Artikel 4 des EU AI Act ist kurz, unscheinbar — und gilt seit Februar 2025 für praktisch jedes Unternehmen, das KI einsetzt: Anbieter und Betreiber müssen Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals zu unterstützen, angemessen nach Vorkenntnissen, Kontext und den betroffenen Personengruppen. Seit dem KI-Omnibus (in Kraft seit 27. Juli 2026) stellt die Verordnung ausdrücklich klar, dass kein bestimmtes Kompetenzniveau garantiert werden muss — verlangt ist ein begründbares Konzept statt einer Pflichtstunde.
Warum das Einheits-Video nicht reicht
Der Wortlaut ist eindeutig kontextbezogen: Die Sachbearbeiterin, die gelegentlich einen Text mit dem Chatbot glättet, braucht anderes Wissen als der Personaler, der ein KI-gestütztes Auswahltool bedient — Letzterer arbeitet mit einem Hochrisiko-System und muss dessen Grenzen, die menschliche Aufsicht und die Dokumentationspflichten verstehen. Ein generisches „Was ist KI?”-Video für alle erfüllt weder den einen noch den anderen Bedarf — es erzeugt nur einen Haken ohne Kompetenz.
Das rollenbasierte Drei-Stufen-Modell
In unseren Schulungskonzepten hat sich eine einfache Staffelung bewährt:
- Stufe 1 — Alle Beschäftigten: Grundverständnis und Hygiene. Was können und was halluzinieren Sprachmodelle, welche Daten dürfen in welche Tools (Stichwort Schatten-KI), wie erkennt man KI-generierte Täuschung — vom Deepfake-Anruf bis zur perfekten Phishing-Mail. Dauer: eine fokussierte Stunde, jährlich aufgefrischt.
- Stufe 2 — Intensive Nutzer und Fachbereiche: Werkzeugspezifisch. Prompt-Praxis, Qualitätskontrolle der Ergebnisse, Freigabeprozesse, die konkreten Spielregeln je Tool aus der eigenen KI-Richtlinie.
- Stufe 3 — Betreiber von Hochrisiko-Systemen und Entscheider: Regulierung und Aufsicht. Risikoklassen, Betreiberpflichten nach Art. 26, menschliche Aufsicht in der Praxis, Eskalationswege — plus die Governance-Perspektive für Führungskräfte, die den KI-Einsatz verantworten.
Nachweis nicht vergessen: Wie bei der Datenschutzschulung gilt — dokumentiert ist, was zählt: Wer wurde wann zu was geschult, mit welchen Inhalten, in welchem Turnus. Im Prüf- oder Schadensfall ist der Schulungsnachweis eines der ersten Dokumente auf dem Tisch.
Keine Bußgeldnorm — aber trotzdem kein Papiertiger
Für Verstöße gegen Art. 4 sieht die Verordnung keine eigene Geldbuße vor, und auch das deutsche Durchführungsgesetz (KI-MIG) enthält dafür keinen Bußgeldtatbestand. Wer daraus folgert, die Pflicht könne warten, übersieht zwei Punkte. Erstens fließt fehlende KI-Kompetenz in die Haftungsfrage ein: Verursacht ein Mitarbeiter mit einem KI-Werkzeug einen Schaden — etwa durch ungeprüft übernommene Falschinformationen oder in den Prompt kopierte Kundendaten —, stellt sich sofort die Frage, ob das Unternehmen seine Organisationspflichten erfüllt hat. Zweitens verlangen auch andere Regelwerke belegbare Sensibilisierung: Wer KI auf personenbezogene Daten anwendet, muss nach der DSGVO geeignete organisatorische Maßnahmen nachweisen können, und Aufsichtsbehörden fragen im Prüffall nach genau diesen Nachweisen.
Die Verzahnung macht den Unterschied
KI-Kompetenz ist kein Inselthema: Die Stufe-1-Inhalte gehören mit der Datenschutz- und Security-Awareness verzahnt (dieselben Zielgruppen, dieselben Formate), die Stufe-3-Inhalte mit KI-Inventar und Risikobewertung — geschult wird, was tatsächlich im Einsatz ist, nicht ein abstrakter Katalog. Genau deshalb bauen wir Schulungskonzepte immer auf der KI-Inventur auf, nie umgekehrt.
Pragmatisch umsetzen statt Großprojekt aufsetzen
Für die meisten kleinen und mittleren Unternehmen ist die Umsetzung überschaubar. Am Anfang steht eine kurze Bestandsaufnahme: Welche KI-Systeme sind im Einsatz — auch die inoffiziellen, die Mitarbeiter auf eigene Faust nutzen? Daraus ergibt sich, wer welche Stufe braucht. Bei reiner Büro-KI-Nutzung deckt eine kompakte Mitarbeiterschulung die Stufe 1 in der Regel ab; wer KI in Personalauswahl, Kreditentscheidungen oder anderen sensiblen Feldern einsetzt, braucht die Stufe 3 und sollte die Hochrisiko-Anforderungen der Verordnung im Blick behalten.
Für den Einstieg gibt es fertige Formate: Die AI-Act-Schulung für Mitarbeiter als Unterlagen-Paket zum Selbststudium oder als Remote-Live-Schulung mit Teilnahmezertifikat. Den größeren Rahmen — welche Werkzeuge erlaubt sind und welche Daten hinein dürfen — beschreibt unser Beitrag zur KI-Governance im Unternehmen.
Fazit
Art. 4 verlangt kein Zertifikats-Theater, sondern ein begründbares, rollenbasiertes Konzept mit Nachweis. Das Drei-Stufen-Modell deckt vom Küchentisch-Chatbot bis zum Hochrisiko-Tool alles ab und lässt sich in bestehende Schulungsrhythmen einhängen. Fertige Konzepte und die Durchführung — auf Wunsch als Teil des externen KI-Beauftragten-Mandats — finden Sie auf unserem Fachportal: KI-Schulungen nach Art. 4.