EU AI Act

EU AI Act 2025: Die Schulungspflicht nach Artikel 4 einfach erklärt

Forefront AI Redaktion17 Min. Lesezeit
EU AI Act Schulungspflicht nach Artikel 4: Leitfaden

Aktualisiert am 20. August 2026: Artikel 4 EU AI Act wurde durch die Verordnung (EU) 2026/1744 (Digital Omnibus zur KI, ABl. L, 2026/1744 vom 24. Juli 2026) neu gefasst und gilt in dieser Fassung seit dem 27. Juli 2026. Der umgangssprachliche Begriff „Schulungspflicht" bleibt als Suchbegriff üblich, trifft die Norm aber nur ungefähr. Artikel 4 verlangt jetzt ausdrücklich Maßnahmen zur Unterstützung der KI-Kompetenz und stellt klar, dass kein bestimmtes Kompetenzniveau garantiert werden muss. Ein Zertifikat ist nicht vorgeschrieben. Wir haben diesen Leitfaden entsprechend überarbeitet und die frühere Formulierung „ausreichendes Maß an KI-Kompetenz" als überholt gekennzeichnet.

Was ist die EU AI Act Schulungspflicht nach Artikel 4?

Die EU AI Act Schulungspflicht ist die gängige Kurzform für Artikel 4 der Verordnung (EU) 2024/1689: die Verpflichtung jedes Unternehmens, das KI-Systeme einsetzt oder anbietet, etwas für die KI-Kompetenz der eigenen Leute zu tun. Sie gilt in Deutschland seit dem 2. Februar 2025 unmittelbar und ohne Übergangsfrist.

Genau genommen ist „Schulungspflicht" allerdings zu eng und seit Juli 2026 auch zu streng. Der Gesetzgeber verlangt keine Schulung im engeren Sinn, sondern Maßnahmen, die die Entwicklung von KI-Kompetenz unterstützen. Eine Schulung ist der naheliegendste Weg dorthin, aber nicht der einzige und nicht der vorgeschriebene. Wer verstehen will, was tatsächlich geschuldet ist, muss den neuen Wortlaut kennen.

Für Geschäftsführung, IT-Leitung und Compliance in deutschen KMU bleibt die Kernbotschaft trotzdem unbequem: Die erste verbindliche Pflicht des EU AI Act betrifft nicht nur Entwickler von Hochrisiko-Systemen, sondern jedes Unternehmen, in dem Mitarbeitende ChatGPT, Microsoft Copilot, ein KI-gestütztes Bewerbermanagement oder ein Übersetzungstool nutzen. Wenn KI in Ihrem Betrieb verwendet wird, und das ist 2026 nahezu überall der Fall, dann sind Sie von Artikel 4 erfasst.

Die gute Nachricht: Artikel 4 ist keine bürokratische Falle, sondern eine planbare Anforderung, die seit Juli 2026 sogar milder ausfällt als zuvor. Dieser Leitfaden erklärt Schritt für Schritt, was Artikel 4 verlangt, wer betroffen ist, welche Kompetenzen gemeint sind, wie Sie die Umsetzung dokumentieren und was Sie sich sparen können.

Was verlangt Artikel 4 EU AI Act konkret von Unternehmen?

Der Gesetzestext ist kurz. Hier ist Absatz 1 in der amtlichen deutschen Fassung, wie er seit dem 27. Juli 2026 gilt (Hervorhebungen durch die Redaktion):

„Die Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, wobei ihre technischen Kenntnisse, ihre Erfahrung, ihre Aus- und Fortbildung und der Kontext, in dem die KI-Systeme eingesetzt werden sollen, sowie die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen, zu berücksichtigen sind. Diese Verpflichtung verpflichtet Anbieter oder Betreiber nicht, für irgendeine Person ein bestimmtes Niveau an KI-Kompetenz zu garantieren."

Aus diesem Satz lassen sich vier rechtlich entscheidende Bausteine ableiten:

  1. Adressaten. Die Pflicht trifft Anbieter (wer KI entwickelt und in Verkehr bringt) ebenso wie Betreiber (wer KI im geschäftlichen Kontext nutzt). Die meisten deutschen KMU sind Betreiber.
  2. Gegenstand. Geschuldet ist eine Handlung, nicht ein Ergebnis: Maßnahmen ergreifen, die KI-Kompetenz unterstützen. KI-Kompetenz selbst ist in Art. 3 Nr. 56 definiert als die Fähigkeiten, Kenntnisse und das Verständnis, um KI-Systeme sachkundig einzusetzen und ihre Chancen und Risiken einzuschätzen.
  3. Reichweite. Erfasst sind nicht nur angestellte Mitarbeitende, sondern auch externe Dienstleister, Freelancer und Auftragnehmer, die in Ihrem Auftrag mit KI arbeiten.
  4. Maßstab. Vorkenntnisse, Erfahrung, Ausbildung, Einsatzkontext und betroffene Personengruppen sind zu berücksichtigen. Die Pflicht ist proportional, nicht uniform.

Was sich am 27. Juli 2026 geändert hat

Bis zum 26. Juli 2026 lautete Artikel 4, Anbieter und Betreiber müssten „nach besten Kräften sicherstellen", dass ihr Personal über ein „ausreichendes Maß an KI-Kompetenz" verfügt. Diese Formulierung ist aufgehoben. Sie findet sich noch in unzähligen Ratgebern, Musterrichtlinien und Anbieterversprechen, aber sie ist nicht mehr geltendes Recht.

Bis 26. Juli 2026Seit 27. Juli 2026
Verb„nach besten Kräften sicherstellen"„Maßnahmen ergreifen, um zu unterstützen"
Maßstab„ausreichendes Maß an KI-Kompetenz"kein Maßstabsbegriff im operativen Text
Garantieoffenausdrücklich ausgeschlossen
Geltung ab2. Februar 2025unverändert 2. Februar 2025

Der Hintergrund erklärt die Richtung: Der Kommissionsvorschlag vom November 2025 wollte die direkte Pflicht ganz streichen, das Europäische Parlament hat sie im März 2026 wiederhergestellt, allerdings in dieser abgeschwächten Form. Erwägungsgrund 8 der Änderungsverordnung begründet das sinngemäß damit, dass strenge Pflichten zur Sicherstellung eines ausreichenden Kompetenzniveaus nicht zu allen Arten von Anbietern und Betreibern passten und insbesondere für kleinere Unternehmen zusätzlichen Aufwand erzeugten; KI-Kompetenz solle unabhängig von regulatorischen Verpflichtungen und möglichen Sanktionen eine strategische Priorität sein.

Was Artikel 4 ausdrücklich nicht verlangt

  • Kein garantiertes Kompetenzniveau. Der letzte Satz von Absatz 1 sagt das wörtlich.
  • Kein vorgeschriebenes Format. Keine Mindeststundenzahl, keine Präsenzpflicht, keine bestimmte Methodik.
  • Kein Zertifikat. Die EU-Kommission hält in ihren FAQ zur KI-Kompetenz fest, dass kein Zertifikat erforderlich ist und Organisationen ein internes Register über Schulungen und andere Maßnahmen führen können.
  • Keine behördliche Vorabgenehmigung. Es gibt kein Anerkennungs- oder Akkreditierungsverfahren für Artikel-4-Schulungen. Anbieter, die mit „staatlich anerkannt" werben, behaupten etwas, das es nicht gibt.
  • Kein KI-Beauftragter. Der EU AI Act schreibt keine benannte Person vor.

Die Bundesnetzagentur formuliert in ihrem Hinweispapier zu den KI-Kompetenzen nach Artikel 4 dieselbe Linie: keine vorgeschriebenen Kompetenzstufen, keine formalisierten Schulungsformate, keine externe Zertifizierung, und das unabhängig von der Organisationsgröße. Wer Artikel 4 im Detail nachlesen will, findet die vollständige Einordnung in unserem Beitrag Artikel 4 EU AI Act erklärt.

Wer ist von der EU AI Act Schulungspflicht betroffen?

Betroffen ist jedes Unternehmen, das KI-Systeme einsetzt oder anbietet, unabhängig von Branche, Rechtsform und Größe. Es gibt keine Ausnahme für KMU, keine Schwelle für Kleinstunternehmen und keine Schonfrist für Betriebe, die KI nur nebenbei nutzen.

Sind Sie Anbieter oder Betreiber?

Die Rollenfrage entscheidet über den Umfang Ihrer weiteren Pflichten, nicht aber über das Ob der Kompetenzpflicht. Artikel 4 gilt für beide Rollen gleichermaßen.

RolleDefinition (Art. 3)Typisches KMU-Beispiel
BetreiberNutzt ein KI-System unter eigener Verantwortung im geschäftlichen KontextMarketingagentur, die ChatGPT für Texte einsetzt; HR-Team mit KI-Bewerbungsfilter
AnbieterEntwickelt ein KI-System und bringt es unter eigenem Namen in VerkehrSoftware-KMU, das ein eigenes KI-Tool verkauft oder ein Modell integriert

Die überwiegende Mehrheit deutscher Mittelständler sind Betreiber. Welche Folgepflichten daraus im Hochrisiko-Fall entstehen, erklärt unser Leitfaden zu den Betreiberpflichten nach Artikel 26.

Welche Mitarbeitenden sind erfasst?

Erfasst sind alle Personen, die mit dem Betrieb oder der Nutzung von KI-Systemen befasst sind. In der Praxis betrifft das mehr Menschen, als die meisten Unternehmen zunächst annehmen:

  • Fachanwender, die KI-Tools täglich nutzen, etwa in Marketing, Vertrieb, Kundenservice und Buchhaltung
  • HR- und Recruiting-Teams, sofern KI in der Bewerberauswahl oder Personalbewertung zum Einsatz kommt
  • IT-Leitung und Administration, die KI-Systeme auswählen, konfigurieren und freigeben
  • Geschäftsführung, die für die Compliance-Organisation verantwortlich ist
  • Externe Dienstleister, die in Ihrem Auftrag KI-gestützt arbeiten

Auch sogenannte Schatten-KI, also Tools, die Mitarbeitende ohne offizielle Freigabe nutzen, fällt in die Verantwortung des Unternehmens. Genau deshalb empfehlen wir, Kompetenzaufbau und KI-Governance von Beginn an zusammen zu denken.

Seit wann gilt die Pflicht, und wie dringend ist sie wirklich?

Artikel 4 gilt seit dem 2. Februar 2025, gemeinsam mit den verbotenen Praktiken nach Artikel 5. Eine Übergangsfrist gibt es nicht und gab es nie. Wer bis heute keine Maßnahme ergriffen und dokumentiert hat, befindet sich seit über einem Jahr im Zustand der Nichterfüllung.

Zur Dringlichkeit gehört aber auch die zweite Hälfte der Wahrheit, und die hat sich 2026 verschoben. Die Norm ist seit Juli 2026 milder formuliert, und sie war noch nie mit einem eigenen Bußgeld bewehrt. Was tatsächlich neu ist: Seit dem 2. August 2026 beaufsichtigen die nationalen Marktüberwachungsbehörden Artikel 4 aktiv, in Deutschland die Bundesnetzagentur, und seit demselben Datum existiert dort eine kostenlose öffentliche Beschwerdestelle nach Paragraf 8 KI-MIG, an die sich jede Person wenden kann. Der Druck ist also real, aber er kommt aus einer anderen Richtung als oft behauptet.

Der aktuelle Zeitplan des Gesetzes hilft bei der Einordnung:

DatumWas in Kraft tritt
2. Februar 2025Artikel 4 (KI-Kompetenz) und Artikel 5 (verbotene Praktiken, Buchst. a bis h)
2. August 2025Regeln für KI-Modelle mit allgemeinem Verwendungszweck (Kapitel V), Governance-Kapitel, Sanktionsrahmen
27. Juli 2026Neufassung des Artikels 4 durch die Verordnung (EU) 2026/1744
2. August 2026Transparenzpflichten nach Artikel 50; Beginn der behördlichen Aufsicht über Artikel 4
2. Dezember 2026Zwei neue Verbote nach Artikel 5; Kennzeichnungsfrist für Altsysteme nach Art. 111 Abs. 4
2. Dezember 2027Hochrisiko-Systeme nach Anhang III samt Artikel 26 und Artikel 27
2. August 2028Hochrisiko-KI als Sicherheitsbauteil von Produkten nach Anhang I

Eine ausführliche Aufschlüsselung aller Stichtage, einschließlich dessen, was der Digital Omnibus verschoben hat und was nicht, finden Sie in unserem Beitrag EU AI Act Fristen 2025–2027.

Kernaussage: Artikel 4 ist die einzige EU-AI-Act-Pflicht, die seit Februar 2025 jedes Unternehmen ohne Ausnahme trifft. Er ist damit der natürliche Einstiegspunkt in die KI-Compliance, auch wenn er selbst keine Bußgeldnorm ist.

Warum Artikel 4 trotzdem das Fundament der Compliance ist

Artikel 4 ist nicht die schärfste Norm des EU AI Act, aber er ist die Voraussetzung für die übrigen. Sämtliche weiteren Pflichten setzen voraus, dass die handelnden Personen verstehen, womit sie es zu tun haben. Ohne dieses Verständnis lässt sich keine andere Anforderung verlässlich erfüllen.

Drei Beispiele machen das greifbar:

  • Risikoklassifizierung. Bevor sich für ein KI-System die richtigen Pflichten ableiten lassen, muss es korrekt eingeordnet sein. Das kann nur leisten, wer die vier Risikostufen und das Hochrisiko-Konzept verstanden hat. Fehlende Kompetenz führt hier direkt zu falschen Einstufungen.
  • Verbotene Praktiken. Die acht Verbote nach Artikel 5 lösen die höchste Bußgeldstufe aus, bis zu 35 Mio. Euro oder 7 Prozent des weltweiten Jahresumsatzes. Wer nicht weiß, dass Emotionserkennung am Arbeitsplatz verboten ist, kann ein solches Verbot unwissentlich verletzen.
  • Transparenzpflichten nach Artikel 50. Sie gelten seit dem 2. August 2026 und stehen in der Bußgeldstufe bis 15 Mio. Euro oder 3 Prozent. Chatbot-Hinweis, Deepfake-Kennzeichnung und Kennzeichnung KI-generierter Inhalte funktionieren nur, wenn die Beteiligten die Regel kennen.

Daraus folgt eine schlichte Einsicht: Wer KI-Compliance plant, beginnt mit dem Verständnis. Der Kompetenzaufbau ist nicht der letzte Schritt nach Inventar, Governance und Dokumentation, sondern der erste. Genau deshalb behandelt unser KI-Governance-Fahrplan die Kompetenzvermittlung als frühen Meilenstein.

Hinzu kommt ein oft übersehener Aspekt: Behörden prüfen Compliance nicht abstrakt, sondern an konkreten Vorfällen. Die EU-Kommission formuliert ausdrücklich, dass Konsequenzen wahrscheinlicher werden, wenn sich ein Vorfall nachweislich auf fehlende Schulung zurückführen lässt. Eine lückenlose Dokumentation ist damit weniger ein Nachweis gegenüber Artikel 4 als ein Entlastungsmaterial für jede andere Compliance-Frage.

Welche Kompetenzen sind konkret gemeint?

Gemeint ist, dass die mit KI befassten Personen genug Wissen und Urteilsvermögen besitzen, um KI-Systeme sachkundig zu bedienen, Ergebnisse kritisch zu prüfen und Chancen wie Risiken im jeweiligen Einsatzkontext realistisch einzuschätzen. Es geht nicht um Programmierkenntnisse, sondern um Anwendungskompetenz und Risikobewusstsein.

Da der Gesetzestext bewusst offen bleibt, lässt er sich für die Praxis in vier Kompetenzfelder übersetzen. Die EU-Kommission beschreibt in ihren FAQ ein sehr ähnliches Minimalprogramm: allgemeines KI-Verständnis, Klärung der eigenen Rolle als Anbieter oder Betreiber, Einschätzung der Risiken der eingesetzten Systeme und Zuschnitt auf Vorwissen und Kontext.

1. Technisches Grundverständnis

Mitarbeitende sollten in eigenen Worten erklären können, wie ein KI-System zu seinen Ergebnissen kommt, warum es halluziniert, also falsche Inhalte überzeugend formuliert, und warum Trainingsdaten zu verzerrten Ausgaben führen können. Ohne dieses Fundament bleibt jede Risikobeurteilung Ratespiel.

2. Rechtliches Orientierungswissen

Wer KI einsetzt, sollte die Grundlogik des EU AI Act kennen: die Risikopyramide mit ihren vier Stufen, die acht verbotenen Praktiken nach Artikel 5 und das Konzept der Hochrisiko-KI nach Anhang III. Diese Orientierung verhindert, dass aus Unwissenheit ein Verbotstatbestand verletzt wird.

3. Praktische Anwendungskompetenz

Kompetenz zeigt sich im Handeln: Ergebnisse auf Plausibilität prüfen, keine sensiblen oder personenbezogenen Daten unbedacht eingeben, KI-Vorschläge nicht ungeprüft übernehmen. Hier verbindet sich Artikel 4 mit dem Datenschutzrecht.

4. Rollenspezifisches Risikobewusstsein

Eine HR-Verantwortliche braucht anderes Wissen als ein IT-Administrator. Genau diese Differenzierung meint der Gesetzeswortlaut, wenn er technische Kenntnisse, Erfahrung, Ausbildung und Einsatzkontext als Kriterien nennt. Mehr dazu in unserem Beitrag KI-Schulung für Mitarbeiter.

Der Proportionalitätsmaßstab ist dabei Ihr Verbündeter: Niemand verlangt von einem 15-Personen-Handwerksbetrieb dieselbe Tiefe wie von einem KI-entwickelnden Softwarehaus. Was zählt, ist ein angemessenes, dokumentiertes und auf die tatsächlichen KI-Anwendungen zugeschnittenes Vorgehen.

Wie dokumentiert man die Umsetzung?

Die Umsetzung von Artikel 4 wird durch ein internes Register nachgewiesen. Sie sollten belegen können, wer wann mit welchen Inhalten geschult wurde und mit welchem Ergebnis. Die EU-Kommission benennt genau diese Form: kein Zertifikat nötig, ein internes Register über Schulungen und andere Maßnahmen genügt.

Im Streitfall, etwa bei einer Anfrage der Bundesnetzagentur, einem Schadensfall oder einer arbeitsrechtlichen Auseinandersetzung, gilt eine einfache Regel: Was nicht dokumentiert ist, lässt sich nicht belegen. Eine mündliche Einweisung beim Kaffee hilft Ihnen dort nicht.

Ein belastbares Register enthält pro Eintrag fünf Angaben:

FeldInhalt
ArtKurs, Workshop, Onboarding-Einweisung, interne Richtlinie, Sprechstunde
Anbieterintern oder extern, mit Namen
InhaltThemen, Lernziele und Versionsstand der zugrunde liegenden Rechtslage
DatumDurchführungsdatum je Person
Wiederholunggeplanter Termin der Auffrischung

Der stärkste einzelne Registereintrag ist ein verifizierbarer Nachweis über eine bestandene Lernerfolgskontrolle, weil er Teilnahme und Ergebnis zugleich belegt. Ein Zertifikat mit QR-Code, über das sich Echtheit und Inhalt in Sekunden prüfen lassen, macht Ihre Dokumentation fälschungssicher und sofort vorzeigbar. Rechtlich zwingend ist es ausdrücklich nicht, und es gibt auch keine staatliche Anerkennung für solche Zertifikate. Wie ein belastbarer Nachweis im Detail aufgebaut sein sollte, erläutern wir in KI-Kompetenz nachweisen: Der Leitfaden für KMU und in EU AI Act Zertifizierung.

Welche Folgen drohen, wenn nichts passiert?

Hier lohnt eine nüchterne Betrachtung, weil im Netz viel Falsches steht.

Artikel 4 steht in keiner Bußgeldstufe. Artikel 99 EU AI Act kennt drei Stufen: bis 35 Mio. Euro oder 7 Prozent für Verstöße gegen die Verbote nach Artikel 5, bis 15 Mio. Euro oder 3 Prozent für die in Absatz 4 abschließend aufgezählten Pflichten (darunter Art. 16, 22, 23, 24, 26, 50 und neu Art. 25 Abs. 2 und 4), bis 7,5 Mio. Euro oder 1 Prozent für falsche Angaben gegenüber Behörden. Für KMU gilt jeweils der niedrigere Wert. Artikel 4 kommt in keiner dieser Aufzählungen vor, und das war auch vor dem Digital Omnibus schon so. Auch der Bußgeldkatalog des deutschen KI-MIG (Paragraf 15, Höchstbetrag 50.000 Euro) nennt Artikel 4 nicht. Details in EU AI Act Bußgelder.

Die realen Konsequenzen liegen auf drei anderen Ebenen:

1. Aufsichtsrechtliche Ebene. Über Art. 99 Abs. 1 müssen die Mitgliedstaaten wirksame, verhältnismäßige und abschreckende Maßnahmen vorsehen, die seit Juli 2026 ausdrücklich auch Verwarnungen und nicht-monetäre Anordnungen umfassen können und die wirtschaftliche Tragfähigkeit von KMU berücksichtigen müssen. Die Bundesnetzagentur beaufsichtigt Artikel 4 seit dem 2. August 2026 und betreibt eine kostenlose öffentliche Beschwerdestelle.

2. Haftungsrechtliche Ebene. Verursacht eine ungeschulte Person durch fehlerhafte KI-Nutzung einen Schaden, stellt sich die Frage des Organisationsverschuldens. Die Geschäftsführung trifft eine Sorgfaltspflicht nach Paragraf 43 GmbHG beziehungsweise Paragraf 93 AktG; das Versäumnis, ein bekanntes Compliance-Risiko nicht zu adressieren, kann im Innenverhältnis Folgen haben. In der deutschen Fachliteratur wird fehlende KI-Kompetenz genau so eingeordnet: als Verstärker anderer Verstöße, nicht als eigener Bußgeldtatbestand.

3. Arbeits- und gleichstellungsrechtliche Ebene. Setzt ein ungeschultes HR-Team eine KI ein, die Bewerber benachteiligt, haftet der Arbeitgeber nach dem Allgemeinen Gleichbehandlungsgesetz, auch wenn die Vorauswahl von einer Software kam. Wie eng algorithmischer Bias und das AGG verknüpft sind, zeigt unser dedizierter Beitrag.

Hinzu kommt ein Risiko, das viele unterschätzen: das Wettbewerbsrecht. Der praktisch wahrscheinlichste juristische Kontakt eines deutschen KMU mit dem EU AI Act ist derzeit nicht ein Bußgeldbescheid, sondern eine Abmahnung wegen fehlender KI-Kennzeichnung nach Artikel 50. Auch hier hilft nur eines: Die Leute müssen die Regel kennen.

Und schließlich der schwer bezifferbare, aber reale Reputationseffekt. Kunden und Partner fragen zunehmend aktiv nach dem EU-AI-Act-Status ihrer Lieferanten. Dokumentierte KI-Kompetenz wird so vom Pflichtprogramm zum Verkaufsargument.

In sechs Schritten zu einem belastbaren KI-Kompetenzprogramm

Der Weg ist klar strukturiert und für jedes KMU in wenigen Wochen machbar:

  1. KI-Bestandsaufnahme. Erfassen Sie alle im Unternehmen genutzten KI-Systeme, einschließlich Schatten-KI. Dieses Inventar ist das Fundament jeder weiteren Maßnahme.
  2. Rollen und Betroffenheit klären. Bestimmen Sie, ob Sie Anbieter oder Betreiber sind und welche Gruppen mit KI arbeiten.
  3. Kompetenzziele definieren. Legen Sie pro Rolle fest, welche Tiefe angemessen ist, proportional zum tatsächlichen KI-Einsatz.
  4. Maßnahmen durchführen. Wählen Sie ein didaktisch fundiertes Programm, das die vier Kompetenzfelder abdeckt und mit einer echten Lernerfolgskontrolle endet.
  5. Register führen. Dokumentieren Sie je Person Art, Anbieter, Inhalt, Datum und geplante Wiederholung.
  6. Aktuell halten. Planen Sie Auffrischungen ein. Der Sommer 2026 hat gezeigt, wie schnell sich die Rechtslage bewegt.

Wer diesen Prozess strukturiert begleitet wissen will, findet in unserem KI-Governance-Fahrplan eine 30/60/90-Tage-Anleitung und in unserem Vergleich der besten EU-AI-Act-Schulungen die Kriterien für die Anbieterauswahl.

Fünf verbreitete Irrtümer

Irrtum 1: „Wir nutzen nur ChatGPT, das ist keine richtige KI-Nutzung." Falsch. Ein KI-System im Sinne von Art. 3 Nr. 1 ist jedes maschinenbasierte System, das aus Eingaben Ausgaben wie Texte, Vorhersagen oder Empfehlungen ableitet. ChatGPT, Copilot und Gemini fallen eindeutig darunter. Wer sie geschäftlich einsetzt, ist Betreiber und damit erfasst, ohne Bagatellgrenze.

Irrtum 2: „Wir warten auf den Digital Omnibus, der verschiebt vielleicht alles." Das Warten ist vorbei. Der Digital Omnibus zur KI ist als Verordnung (EU) 2026/1744 am 24. Juli 2026 im Amtsblatt erschienen und seit dem 27. Juli 2026 in Kraft. Er hat Artikel 4 neu gefasst und abgeschwächt, aber weder gestrichen noch sein Anwendungsdatum verschoben. Verschoben wurden die Hochrisiko-Fristen: Anhang III auf den 2. Dezember 2027, Anhang I auf den 2. August 2028. Die Transparenzpflichten nach Artikel 50 wurden nicht verschoben und gelten seit dem 2. August 2026.

Irrtum 3: „Ohne Bußgeld müssen wir nichts tun." Artikel 4 hat tatsächlich keinen eigenen Bußgeldtatbestand. Aber die Aufsicht läuft seit August 2026, es gibt eine öffentliche Beschwerdestelle, und fehlende Kompetenz wirkt in Diskriminierungs-, Wettbewerbs- und Haftungsfällen als Organisationsverschulden. Der Hebel hat sich verlagert, er ist nicht verschwunden.

Irrtum 4: „Eine einmalige Schulung reicht für immer." Rechtslage und KI-Landschaft verändern sich, wie das Jahr 2026 gezeigt hat. Neue Tools, neue Mitarbeitende, neue Fristen. Ein Programm ohne Auffrischungsplan veraltet und verliert seinen Dokumentationswert.

Irrtum 5: „Ein KI-Beauftragter erledigt das für alle." Auch falsch. Artikel 4 bezieht sich auf alle mit KI befassten Personen, nicht auf eine benannte Person. Ein interner KI-Verantwortlicher ist sinnvoll, ersetzt aber nicht den Kompetenzaufbau im Team.

Fazit: die richtige Erwartung ist die halbe Umsetzung

Artikel 4 EU AI Act gilt seit dem 2. Februar 2025 für jedes Unternehmen ohne Ausnahme. Seit dem 27. Juli 2026 ist er milder formuliert: Verlangt sind Maßnahmen, die KI-Kompetenz unterstützen, kein garantiertes Niveau und kein Zertifikat. Wer diese Erwartung richtig setzt, spart sich teure Fehlkäufe und erkennt zugleich, warum das Thema trotzdem nicht warten sollte. Der eigentliche Grund für KI-Kompetenz war nie das Bußgeld, sondern der Umgang mit einer Technologie, die in Ihrem Betrieb längst Entscheidungen beeinflusst.

Forefront AI deckt das mit vier Bausteinen ab:

  • Schulung: fünf Module und 21 Lektionen, rollenbasiert, szenariobasiert und auf die Realität deutscher KMU zugeschnitten. Die Inhalte beruhen auf einer geprüften Faktenbasis und bilden die seit dem 27. Juli 2026 geltende Rechtslage ab. Warum unsere Didaktik funktioniert, lesen Sie im Beitrag zum didaktischen Framework.
  • AI Lab: 166 deutsche Prompts für den Arbeitsalltag, damit Kompetenz nicht bei der Theorie stehen bleibt.
  • AI-Sprechstunde: monatlich, für die konkreten Fragen aus Ihrem Betrieb.
  • Nachweis-Center: das interne Register, das die EU-Kommission beschreibt, mit Art, Anbieter, Inhalt, Datum und geplanter Wiederholung je Person. Das Zertifikat mit QR-Verifizierung ist Teil dieser Dokumentation, gesetzlich vorgeschrieben ist es nicht.

Sehen Sie sich unsere EU AI Act Schulung und Zertifizierung an oder fordern Sie über die Kontaktseite eine Demo an. Wir zeigen Ihnen in zwanzig Minuten, wie Kurs, AI Lab und Nachweis-Center bei Ihnen zusammenspielen würden.

FAQ

Häufige Fragen

Seit wann gilt die EU AI Act Schulungspflicht nach Artikel 4?

+

Artikel 4 EU AI Act gilt seit dem 2. Februar 2025. Dieses Datum ist unverändert. Seit dem 27. Juli 2026 gilt allerdings ein neuer Wortlaut: Die Verordnung (EU) 2026/1744 hat Artikel 4 zu einer Handlungspflicht umformuliert. Anbieter und Betreiber müssen Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz zu unterstützen; ein bestimmtes Kompetenzniveau garantieren müssen sie ausdrücklich nicht.

Gilt die EU AI Act Schulungspflicht auch für kleine Unternehmen und KMU?

+

Welches Format schreibt der EU AI Act für KI-Schulungen vor?

+

Wie dokumentiert man die Umsetzung von Artikel 4?

+

Welche Folgen hat es, wenn ein Unternehmen Artikel 4 ignoriert?

+

Weitere Artikel

Bereit, KI-Kompetenz im Unternehmen aufzubauen?

Sprechen Sie mit uns über EU-AI-Act-Schulungen für Ihr Team. Wir melden uns innerhalb eines Werktags.

Mit dem Absenden stimmen Sie der Verarbeitung Ihrer Angaben zur Bearbeitung Ihrer Anfrage zu.