Was Artikel 4 verlangt
Der Wortlaut ist kurz: Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, um sicherzustellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Berücksichtigt werden dabei technische Kenntnisse, Erfahrung, Ausbildung und der Kontext des Einsatzes.
Die Vorschrift gilt seit dem 2. Februar 2025 und betrifft nicht nur Entwickler von KI, sondern jedes Unternehmen, das KI-Systeme betreibt — also auch den Betrieb, der ChatGPT im Marketing einsetzt. Eine bestimmte Stundenzahl oder ein vorgeschriebenes Zertifikat gibt es nicht.
Was es gibt, ist eine Nachweispflicht im Streitfall. Wer nicht dokumentieren kann, dass er etwas unternommen hat, steht schlecht da.
Wen die Pflicht trifft: Anbieter und Betreiber
Die Verordnung unterscheidet zwei Rollen, und die Zuordnung entscheidet über den Umfang der Pflichten. Anbieter (provider) entwickeln ein KI-System oder lassen es unter eigenem Namen entwickeln. Betreiber (deployer) setzen ein fertiges System im eigenen Betrieb ein.
Die meisten Mittelständler sind Betreiber: Sie nutzen ChatGPT, Copilot oder ein spezialisiertes Werkzeug, entwickeln aber selbst keine Modelle. Für sie ist Artikel 4 der zentrale Hebel — die Kompetenzpflicht trifft sie unabhängig von Branche und Größe. Wer eigene KI-Funktionen an Kunden weitergibt, kann zusätzlich zum Anbieter werden. Die Einordnung der eigenen Rolle steht am Anfang jeder Bestandsaufnahme; mehr dazu unter EU AI Act.
Der Zeitplan der KI-Verordnung
Die Verordnung greift gestaffelt. Für die Schulungspflicht ist nur die erste Stufe relevant — sie gilt bereits. Die übrigen Termine betreffen Governance, allgemeine KI-Modelle und Hochrisiko-Anwendungen.
| Datum | Was ab dann gilt |
|---|---|
| 02.02.2025 | Verbotene KI-Praktiken untersagt; KI-Kompetenzpflicht nach Artikel 4 |
| 02.08.2025 | Pflichten für allgemeine KI-Modelle (GPAI), Governance-Struktur, Sanktionsregime |
| 02.08.2026 | Hochrisiko-Pflichten (Anhang III) und Transparenz-/Kennzeichnungspflicht (Artikel 50) |
| 02.08.2027 | Hochrisiko-Pflichten nach Anhang I (Produktsicherheit) |
Was eine belastbare Schulung abdecken muss
Aus der Vorschrift und den bisherigen Auslegungshinweisen ergibt sich ein Mindestumfang.
- Funktionsweise und Grenzen generativer KI — inklusive Halluzinationen und warum sie entstehen.
- Datenschutz und Vertraulichkeit — welche Daten nie in ein Modell gehören; siehe DSGVO-konforme KI.
- Risiken im eigenen Einsatzkontext — was schiefgehen kann und woran man es merkt.
- Transparenzpflichten — Kennzeichnung KI-generierter Inhalte nach Artikel 50, verbindlich seit dem 2. August 2026.
- Unternehmenseigene Regeln — welche Werkzeuge erlaubt sind und welche nicht.
Dauer, Format und Preis der Pflichtschulung
Für den reinen Kompetenznachweis genügt ein kompaktes Modul. Sinnvoller ist die Kombination aus Pflichtmodul und Praxisteil, weil von einem durchgeklickten Video wenig hängen bleibt. Die Preise sind Richtwerte netto und hängen an Teilnehmerzahl und Vorbereitung; der konkrete Betrag steht im Angebot nach dem Erstgespräch.
| Format | Dauer | Teilnehmer | Preis (Richtwert netto) |
|---|---|---|---|
| Kompaktmodul online | 2–3 Std. | bis 20 | 900–1.800 € |
| Pflichtmodul + Praxisteil inhouse | 1 Tag | bis 12 | 2.500–4.500 € |
| Onboarding-Baustein (Aufzeichnung) | 45–60 Min. | je Person | nach Aufwand |
Bußgelder und Haftung
Artikel 4 selbst ist nicht direkt bußgeldbewehrt. Das Sanktionsregime der Verordnung ist seit dem 2. August 2025 aktiv und trifft andere Verstöße empfindlich. Für kleine und mittlere Unternehmen gilt jeweils der niedrigere der beiden genannten Beträge.
| Verstoß | Höchstbetrag | Anteil weltw. Jahresumsatz |
|---|---|---|
| Verbotene KI-Praktiken | 35 Mio. € | bis 7 % |
| Verstoß gegen sonstige Pflichten | 15 Mio. € | bis 3 % |
| Falsche oder unvollständige Angaben an Behörden | 7,5 Mio. € | bis 1 % |
Zertifikat, IHK und TÜV
Die KI-Verordnung schreibt kein bestimmtes Zertifikat vor. Rechtlich zählt der dokumentierte Nachweis einer angemessenen Kompetenzmaßnahme, nicht das Siegel darauf. IHK- und TÜV-Zertifikate sind freiwillige Marktsiegel: Sie schaffen externe Wiedererkennung gegenüber Kunden oder Auditoren, sind für die Erfüllung von Artikel 4 aber nicht erforderlich.
Unsere Pflichtschulung liefert Teilnahmebescheinigung, Inhaltsübersicht und Teilnehmerliste — genau die Unterlagen, die im Streitfall verlangt werden. Wo ein IHK- oder TÜV-Siegel gewünscht ist, arbeiten wir mit zertifizierenden Partnern zusammen.
Dokumentation
Der Nachweis ist der eigentliche Zweck. Teilnehmerliste, Inhaltsübersicht, Datum und eine Bestätigung je Teilnehmer — mehr verlangt niemand, weniger reicht nicht.
Wir liefern diese Unterlagen als Teil der Schulung, ohne dass Sie sie selbst zusammenstellen müssen. Bei neuen Mitarbeitern lässt sich das Format als Onboarding-Baustein wiederholen. Wie sich der Nachweis in eine übergreifende Struktur einfügt, steht unter KI-Governance.
Kostenloses Compliance Kit zum Download
Das EU AI Act Compliance Kit 2026 bündelt diesen Fahrplan als 13-seitiges Arbeitsdokument: Management-Summary, KI-Inventar zum Ausfüllen, Risiko-Schnellcheck, 16-Punkte-Audit mit Compliance-Score, Verantwortlichkeitsmatrix und 30-Tage-Roadmap — inklusive Förderweg über das Qualifizierungschancengesetz.
→ EU AI Act Compliance Kit 2026 herunterladen (PDF, kostenlos, ohne Anmeldung)
Häufige Fragen
Ab wann gilt die Pflicht?
Seit dem 2. Februar 2025. Sie ist damit bereits in Kraft — anders als die Pflichten für Hochrisiko-Systeme, die gestaffelt bis 2027 greifen.
Drohen Bußgelder?
Artikel 4 selbst ist nicht direkt bußgeldbewehrt. Relevant wird die fehlende Kompetenz aber indirekt: bei Datenschutzverstößen, arbeitsrechtlichen Auseinandersetzungen und in der Bewertung, ob ein Unternehmen seinen Sorgfaltspflichten nachgekommen ist. Das übrige Sanktionsregime reicht bis 35 Mio. € oder 7 % des weltweiten Jahresumsatzes.
Reicht ein E-Learning?
Formal ja, wenn Inhalt und Dokumentation stimmen. Praktisch bleibt von einem durchgeklickten Video wenig hängen. Wir kombinieren deshalb ein kurzes Pflichtmodul mit einem Praxisteil, in dem an echten Aufgaben gearbeitet wird.
Gilt das auch für kleine Unternehmen?
Ja. Die Verordnung kennt für Artikel 4 keine Ausnahme nach Unternehmensgröße. Der Umfang darf aber angemessen sein — von einem Fünf-Personen-Betrieb wird kein Schulungsprogramm wie von einem Konzern erwartet.
Sind wir Anbieter oder Betreiber?
Die meisten Unternehmen sind Betreiber (deployer): Sie setzen fertige KI-Systeme ein, entwickeln aber selbst keine Modelle. Anbieter (provider) ist, wer ein System entwickelt oder unter eigenem Namen anbietet. Wer KI-Funktionen an Kunden weitergibt, kann zusätzlich zum Anbieter werden.
Brauchen wir ein IHK- oder TÜV-Zertifikat?
Nein. Die Verordnung schreibt kein bestimmtes Siegel vor. Nötig ist ein dokumentierter Nachweis der Kompetenzmaßnahme. IHK- oder TÜV-Zertifikate sind freiwillig und dienen der Außenwirkung, nicht der Pflichterfüllung.
Wie oft muss die Schulung wiederholt werden?
Die Verordnung nennt kein festes Intervall. Sinnvoll ist eine Auffrischung, wenn sich Werkzeuge, Einsatzkontext oder Regeln ändern, sowie ein Onboarding-Baustein für neue Mitarbeiter. Eine jährliche Wiederholung ist in der Praxis ein tragfähiger Rhythmus.
Ist die Pflichtschulung förderfähig?
Als kurzes Kompaktmodul über das Qualifizierungschancengesetz in der Regel nicht, weil die 120-Stunden-Grenze verfehlt wird. Als Teil einer größeren Qualifizierung oder über Landesprogramme ist eine Förderung möglich — siehe Förderung.
Was unterscheidet die Pflichtschulung von einer normalen KI-Schulung?
Die Pflichtschulung zielt auf den Nachweis nach Artikel 4 und deckt Rechtsrahmen, Risiken und Dokumentation ab. Eine KI-Schulung geht darüber hinaus und arbeitet an konkreten Anwendungsfällen. Beides lässt sich in einem Termin verbinden.