KI-Kompetenz nach Art. 4 EU AI Act: Pflichtschulung für Mitarbeiter ab 2025
Art. 4 EU AI Act verpflichtet Anbieter und Deployer, dass alle Personen, die KI-Systeme nutzen oder betreiben, über ausreichende KI-Kompetenz verfügen. Die Pflicht ist seit 2. Februar 2025 anwendbar. Inhalte: Funktionsweise, Risiken, ethische Aspekte, sektorspezifische Pflichten. Format ist offen, aber Nachweis muss möglich sein.
Art. 4 EU AI Act ist eine der wenigen Pflichten, die direkt auf alle Personen abzielt — nicht nur auf Anbieter oder Deployer als Organisation. Wer KI nutzt, muss sie verstehen können.
Der Wortlaut
Art. 4 EU AI Act: "Die Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um nach besten Kräften zu gewährleisten, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen."
Wer ist betroffen?
Beide Rollen:
- Anbieter (Provider): alle Mitarbeitenden, die am System entwickeln, testen, dokumentieren oder vermarkten
- Deployer (Betreiber): alle Mitarbeitenden, die das System einsetzen, überwachen oder Entscheidungen daraus übernehmen
Personenkreis:
- Eigene Mitarbeitende
- Externe Auftragnehmer "in ihrem Auftrag" (z.B. Beratungsfirmen, Freelancer)
- Auch Werkstudenten, Praktikanten, Subunternehmer
Nicht betroffen:
- Endkunden / Endnutzer (Bürger als Konsumenten von KI-Produkten)
- Studenten an externen Hochschulen, die KI-Tools privat einsetzen
Ab wann ist die Pflicht anwendbar?
Seit 2. Februar 2025 ist Art. 4 anwendbar. Das ist 6 Monate früher als die Hochrisiko-Pflichten. Wer 2026 in einem Audit auftauchen würde, ohne Schulungen durchgeführt zu haben, hat ein klares Compliance-Defizit.
Was bedeutet "ausreichendes Maß an KI-Kompetenz"?
Das EU AI Act selbst definiert KI-Kompetenz in Art. 3 Nr. 56:
"Die Fähigkeiten, Kenntnisse und das Verständnis, die es Anbietern, Betreibern und Betroffenen ermöglichen, eine fundierte Bereitstellung von KI-Systemen zu vornehmen sowie sich der Möglichkeiten und Risiken von KI sowie der möglichen Schäden, die sie verursachen können, bewusst zu werden."
In der Praxis sind das vier Themenfelder:
1. Grundlagenwissen - Was ist ein KI-System? Was ist ein GPAI-Modell? - Wie unterscheiden sich Machine Learning, Deep Learning, regelbasierte Systeme? - Wie kommen KI-Outputs zustande?
2. Risiken und Limitationen - Halluzinationen, Bias, Robustheits-Probleme - Dependency-Risiken, Single-Point-of-Failure - Daten-/Privacy-Risiken
3. Rechtlicher Rahmen - Risikoklassen des EU AI Act - Pflichten je nach Rolle (Provider/Deployer) - DSGVO-Synergien - Sektorale Spezialregeln (z.B. MDR/IVDR für Medizinprodukte)
4. Sektor- bzw. unternehmensspezifische Pflichten - Welche KI-Systeme nutzen wir konkret? - Welche internen Richtlinien gelten? - An wen wende ich mich bei Auffälligkeiten?
Welcher Umfang ist angemessen?
Der EU AI Act sagt nicht "8 Stunden Schulung". Stattdessen "ausreichendes Maß" — proportional zu Rolle und Risiko.
Vorschlag (Mai 2026, Empfehlung der KI-Risk-Check-Engine):
- Grundkurs (alle Mitarbeitenden, die KI nutzen): 1–2 Stunden
- Vertiefungskurs (Process Owner, Tech Owner): 4–8 Stunden
- Spezialisten (KI-Verantwortliche, Compliance): 16–40 Stunden plus laufende Updates
Format
Der EU AI Act schreibt kein Format vor. Möglich sind:
- E-Learning (skalierbar, dokumentationsfreundlich)
- Live-Schulungen
- Selbststudium mit Test
- Webinare
- Mischformate
Wichtig: Nachweis. Idealerweise mit Test/Zertifikat pro Person.
Inhalte-Checkliste für eine vollständige Schulung
- [ ] Definition KI-System nach EU AI Act
- [ ] Die 4 Risikoklassen mit Beispielen
- [ ] Verbotene Praktiken (Art. 5)
- [ ] Hochrisiko-Trigger (Annex III)
- [ ] Transparenzpflichten (Art. 50)
- [ ] Rolle des Anwenders im Unternehmen
- [ ] Konkrete im Unternehmen genutzte Systeme
- [ ] Beschwerden-/Meldewege bei Auffälligkeiten
- [ ] DSGVO-Synergien
- [ ] Sektorale Spezialregeln (sofern relevant)
- [ ] Praktische Übung / Fallbeispiel
Nachweis-Dokumentation
Bei einem Audit muss nachweisbar sein: 1. Welcher Schulungsinhalt wurde vermittelt? 2. Wer wurde geschult (Name, Datum)? 3. Wie wurde der Lernerfolg geprüft? 4. Wie wird die Schulung aktualisiert?
Pro Mitarbeiter: Schulungs-Akte mit Zertifikaten, Prüfungs-Ergebnissen, Datum, Inhaltsbeschreibung.
Häufige Fehler
1. Schulung als Einmalakt — KI-Recht ändert sich; jährliches Refreshing ist Standard 2. Nur Compliance-Themen — ohne Funktionsweise verstehen die Leute nichts 3. Keine Differenzierung nach Rolle — der Praktikant braucht weniger Tiefe als der Process Owner 4. Schulung ohne Praxisbezug — abstrakte Vorträge werden nicht behalten 5. Nachweis fehlt — beim Audit wird gefragt, wer wann was gelernt hat
Praktischer Tipp
Verbinde die Schulung mit dem KI-Inventar. Wer ein System einsetzt, muss zumindest die Grundlagen + die spezifischen Eigenheiten dieses Systems verstehen.
Häufig gestellte Fragen
Seit wann ist Art. 4 EU AI Act (KI-Kompetenz) anwendbar?+
Seit 2. Februar 2025. Das ist 18 Monate früher als die Hochrisiko-Pflichten (2. August 2026). Wer 2026 ohne dokumentierte Schulungen in einen Audit kommt, hat ein klares Compliance-Defizit, da die Pflicht bereits seit über einem Jahr bestand.
Wer im Unternehmen muss nach Art. 4 geschult werden?+
Alle Personen, die in Auftrag von Anbieter oder Deployer mit KI-Systemen befasst sind: eigene Mitarbeitende, externe Auftragnehmer, Werkstudenten, Praktikanten und Subunternehmer. Endkunden und private Anwender sind nicht erfasst. Im konkreten Fall heisst das alle, die ein KI-Tool nutzen, betreiben, überwachen oder Entscheidungen daraus übernehmen.
Welche Inhalte muss eine KI-Kompetenz-Schulung abdecken?+
Vier Themenfelder: 1) Grundlagenwissen — was ist ein KI-System, wie kommen Outputs zustande. 2) Risiken — Halluzinationen, Bias, Robustheit, Privacy. 3) Rechtlicher Rahmen — Risikoklassen, Pflichten nach Rolle, DSGVO-Synergien, sektorale Regeln. 4) Unternehmens-Spezifika — welche Systeme werden konkret genutzt, interne Richtlinien, Meldewege.
Wie lange muss eine KI-Schulung dauern?+
Der EU AI Act schreibt keinen festen Umfang vor — er verlangt ein "ausreichendes Maß" proportional zu Rolle und Risiko. Empfehlung: 1–2 Stunden Grundkurs für Standard-Nutzer, 4–8 Stunden Vertiefung für Process Owner, 16–40 Stunden plus laufende Updates für KI-Verantwortliche und Compliance-Spezialisten.
Wie weise ich bei einem Audit nach, dass Schulungen durchgeführt wurden?+
Eine Schulungs-Akte pro Mitarbeitenden mit: Schulungsinhalt (was wurde vermittelt), Datum, Teilnehmer-Liste, Lernkontroll-Ergebnis (Test, Zertifikat) und Aktualisierungs-Plan. Bei E-Learning automatisch trackbar. Bei Live-Schulungen mit Anwesenheitsliste plus Zusammenfassung der vermittelten Inhalte.
Direkt prüfen — kostenlos
Prüfe in 5 Minuten ob deine KI-Systeme unter den EU AI Act fallen — mit sofortigem Ergebnis.
Kostenloser EU AI Act Check →Dieser Artikel basiert auf der Verordnung (EU) 2024/1689 (EUR-Lex Originaltext) und EU-AI-Office-Guidelines. Wird monatlich aktualisiert. Hinweis: Technische Orientierung — kein Ersatz für Rechtsberatung.
Zuletzt aktualisiert: Mai 2026