EU AI Act Schulungspflicht: Der komplette Leitfaden für Unternehmen 2026

Am 2. Februar 2025 ist die EU AI Act Schulungspflicht in Kraft getreten. Erfahren Sie, wen sie betrifft, was KI-Kompetenz bedeutet, welche Risiken drohen und wie Sie rechtssicher compliant werden.

EU AI Act Schulungspflicht: Was Artikel 4 wirklich verlangt

Am 2. Februar 2025 trat eine der bedeutendsten Änderungen im europäischen KI-Recht in Kraft: Artikel 4 des EU AI Acts verpflichtet alle Unternehmen, die KI-Systeme nutzen, Maßnahmen zur Förderung der KI-Kompetenz ihrer Mitarbeiter zu ergreifen – unabhängig von Branche oder Unternehmensgröße. Der Digital Omnibus hat diese Pflicht am 27. Juli 2026 präzisiert, aber nicht aufgehoben.

Was bedeutet das konkret?

Die EU-Verordnung 2024/1689 (EU AI Act) verlangt, dass Unternehmen die KI-Kompetenz derjenigen fördern, die in ihrem Auftrag mit KI-Systemen arbeiten. Das betrifft nicht nur große Tech-Konzerne, sondern jedes Unternehmen, dessen Mitarbeiter KI-Tools im Arbeitsalltag nutzen. Der Gesetzestext schreibt dabei weder ein Format noch eine Stundenzahl vor – entscheidend ist, dass die Maßnahmen zum tatsächlichen Einsatz passen und nachvollziehbar dokumentiert sind.

Was der Digital Omnibus geändert hat

Mit der Digital-Omnibus-Verordnung zur KI (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) wurde Artikel 4 präzisiert: Unternehmen müssen weiterhin geeignete Maßnahmen ergreifen, damit Mitarbeiter über die für ihren KI-Einsatz erforderlichen Kenntnisse verfügen. Ein einheitliches Kompetenzniveau für alle Mitarbeiter ist jedoch nicht vorgeschrieben.

Für Unternehmen heißt das: mehr Spielraum – und mehr Eigenverantwortung. Wer intensiv mit KI arbeitet, braucht mehr Kompetenz als jemand, der gelegentlich ein Übersetzungstool nutzt. Diese Einstufung nimmt Ihnen niemand ab, und Sie sollten belegen können, dass Sie sie getroffen haben.

Warum Artikel 4 eingeführt wurde

KI-Systeme bergen erhebliche Risiken:

  • Diskriminierung durch Bias in Algorithmen
  • Falschinformationen durch KI-Halluzinationen
  • Datenschutzverletzungen bei unsachgemäßer Nutzung
  • Haftungsrisiken bei fehlerhaften KI-Entscheidungen
  • Urheberrechtliche Probleme bei KI-generierten Inhalten

Diese Risiken entstehen nicht durch die Technologie allein, sondern durch ungeprüfte Übernahme ihrer Ergebnisse. Genau dort setzt Artikel 4 an: Wer versteht, wie KI-Systeme arbeiten und wo sie typischerweise falsch liegen, erkennt Fehler, bevor sie Schaden anrichten.

Gilt das auch für mich?

Ja, wenn Ihre Mitarbeiter eines der folgenden Tools nutzen:

  • ChatGPT, Claude, Gemini oder andere Textgeneratoren
  • DeepL, Google Translate oder ähnliche Übersetzungstools
  • Chatbots auf Ihrer Website
  • KI-gestützte CRM-Systeme (z. B. HubSpot, Salesforce mit AI)
  • Automatische Bilderkennung oder -generierung
  • KI-gestützte Recruiting-Tools
  • Microsoft Copilot, Google Workspace AI
  • Jedes andere KI-System im beruflichen Kontext

Sobald auch nur eines dieser Tools im Unternehmen genutzt wird, fällt Ihr Unternehmen unter Artikel 4 – und sollte festlegen, welche KI-Kompetenz in welcher Rolle erforderlich ist.

Was ist KI-Kompetenz nach EU AI Act?

KI-Kompetenz (Art. 3 Z 56 EU AI Act) umfasst:

„Fähigkeiten, Kenntnisse und Verständnis für sachkundigen KI-Einsatz, Risikenerkennung und Schadensvermeidung.“

Praktische Anforderungen der AI Act Schulung:

Technische KI-Grundlagen verstehen

AI-Risiken wie Bias und Halluzinationen erkennen

Rechtliche Aspekte (DSGVO, Urheberrecht) kennen

Sichere Anwendung von KI-Tools im Unternehmen

Ethische KI-Nutzung im Arbeitsalltag

1. Technische KI-Grundlagen verstehen

Ihre Mitarbeiter müssen wissen:

  • Wie KI-Systeme grundsätzlich funktionieren (Machine Learning, neuronale Netze)
  • Was KI kann – und was nicht
  • Wie KI trainiert wird und warum das wichtig ist
  • Unterschiede zwischen verschiedenen KI-Typen (regelbasiert, lernend, generativ)

Praxisbeispiel: Ein Mitarbeiter muss verstehen, dass ChatGPT keine Datenbank durchsucht, sondern auf Basis statistischer Muster antwortet – und deshalb manchmal falsch liegt.

2. KI-Risiken erkennen und handhaben

Ihre Mitarbeiter müssen fähig sein:

  • Bias (Voreingenommenheit) in KI-Systemen zu erkennen
  • Halluzinationen (erfundene Fakten) zu identifizieren
  • Fehlerquellen zu verstehen
  • Qualitätskontrollen durchzuführen

Praxisbeispiel: Eine KI empfiehlt nur männliche Kandidaten für eine Führungsposition. Ein geschulter Mitarbeiter erkennt den Bias und korrigiert die Auswahl.

3. Rechtliche Aspekte kennen

Ihre Mitarbeiter müssen wissen:

  • Welche DSGVO-Regeln beim KI-Einsatz gelten
  • Wann Urheberrechtsverletzungen drohen
  • Wer bei KI-Fehlern haftet
  • Welche Dokumentationspflichten bestehen

Praxisbeispiel: Ein Mitarbeiter gibt keine personenbezogenen Kundendaten in ChatGPT ein, weil er die DSGVO-Risiken kennt.

4. Sichere Anwendung im Unternehmen

Ihre Mitarbeiter müssen können:

  • Das richtige KI-Tool für die jeweilige Aufgabe wählen
  • KI-Ausgaben kritisch prüfen
  • KI verantwortungsvoll in Workflows integrieren
  • Sicherheitsrichtlinien einhalten

Praxisbeispiel: Für Übersetzungen wird DeepL statt ChatGPT genutzt, weil es bessere Datenschutz-Features bietet.

5. Ethische KI-Nutzung im Arbeitsalltag

Ihre Mitarbeiter müssen:

  • Transparenz beim KI-Einsatz wahren (Kunden informieren)
  • Fairness sicherstellen (keine Diskriminierung)
  • Verantwortung übernehmen (nicht blind auf KI vertrauen)
  • Menschliche Kontrolle aufrechterhalten

Praxisbeispiel: Ein Kundenservice-Mitarbeiter informiert Kunden, dass ein Chatbot antwortet, und eskaliert komplexe Fälle an Menschen.

Wer muss KI-Kompetenz nachweisen?

Symbol für Programmiercode

KI-Entwickler und -Anbieter

Unternehmen, die KI-Systeme entwickeln oder bereitstellen

Schulungspflichtig!

Symbol für Betreiber von KI

KI-Betreiber

Organisationen, die KI-Systeme in eigener Verantwortung einsetzen

Schulungspflichtig!

Symbol für Büro Mitarbeiter

KI-Anwender im Beruf

Mitarbeiter, die KI-Tools im beurflichen Alltag nutzen

Schulungspflichtig!

KI-Entwickler und -Anbieter

Unternehmen, die KI-Systeme entwickeln oder bereitstellen:

  • Software-Hersteller, die KI-Features anbieten
  • KI-Startups und Tech-Unternehmen
  • Anbieter von KI-as-a-Service-Lösungen

Schulungspflichtig!

KI-Betreiber

Organisationen, die KI-Systeme in eigener Verantwortung einsetzen:

  • Ein Online-Shop, der einen Chatbot betreibt
  • Eine Bank, die KI für Kreditentscheidungen nutzt
  • Ein Krankenhaus, das KI-gestützte Diagnose-Tools einsetzt

Schulungspflichtig!

KI-Anwender im Beruf

Mitarbeiter, die KI-Tools im beruflichen Alltag nutzen:

  • Marketing-Teams, die ChatGPT für Content nutzen
  • Kundenservice-Mitarbeiter, die mit Chatbots arbeiten
  • Personaler, die KI-Recruiting-Tools einsetzen
  • Jeder, der beruflich DeepL, Google Translate nutzt

Schulungspflichtig!

Wichtig: Auch ohne eigene KI-Entwicklung sind Sie schulungspflichtig, sobald Mitarbeiter KI-Software verwenden!

Selbsttest: Sind Sie betroffen?

Beantworten Sie diese Fragen:

  • ☐ Nutzen Mitarbeiter ChatGPT, Claude oder ähnliche Tools beruflich?
  • ☐ Haben Sie Chatbots auf Ihrer Website?
  • ☐ Verwenden Mitarbeiter Übersetzungstools wie DeepL?
  • ☐ Nutzen Sie KI-gestützte CRM-, HR- oder Marketing-Software?
  • ☐ Setzen Sie Bildbearbeitungs-KI oder KI-Generatoren ein?

Wenn Sie auch nur eine Frage mit „Ja“ beantwortet haben: Sie sind schulungspflichtig.

Art. 4 EU AI Act: Ihre konkreten Pflichten als Arbeitgeber

Auch nach dem Digital Omnibus ist KI-Kompetenz kein Nice-to-have. Wer KI im Unternehmen nutzt, braucht weiterhin ein nachvollziehbares, dokumentiertes Lern- und Schulungskonzept, das zu Rolle, Risiko und tatsächlichem Einsatz passt – unabhängig von Branche oder Unternehmensgröße.

  • Technisches Vorwissen der Mitarbeiter
  • Kontext der KI-Nutzung
  • Risikostufe des KI-Systems
  • Betroffene Personengruppen

1. Technisches Vorwissen der Mitarbeiter

Ihre Schulungspflicht variiert je nach Vorkenntnissen:

  • IT-Fachkräfte: Brauchen weniger Grundlagen, mehr Tiefe
  • Marketing-Mitarbeiter: Brauchen Fokus auf praktische Anwendung
  • Geschäftsführung: Braucht strategisches Verständnis
  • Sachbearbeiter: Brauchen praxisnahe, einfache Erklärungen

Sie müssen die Schulung an die Zielgruppe anpassen.

2. Kontext der KI-Nutzung

Je nachdem, wie KI eingesetzt wird:

  • Nur für interne Prozesse → geringere Anforderungen
  • Für Kundenkontakt → mittlere Anforderungen
  • Für rechtlich/medizinisch relevante Entscheidungen → höchste Anforderungen

Beispiel: Ein Mitarbeiter, der KI für Kundensupport nutzt, braucht mehr Schulung als jemand, der nur gelegentlich Texte übersetzt.

3. Risikostufe des KI-Systems

Der EU AI Act teilt KI in Risikostufen ein:

  • Minimales Risiko (z.B. Spam-Filter): Basisschulung ausreichend
  • Begrenztes Risiko (z.B. Chatbots): Erweiterte Schulung erforderlich
  • Hohes Risiko (z.B. Recruiting-KI, medizinische Diagnose): Umfassende Schulung & Dokumentation

Je höher das Risiko, desto gründlicher muss die Schulung sein.

4. Betroffene Personengruppen

Wenn KI-Entscheidungen Menschen betreffen, steigen die Anforderungen:

  • Kunden: Erhöhte Anforderungen
  • Mitarbeiter (z.B. bei HR-KI): Hohe Anforderungen
  • Vulnerable Gruppen (Kinder, Kranke): Höchste Anforderungen

Ihre konkrete To-Do-Liste als Arbeitgeber:

  1. Identifizieren Sie alle KI-Systeme im Einsatz

    Machen Sie eine Bestandsaufnahme aller Tools und klassifizieren Sie nach Risikostufe

  2. Definieren Sie, wer Zugang zu welchen KI-Systemen hat

    Erstellen Sie eine Matrix: Wer nutzt was?

  3. Schulen Sie alle betroffenen Mitarbeiter

    Basisschulung für alle KI-Nutzer, vertiefende Schulungen je nach Risikostufe

  4. Dokumentieren Sie lückenlos

    Wer wurde wann geschult? Welche Inhalte? Welche Kompetenzen nachgewiesen?

  5. Aktualisieren Sie regelmäßig

    Mindestens jährlich auffrischen, bei neuen Tools nachschulen

AI Kompetenz nachweisen? Demo Termin vereinbaren!

Risiken bei fehlender KI-Kompetenz: Kosten der Nicht-Compliance

Haftungsrisiken

  • Schäden durch ungeschulte Mitarbeiter (§ 1313a ABGB)
  • Unternehmensverschulden bei KI-bedingten Problemen

DSGVO-Verstöße

  • Fehlende KI-Kompetenz → Datenschutzverletzungen
  • Bußgelder bis zu 4% des Jahresumsatzes

Reputationsschäden

  • Vertrauensverlust bei Kunden und Partnern
  • Negative Medienberichterstattung
  • Langfristige Geschäftseinbußen

1. Haftungsrisiken

§ 1313a ABGB: Haftung für Gehilfen

Als Arbeitgeber haften Sie für Schäden, die Ihre Mitarbeiter verursachen. Das gilt auch für KI-bedingte Schäden.

Praxisbeispiel 1: Falsche Produktberatung durch KI

Ihr Kundenservice nutzt ChatGPT für Produktempfehlungen. Die KI gibt falsche Informationen, ein Kunde erleidet finanziellen Schaden. Wer haftet? Ihr Unternehmen – weil der Mitarbeiter nicht geschult war, die KI-Antwort zu prüfen.

Praxisbeispiel 2: Diskriminierende Recruiting-Entscheidung

Ihre HR-Abteilung nutzt KI zur Bewerbungsfilterung. Die KI benachteiligt systematisch weibliche Bewerberinnen. Eine Klage wegen Diskriminierung folgt. Ohne Schulungsnachweis haben Sie schlechte Karten.

Das Risiko: Schadensersatzforderungen können in die Hunderttausende gehen – besonders wenn Reputationsschäden hinzukommen.

2. DSGVO-Verstöße und Bußgelder

Fehlende KI-Kompetenz führt häufig zu Datenschutzverletzungen:

Typische Szenarien:

  • Mitarbeiter geben personenbezogene Daten in ChatGPT ein
  • KI-Systeme treffen automatisierte Entscheidungen ohne Information der Betroffenen
  • Daten werden ohne Rechtsgrundlage für KI-Training genutzt
  • Betroffenenrechte (Auskunft, Löschung) werden bei KI-Einsatz nicht gewährt

Die DSGVO sieht drastische Strafen vor:

  • Bis zu 20 Millionen Euro ODER
  • 4% des weltweiten Jahresumsatzes
  • Es gilt der höhere Betrag!

3. Reputationsschäden

Die härteste Strafe kommt oft vom Markt, nicht vom Gesetzgeber.

Was passiert bei KI-Skandalen?

Vertrauensverlust bei Kunden:
  • "Die nutzen KI ohne Kontrolle!"
  • "Meine Daten sind dort nicht sicher!"
  • Kündigungen, ausbleibende Neuaufträge
Negative Medienberichterstattung:
  • Lokale Zeitungen greifen KI-Fehler auf
  • Social Media verstärkt Skandale
  • Konkurrenz nutzt es für eigene Werbung
Langfristige Geschäftseinbußen:
  • Umsatzrückgänge von 20-40% sind keine Seltenheit
  • Mitarbeiter verlassen das Unternehmen
  • Rekrutierung wird schwieriger

Fazit: Die Kosten der Nicht-Compliance

Direkte Kosten:

  • Bußgelder: Bis zu Millionen
  • Schadensersatz: Abhängig vom Einzelfall
  • Rechtsberatung: Zehntausende

Indirekte Kosten:

  • Reputationsschäden: Schwer zu beziffern
  • Umsatzverluste: Oft größer als Bußgelder
  • Opportunity Costs: Wettbewerbsnachteile

EU AI Act Dokumentation

Der EU AI Act fordert lückenlose Dokumentation. Mit raimund erhalten Sie automatisch:

Teilnehmerlisten mit Zeitstempel

Detaillierte Schulungsinhalte und Lernziele

Datum und Dauer aller Schulungseinheiten

Personalisierte Zertifikate als Kompetenznachweis

Unternehmens-Compliance-Report für Geschäftsführung

AI Act Compliance: Typische Herausforderungen

Zeitmangel für interne Schulungsentwicklung

Unterschiedliche Wissensstände im Team

Sich ändernde KI-Tools und Rechtslage

Dokumentationspflicht für Audits und Haftung

1. Zeitmangel für interne Schulungsentwicklung

Die Entwicklung eigener Schulungen kostet:

  • 40-80 Stunden für Konzeption
  • 20-40 Stunden für Content-Erstellung
  • 10-20 Stunden für Qualitätssicherung
  • Kontinuierliche Updates bei sich ändernder Rechtslage

Die Realität: Interne Schulungen sind oft veraltet, lückenhaft oder juristisch nicht wasserdicht.

2. Unterschiedliche Wissensstände im Team

Ihre Mitarbeiter sind heterogen:

  • IT-Fachkraft: Braucht technische Tiefe
  • Marketing-Manager: Braucht Praxisbezug
  • Geschäftsführer: Braucht strategische Einordnung
  • Sekretariat: Braucht einfache Grundlagen

Das Problem: Individuelle Schulungen für jede Gruppe zu entwickeln, sprengt Budget und Zeitrahmen.

3. Sich ändernde KI-Tools und Rechtslage

Die KI-Welt entwickelt sich rasant:

  • Neue Tools: Jeden Monat erscheinen neue KI-Systeme
  • Neue Funktionen: Bestehende Tools werden erweitert
  • Neue Rechtsprechung: Gerichte entscheiden KI-Fälle
  • EU-Verordnungen: Der AI Act wird präzisiert

Das Problem: Wer aktualisiert interne Schulungen? Wer verfolgt rechtliche Änderungen?

4. Dokumentationspflicht für Audits und Haftung

Sie müssen jederzeit nachweisen können:

  • Welche Mitarbeiter geschult wurden
  • Wann und wie lange die Schulung war
  • Welche Inhalte vermittelt wurden
  • Mit welchem Ergebnis

Das Problem: Manuelle Dokumentation ist fehleranfällig und aufwendig. Excel-Listen und Papier-Zertifikate reichen nicht für professionelle Audits.

Die Lösung: Professionelle E-Learning-Plattform

Alle diese Herausforderungen löst raimund:

  • ✓ Fertige, EU AI Act konforme Inhalte (kein Entwicklungsaufwand)
  • ✓ Modularer Aufbau (für alle Wissensstände geeignet)
  • ✓ Jährliche Updates (immer aktuell)
  • ✓ Automatische Dokumentation (revisionssicher)

Machen Sie Ihre Mitarbeiter mit raimund zu AI Champions

Datenschutz