnis bei dem Menschen bleibt, der es verwendet.
Für welche Aufgaben KI ausdrücklich gewünscht ist — eine Richtlinie, die nur verbietet, wird umgangen.
Wie KI-erzeugte Inhalte gekennzeichnet werden, intern und nach außen.
Was bei einem Fehler zu tun ist und wem man ihn meldet, ohne Ärger zu bekommen.
Wer die Richtlinie pflegt und wann sie geprüft wird.
Dass private Konten für Arbeitsaufgaben nicht genutzt werden.
Ein Satz zum Zweck: warum das Unternehmen KI einsetzt. Das trägt die Richtlinie mehr als jede Verbotsliste.

Vier Fehler, die wir häufig sehen

Zertifikat kaufen statt Richtlinie schreiben. Das Zertifikat ändert nichts am Verhalten. Die Richtlinie tut es.
Nur die IT schulen. Betroffen sind die Leute, die KI im Alltag nutzen: Vertrieb, Buchhaltung, Service.
Schatten-KI ignorieren. Was Sie nicht erfassen, können Sie nicht regeln. Und es passiert trotzdem.
Einmal schulen und abhaken. Die Werkzeuge ändern sich schneller als die Richtlinie. Ein kurzer Termin pro Jahr genügt, aber er muss stattfinden.

Die Zeitleiste der EU-KI-Verordnung

Datum	Was gilt
1. August 2024	Verordnung in Kraft
2. Februar 2025	verbotene Praktiken (Artikel 5) und KI-Kompetenz (Artikel 4)
2. August 2025	Pflichten für Anbieter allgemeiner KI-Modelle
2. August 2026	Transparenzpflichten (Artikel 50) und die nationale Aufsicht; in Deutschland die Bundesnetzagentur auf Grundlage des KI-MIG (in Kraft seit 29. Juli 2026)

Wenn Sie es nicht selbst machen wollen

Wir machen die Bestandsaufnahme, schreiben die Richtlinie auf Ihr Unternehmen zu, halten die Einweisungen und prüfen die Kennzeichnung Ihrer KI-Funktionen. Das ist Teil der KI-Beratung und dauert bei einem mittelständischen Unternehmen ohne Hochrisiko-Anwendung einen bis zwei Tage.

Der Nebeneffekt ist meist wertvoller als die Pflichterfüllung: Nach der Bestandsaufnahme wissen Sie zum ersten Mal, wo KI in Ihrem Unternehmen wirklich Zeit spart — und wo sie gerade ein Risiko ist. Daraus wird oft das erste richtige KI-Projekt. Ein Erstgespräch kostet nichts: Kontakt.

Häufige Fragen

Ist eine KI-Schulung für Mitarbeiter Pflicht?

Ja. Artikel 4 der EU-KI-Verordnung verlangt seit dem 2. Februar 2025 von jedem Unternehmen, das KI-Systeme anbietet oder einsetzt, ein ausreichendes Maß an KI-Kompetenz bei allen Personen, die damit arbeiten. Eine bestimmte Form, Dauer oder ein Zertifikat sind nicht vorgeschrieben.

Welches Bußgeld droht, wenn wir nicht schulen?

Für Artikel 4 selbst ist kein Bußgeld vorgesehen — er steht nicht im Sanktionskatalog der Verordnung und auch nicht im deutschen KI-Marktüberwachungs- und Innovationsförderungsgesetz. Die oft genannten 35 Millionen Euro oder 7 Prozent des Jahresumsatzes gehören zu Artikel 5, den verbotenen Praktiken. Folgenlos ist es trotzdem nicht: fehlende Kompetenz führt zu Verstößen gegen Pflichten, die sehr wohl bußgeldbewehrt sind, und sie ist bei einem Schaden ein Haftungsthema.

Gilt das auch, wenn wir nur ChatGPT nutzen?

Ja. Die Pflicht hängt nicht an der Größe des Unternehmens und nicht an der Art des Werkzeugs. Wer ein KI-System im Arbeitsalltag einsetzt — auch einen allgemeinen Chatdienst, ein Übersetzungswerkzeug oder eine KI-Funktion in einer bestehenden Software — fällt darunter.

Brauchen wir ein Zertifikat als Nachweis?

Nein. Es gibt keine vorgeschriebene Form des Nachweises und keine amtlich anerkannte Zertifizierung für Artikel 4. Sinnvoll ist eine schlichte Dokumentation: welche Schulung, welche Inhalte, welches Datum, welche Teilnehmer, dazu die interne KI-Richtlinie.