Art. 4 KI-VO: Pflicht zur KI-Schulung für Mitarbeitende
Seit dem 2. Februar 2025 müssen Unternehmen, die KI einsetzen, für ausreichende KI-Kompetenz ihrer Beschäftigten sorgen. Das betrifft fast jede Firma, in der jemand ChatGPT, Copilot, Claude oder Gemini für die Arbeit nutzt. Hier steht kompakt, was die Pflicht bedeutet und wie du sie mit wenig Aufwand erfüllst.
1. Was Art. 4 der KI-Verordnung verlangt
Die KI-Verordnung der EU (Verordnung (EU) 2024/1689, englisch „AI Act“) regelt in Art. 4 die KI-Kompetenz. Sinngemäß heißt es dort: Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit KI-Systemen arbeiten, über ein ausreichendes Maß an KI-Kompetenz verfügen.
Was „ausreichend“ ist, hängt ab von den Vorkenntnissen der Leute, ihrer Erfahrung und Ausbildung und vor allem vom Einsatzzweck: Wer mit KI Kundenschreiben entwirft, braucht anderes Wissen als jemand, der KI-Ergebnisse in Personal- oder Kreditentscheidungen einfließen lässt.
KI-Kompetenz meint laut Verordnung die Fähigkeiten, Kenntnisse und das Verständnis, um KI-Systeme sachkundig einzusetzen und sich ihrer Chancen, Risiken und möglichen Schäden bewusst zu sein. Es geht also nicht um Programmieren, sondern um sicheren, kritischen Umgang im Arbeitsalltag.
2. Wer betroffen ist
Die Pflicht gilt für Anbieter (wer KI-Systeme entwickelt und in Verkehr bringt) und für Betreiber (wer ein KI-System in eigener Verantwortung beruflich nutzt). Betreiber ist bereits jedes Unternehmen, dessen Beschäftigte für die Arbeit KI-Werkzeuge wie ChatGPT, Microsoft Copilot, DeepL, Claude oder Gemini verwenden.
- Unternehmensgröße: egal. Auch Kanzleien, Praxen, Agenturen und Handwerksbetriebe mit wenigen Leuten sind erfasst.
- Risikoklasse: egal. Art. 4 gilt für alle KI-Systeme, nicht nur für Hochrisiko-KI.
- Personenkreis: Beschäftigte, aber auch Freelancer, Leiharbeitskräfte und Dienstleister, die in deinem Auftrag mit KI arbeiten.
- „Schatten-KI“: Nutzen Mitarbeitende KI ohne offizielle Freigabe, ändert das nichts. Im Gegenteil: Gerade dann fehlt meist jede Schulung.
3. Was in eine KI-Schulung gehört
Die Verordnung schreibt weder Format noch Stundenzahl vor. Bewährt haben sich diese Themen, angepasst an Rolle und Einsatzzweck:
- Grundlagen: Wie Sprachmodelle arbeiten, warum sie überzeugend klingen und trotzdem falsch liegen können.
- Halluzinationen und Prüfpflicht: Ergebnisse gegenprüfen, Quellen verifizieren, Verantwortung bleibt beim Menschen.
- Datenschutz und Vertraulichkeit: Keine personenbezogenen Daten, Mandanten- oder Geschäftsgeheimnisse in öffentliche KI-Tools.
- Urheberrecht: Was mit KI-erzeugten Texten und Bildern erlaubt ist.
- Bias und Fairness: Verzerrungen erkennen, besonders bei Entscheidungen über Menschen.
- Interne KI-Richtlinie: Welche Tools erlaubt sind, wofür, und wen man bei Problemen anspricht.
- Prompting: Gute Anweisungen schreiben, damit Ergebnisse brauchbar und sicher werden.
Wichtig ist, dass das Wissen hängen bleibt. Ein einmaliger Kurs ist schnell vergessen; kurze, regelmäßige Wiederholungen wirken nachweislich besser (Spaced Repetition). KI-Tools entwickeln sich außerdem ständig weiter, deshalb ist eine laufende Maßnahme sinnvoller als ein Pflichttermin im Jahr.
4. Wie du die Schulung nachweist
Ein Zertifikat oder eine Prüfung verlangt Art. 4 nicht. Trotzdem solltest du dokumentieren, was du getan hast. Im Streitfall, bei einer Prüfung durch die Aufsicht oder gegenüber Versicherung und Geschäftsführung zeigst du so, dass du deiner Pflicht nachgekommen bist.
Ein guter Nachweis enthält:
- Welche Personen bzw. Gruppen geschult wurden und wann.
- Welche Themen behandelt wurden (zum Beispiel als Fragen- oder Themenliste).
- Wie das Wissen überprüft oder aufgefrischt wird.
- Die interne KI-Richtlinie und wer sie zur Kenntnis genommen hat.
5. Was bei Verstößen droht
Für Art. 4 selbst sieht die KI-Verordnung kein eigenes, fest beziffertes Bußgeld vor. Die Mitgliedstaaten regeln Sanktionen und Aufsicht national; in Deutschland ist vor allem die Bundesnetzagentur als Aufsichtsbehörde vorgesehen.
Das größere Risiko liegt oft woanders: Passiert durch KI-Nutzung ein Schaden, etwa ein Datenschutzverstoß oder eine falsche Auskunft an Kunden, wird gefragt, ob das Unternehmen seine Leute ausreichend befähigt hat. Fehlende Schulung kann dann die Haftung verschärfen, und Bußgelder nach anderen Gesetzen (etwa der DSGVO) bleiben unberührt.
6. Checkliste: Art. 4 in sieben Schritten
- Bestandsaufnahme: Welche KI-Tools werden genutzt, von wem, wofür?
- KI-Richtlinie: Erlaubte Tools, verbotene Daten, Prüfpflichten schriftlich festhalten.
- Gruppen bilden: Wer braucht welches Wissen? Sekretariat, Fachkräfte, Leitung.
- Schulungsinhalte festlegen: Grundlagen für alle, Vertiefung je nach Rolle.
- Laufend schulen: Lieber kurz und regelmäßig als einmal lang.
- Dokumentieren: Teilnahme, Themen und Zeitraum festhalten.
- Nachsteuern: Neue Tools, neue Risiken, neue Fragen. Mindestens jährlich prüfen.
So geht es nebenbei: Meanwhyle
Meanwhyle ist eine Browser-Erweiterung, die die Wartezeit nutzt, während ChatGPT, Claude oder Gemini an einer Antwort rechnen. In diesen Sekunden erscheint eine kurze Schulungsfrage zu Datenschutz, Halluzinationen oder eurer eigenen KI-Richtlinie. Ohne Termin, ohne Kursplattform. Das Dashboard erstellt den Nachweis-Bericht für Art. 4 automatisch.
7. Häufige Fragen zu Art. 4 KI-VO
Seit wann gilt die Pflicht zur KI-Kompetenz?
Art. 4 der KI-Verordnung gilt seit dem 2. Februar 2025. Eine Übergangsfrist für bestehende Mitarbeitende gibt es nicht.
Muss ich meine Mitarbeitenden schulen, wenn sie nur ChatGPT nutzen?
Ja. Wer ChatGPT, Copilot oder ähnliche Tools beruflich einsetzt, macht das Unternehmen zum Betreiber eines KI-Systems. Dann muss es für ausreichende KI-Kompetenz sorgen, unabhängig von Größe und Branche.
Brauchen Mitarbeitende ein Zertifikat?
Nein. Die Verordnung verlangt kein Zertifikat und keine Prüfung. Empfehlenswert ist aber eine Dokumentation, wer wann zu welchen Themen geschult wurde.
Wie lange muss eine KI-Schulung dauern?
Es gibt keine Mindestdauer. Entscheidend ist, dass das Wissen zum Einsatzzweck passt und tatsächlich vorhanden ist. Kurze, regelmäßige Lerneinheiten sind dafür oft wirksamer als ein einzelner langer Kurs.
Gilt Art. 4 auch für kleine Unternehmen?
Ja. Die Pflicht hängt nicht von der Unternehmensgröße ab. Der Aufwand darf aber angemessen sein: Für ein kleines Büro, das KI für Texte nutzt, reicht ein schlankeres Programm als für ein Unternehmen mit Hochrisiko-KI.
Wer kontrolliert die Einhaltung?
Die Aufsicht liegt bei nationalen Behörden. In Deutschland ist dafür vor allem die Bundesnetzagentur vorgesehen. Daneben spielt die Schulung bei Haftungsfragen eine Rolle, wenn durch KI-Nutzung ein Schaden entsteht.
Dieser Ratgeber gibt einen allgemeinen Überblick und ersetzt keine Rechtsberatung. Maßgeblich ist der Text der Verordnung (EU) 2024/1689.