KI-Schulungspflicht (Art. 4 EU AI Act): Nachweis + Vorlage 2026

Was Artikel 4 wirklich sagt

Artikel 4 der KI-Verordnung, im Fachjargon oft als KI-Kompetenz oder englisch AI literacy bezeichnet, verlangt von Unternehmen, die KI einsetzen, dass die Menschen, die in ihrem Namen mit KI arbeiten, ein ausreichendes Verständnis dafür mitbringen. Gemeint ist nicht Programmierwissen, sondern ein solides Alltagsverständnis: Was kann das Werkzeug, wo liegen seine Grenzen, welche Risiken bringt der Einsatz mit sich, und wie ordnet man ein Ergebnis richtig ein. Wer weiß, dass ein Sprachmodell überzeugend klingende, aber falsche Antworten erzeugen kann, geht anders damit um als jemand, der jeder Ausgabe blind vertraut.

Wichtig ist, wen die Pflicht überhaupt trifft. Die Verordnung unterscheidet zwischen Anbietern, die KI-Systeme entwickeln und auf den Markt bringen, und Betreibern, die fremde Systeme im eigenen Betrieb nutzen. Wer ChatGPT, Microsoft Copilot, DeepL oder eine KI-Funktion in der Buchhaltungssoftware verwendet, ist in aller Regel Betreiber. Und genau diese Betreiberrolle löst die Pflicht zur KI-Kompetenz aus. Sie gilt also nicht nur für Tech-Firmen, sondern für den Handwerksbetrieb, die Steuerkanzlei und den Maschinenbauer gleichermaßen, sobald dort KI im Arbeitsalltag genutzt wird.

Ein häufiges Missverständnis: Artikel 4 schreibt kein bestimmtes Ausbildungsniveau, keinen konkreten Kurs und erst recht kein amtliches Zertifikat vor. Er verlangt, dass Sie sich um KI-Kompetenz kümmern, angemessen zu Ihrer Größe, Ihrer Branche und dem, wofür Sie KI einsetzen. Ein Team, das KI nur für Textentwürfe nutzt, braucht weniger als eine Personalabteilung, die KI bei der Bewerbervorauswahl einsetzt. Diese Verhältnismäßigkeit ist ausdrücklich gewollt und nimmt viel Druck aus dem Thema.

Was der Digital Omnibus daran geändert hat

Im Sommer 2026 kam Bewegung in den Zeitplan. Die EU-Kommission hat mit dem sogenannten Digital Omnibus ein Vereinfachungspaket auf den Weg gebracht, das mehrere Fristen der KI-Verordnung nach hinten schiebt. Das führt zu einer Verwechslung, die Sie kennen sollten: Verschoben wurden vor allem die strengen Pflichten für Hochrisiko-Systeme, nach den vorliegenden Angaben von August 2026 auf Dezember 2027, für Hochrisiko-KI in regulierten Produkten sogar auf 2028. Artikel 4 gehört nicht dazu. Die Pflicht zur KI-Kompetenz wurde nicht in die Zukunft verschoben.

Was sich bei Artikel 4 sehr wohl geändert hat, ist die Tonlage der Pflicht selbst. Ursprünglich sollten Betreiber ein ausreichendes Kompetenzniveau sicherstellen, also für ein bestimmtes Ergebnis geradestehen. Nach der Anpassung durch den Digital Omnibus geht es stärker darum, den Aufbau von KI-Kompetenz zu fördern und dafür angemessene Maßnahmen zu ergreifen. Juristen sprechen von einer Bemühenspflicht statt einer Erfolgspflicht: Sie müssen nachvollziehbar etwas unternehmen, aber kein messbares Kompetenzniveau pro Kopf garantieren. Zugleich nehmen Kommission und Mitgliedstaaten mehr Verantwortung dafür, Kompetenz zu fördern.

Für Ihre Praxis heißt das zweierlei. Erstens: Der Grundauftrag bleibt bestehen, nämlich Ihre Leute zu befähigen und das festzuhalten. Zweitens: Der Ton wird etwas maßvoller, die Pflicht ist keine Falle für den ehrlich bemühten Betrieb. Was Sie brauchen, ist ein sichtbarer, dokumentierter Aufwand, keine Perfektion. Ein ehrliches Wort zur Vorsicht bleibt trotzdem angebracht: Der Digital Omnibus ist ein junges, politisch verhandeltes Paket, dessen Detailregeln und genaue Auslegung noch in Bewegung sind. Verlassen Sie sich für verbindliche Termine nicht auf eine Zahl aus einem älteren Ratgeber, sondern prüfen Sie den jeweils aktuellen Stand.

Ab wann gilt die KI-Schulungspflicht?

Hier lohnt eine saubere Trennung von zwei Daten. Die Pflicht zur KI-Kompetenz nach Artikel 4 gilt rechtlich bereits seit dem 2. Februar 2025. Sie ist also nicht neu und war nie an August 2026 gekoppelt. Neu ist etwas anderes: Ab dem 2. August 2026 bekommen die zuständigen Aufsichtsbehörden die Instrumente, um Verstöße auch zu ahnden, und die Bußgeldregeln der Verordnung werden anwendbar. Vereinfacht gesagt gilt die Pflicht seit Anfang 2025, aber der Zeitpunkt, ab dem eine Behörde tatsächlich sanktionieren kann, rückt im August 2026 heran.

In Deutschland soll die Marktüberwachung nach vorliegenden Angaben bei der Bundesnetzagentur liegen, für einzelne Bereiche wie Medizinprodukte ergänzt um Fachbehörden. Die genaue Ausgestaltung hängt am nationalen Durchführungsgesetz, das die Zuständigkeiten regelt und zum Zeitpunkt dieses Beitrags noch nicht abschließend verabschiedet ist. Erwarten Sie hier also keine flächendeckenden Kontrollen ab dem ersten Tag. Realistischer ist, dass eine Behörde im Anlassfall, etwa nach einer Beschwerde oder einem Vorfall, nach Ihrer Dokumentation fragt.

Der praktische Schluss daraus ist unaufgeregt: Warten Sie nicht auf ein Kontrolldatum, sondern nutzen Sie 2026, um die Grundlagen zu legen. Wer bis zum Spätsommer eine erste Schulungsrunde durchgeführt und knapp dokumentiert hat, ist auf der sicheren Seite und muss die Debatte um exakte Fristen gar nicht bis auf den Tag genau verfolgen.

Wer im Betrieb geschult werden sollte

Sie müssen nicht die ganze Belegschaft in einen Kurs setzen. Maßstab ist, wer tatsächlich mit KI arbeitet oder auf KI-Ergebnisse angewiesen ist. Gehen Sie das ehrlich durch, gerade auch mit Blick auf die stille Nutzung über private Konten, die es in fast jedem Betrieb gibt.

• Alle, die KI-Werkzeuge selbst bedienen: das Marketing, das ChatGPT für Textentwürfe nutzt, die Buchhaltung mit KI-gestützter Belegerkennung, der Vertrieb, der Angebote oder Follow-ups vorformulieren lässt.
• Personen in sensiblen Rollen, in denen KI über Menschen mitentscheidet oder wirkt, etwa die Personalabteilung bei der Bewerbervorauswahl. Hier ist das nötige Kompetenzniveau spürbar höher.
• Führungskräfte, die den Einsatz verantworten, freigeben oder einkaufen. Sie müssen die Chancen und Risiken einschätzen können, auch wenn sie das Werkzeug nicht täglich selbst bedienen.
• Externe, die in Ihrem Namen KI einsetzen, etwa Freelancer oder Dienstleister. Auch für sie sollten Ihre Regeln und ein Grundverständnis gelten, das halten Sie am besten vertraglich fest.

Warum ein KI-Zertifikat nicht nötig ist, ein Nachweis aber sinnvoll bleibt

Es ist die vielleicht häufigste Frage zu Artikel 4: Brauchen wir jetzt ein KI-Zertifikat? Die klare Antwort ist nein. Weder verlangt die Verordnung ein amtliches Zertifikat, noch gibt es eine vorgeschriebene Prüfung oder einen Pflichtanbieter. Wer Ihnen ein teures Pflichtzertifikat verkaufen will, überzeichnet die Rechtslage. Eine interne Schulung, die zu Ihrem Betrieb passt, erfüllt die Anforderung ebenso, oft besser, weil sie an Ihren konkreten Werkzeugen und Abläufen ansetzt.

Und trotzdem, das ist der scheinbare Widerspruch, sollten Sie Ihre Bemühungen dokumentieren, auch wenn das Gesetz kein bestimmtes Formular kennt. Der Grund ist nicht die Formpflicht, sondern die Nachweisbarkeit. Kommt es zu einer Anfrage der Behörde, zu einem Vorfall oder zu einer Haftungsfrage, macht es einen großen Unterschied, ob Sie zeigen können, dass Sie sich gekümmert haben, oder ob Sie mit leeren Händen dastehen. Ein schlanker Nachweis ist damit weniger Bürokratie als Versicherung: Er belegt die Bemühenspflicht, die Artikel 4 nach dem Digital Omnibus verlangt.

Denken Sie an Ihre KI-Kompetenz-Dokumentation wie an ein Fahrtenbuch, nicht wie an ein Diplom. Es geht nicht um eine bestandene Prüfung, sondern um den belegbaren, laufenden Umgang mit dem Thema. Genau deshalb reicht eine einfache, ehrlich geführte Liste, und genau die skizzieren wir jetzt.

So sieht ein praktischer Nachweis aus: die Vorlage

Ein tauglicher Schulungsnachweis passt auf eine Seite und lässt sich als Tabelle in jedem Textprogramm oder in der Tabellenkalkulation führen. Er beantwortet im Kern eine einzige Frage: Wer wurde wann worin geschult. Nutzen Sie die folgenden Felder als Muster und passen Sie sie an Ihren Betrieb an.

• Kopf des Dokuments: Firmenname, verantwortliche Person für den KI-Einsatz, Stand beziehungsweise Datum der letzten Aktualisierung.
• Eingesetzte KI-Werkzeuge: eine kurze Liste, welche Systeme im Betrieb genutzt werden und grob für welchen Zweck. Das zeigt, dass Sie den Überblick haben, und knüpft an Ihre KI-Richtlinie an.
• Pro Schulung eine Zeile mit: Datum, Thema und Inhalt, Format (Präsenz, online, Selbstlernen), Dauer, Name der schulenden Person oder Quelle.
• Teilnehmende: Name oder Rolle der geschulten Personen, idealerweise mit kurzer Bestätigung der Teilnahme, etwa Unterschrift oder ein Häkchen im internen System.
• Inhaltliche Bausteine, die eine Grundschulung abdecken sollte: Was ist KI und wie funktioniert ein Sprachmodell im Prinzip; typische Fehler und Grenzen wie erfundene Fakten; Datenschutz und welche Daten nicht in ein Werkzeug gehören; die betriebseigenen Regeln aus Ihrer KI-Richtlinie; Kennzeichnung von KI-Inhalten, wo nötig.
• Wiedervorlage: ein Datum für die nächste Auffrischung, etwa jährlich oder wenn ein neues Werkzeug eingeführt wird. KI-Kompetenz ist kein einmaliger Akt.

Mehr braucht es zunächst nicht. Wer diese Tabelle einmal anlegt, nach der ersten Schulungsrunde ausfüllt und danach pflegt, hat einen belastbaren Nachweis. Wichtig ist die Verbindung zu Ihrer KI-Richtlinie: Die Richtlinie legt fest, welche Werkzeuge freigegeben sind und welche Daten hinein dürfen, die Schulung sorgt dafür, dass die Menschen diese Regeln kennen, und der Nachweis belegt beides. Wenn Sie noch keine Richtlinie haben, ist das der natürliche erste Schritt, den Sie mit dem Generator auf dieser Seite in wenigen Minuten erledigen können.

Wie das zum größeren Bild passt

Artikel 4 steht nicht für sich, sondern ist ein Baustein der KI-Verordnung insgesamt. Wer verstehen will, welche Pflichten und Fristen 2026 sonst noch auf den Mittelstand zukommen, von den Risikoklassen über die Transparenzpflichten bis zu den Bußgeldern und dem, was der Digital Omnibus gerade verschiebt, findet den Überblick in unserem Leitfaden zum EU AI Act für den Mittelstand. Dieser Beitrag hier vertieft nur den einen Punkt, der viele am meisten verunsichert, die Frage nach Schulung und Nachweis.

Die beruhigende Erkenntnis am Ende: KI-Kompetenz aufzubauen ist ohnehin sinnvoll, ganz unabhängig von der Verordnung. Ein Team, das die Grenzen seiner Werkzeuge kennt, macht weniger peinliche Fehler, geht souveräner mit den Ergebnissen um und holt am Ende mehr aus der Technik heraus. Die Schulungspflicht nach Artikel 4 verlangt im Kern nichts, was ein gut geführter Betrieb nicht ohnehin tun würde. Sie macht daraus nur eine Sache, die man einmal ordentlich aufschreibt.

Und noch einmal, weil es bei einem rechtlichen Thema wichtig ist: Dieser Beitrag ersetzt keine Rechtsberatung. Der Rechtsrahmen um die KI-Verordnung ist gerade in Bewegung, insbesondere durch den Digital Omnibus und das noch nicht abgeschlossene nationale Durchführungsgesetz. Nutzen Sie diesen Text, um vorbereitet ins Gespräch mit einer Fachanwältin oder Ihrem Datenschutzbeauftragten zu gehen, und prüfen Sie konkrete Fristen am jeweils aktuellen Stand.