Akte · Ratgeber · KI-Verordnung
KI-Schulung Pflicht: Was Art. 4 KI-Verordnung seit 27.07.2026 wirklich verlangt.
Kurzfassung: Ja, Art. 4 verpflichtet jedes Unternehmen, das KI-Systeme nutzt, zu Maßnahmen für die KI-Kompetenz seines Personals. Nein, es gibt dafür kein Bußgeld, kein vorgeschriebenes Zertifikat und seit dem 27. Juli 2026 auch keine Pflicht, ein bestimmtes Niveau zu garantieren. Wer Ihnen 15 Millionen Euro Bußgeld für fehlende Schulung ankündigt, hat den Bußgeldkatalog nicht gelesen. Wer gar nichts tut, verstößt trotzdem gegen geltendes Recht.
- Rechtsstand
- 27.07.2026, VO (EU) 2026/1744
- Gilt seit
- 02.02.2025
- Aufsicht
- Bundesnetzagentur, seit 02.08.2026
- Bußgeld für Art. 4
- keines
- Bearbeiter
- Dominik Wawra, Geschäftsführer/Rechtsanwalt
- Stand
- 21.09.2026
Der Wortlaut. Art. 4 KI-Verordnung, Fassung seit 27.07.2026.
„Die Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, wobei ihre technischen Kenntnisse, ihre Erfahrung, ihre Aus- und Fortbildung und der Kontext, in dem die KI-Systeme eingesetzt werden sollen, sowie die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen, zu berücksichtigen sind. Diese Verpflichtung verpflichtet Anbieter oder Betreiber nicht, für irgendeine Person ein bestimmtes Niveau an KI-Kompetenz zu garantieren."
Drei Dinge stehen da: Es ist eine Pflicht ("ergreifen Maßnahmen"), sie gilt für Betreiber, also für jedes Unternehmen, das ein KI-System unter eigener Verantwortung nutzt, und sie ist abgestuft nach Vorkenntnissen und Einsatzkontext. Ein Sekretariat, das mit ChatGPT Briefe glättet, braucht etwas anderes als ein Team, das mit KI Bewerbungen vorsortiert.
Was sich am 27. Juli 2026 geändert hat.
| Punkt | Fassung 13.06.2024 (galt 02.02.2025 bis 26.07.2026) | Fassung seit 27.07.2026 |
|---|---|---|
| Verpflichtung | "stellen nach besten Kräften sicher, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt" | "ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz zu unterstützen" |
| Niveau | ausreichendes Maß als Ziel | ausdrücklich: kein bestimmtes Niveau zu garantieren |
| Rolle des Staates | nicht geregelt | Kommission und Mitgliedstaaten unterstützen, Beispiele auf der EU-Plattform, Empfehlungen des KI-Gremiums |
| Wer muss handeln | Anbieter und Betreiber | Anbieter und Betreiber, unverändert |
| Bußgeld | keines für Art. 4 | keines für Art. 4 |
Die Änderung kam mit der Digital-Omnibus-Verordnung (EU) 2026/1744 vom 8. Juli 2026, in Kraft seit 27. Juli 2026. Sie senkt die Messlatte, sie streicht die Pflicht nicht. Viele Anbieter von Schulungen werben im September 2026 noch mit dem alten Wortlaut.
Das Bußgeld, das es nicht gibt. Und die Risiken, die es gibt.
Art. 99 der KI-Verordnung zählt auf, welche Verstöße Geldbußen auslösen. Absatz 3: bis 35 Millionen Euro oder 7 Prozent des Jahresumsatzes für verbotene Praktiken nach Art. 5. Absatz 4: bis 15 Millionen Euro oder 3 Prozent für Verstöße gegen Art. 16, 22, 23, 24, 25 Abs. 2 und 4, 26, 31, 33, 34 und 50. Absatz 5: bis 7,5 Millionen Euro oder 1 Prozent für falsche Angaben gegenüber Behörden. Art. 4 kommt in keinem der drei Absätze vor.
Das deutsche KI-MIG vom 22. Juli 2026 ergänzt in § 15 eigene Ordnungswidrigkeiten bis 50.000 Euro, für Verstöße gegen Art. 21, 27, 45 und 86. Auch dort fehlt Art. 4.
- Anordnung
- Die Bundesnetzagentur kann als Marktüberwachungsbehörde Maßnahmen verlangen. Erst wer die ignoriert, hat ein Verfahren.
- Datenschutz
- Ungeschulte Mitarbeitende geben Kundendaten in KI-Tools ein. Das ist ein Verstoß gegen die DSGVO, und dort gibt es Bußgelder.
- Haftung
- Wer Mitarbeitende ohne Anleitung mit KI arbeiten lässt und dadurch Schaden entsteht, muss im Streitfall erklären, warum er die Pflicht aus Art. 4 nicht kannte.
- Verschwiegenheit
- Für Kanzleien, Praxen und Steuerberater: § 203 StGB. Ein Mandantengeheimnis in ChatGPT ist eine Straftat, ganz ohne KI-Verordnung.
Was stattdessen droht
Unsere Position
Wer mit "15 Millionen Euro Bußgeld" für Schulungen wirbt, verkauft Angst mit falscher Fundstelle. Die Pflicht ist trotzdem ernst zu nehmen, aber aus dem richtigen Grund: Sie schützt Ihr Unternehmen vor dem Mitarbeiter, der aus Unwissen Daten preisgibt. Das ist der Schaden, der wirklich eintritt.
Für wen es gilt. Die Kommission nennt ChatGPT als Beispiel.
„Does a company, whose employees are using ChatGPT for, e.g., writing advertisement text or translating text, need to comply with the AI literacy requirement of Article 4 of the AI Act? Yes, they should be informed about the specific risks, for example hallucination."
Übersetzt: Muss ein Unternehmen, dessen Mitarbeitende ChatGPT etwa für Werbetexte oder Übersetzungen nutzen, Art. 4 erfüllen? Ja, sie müssen über die konkreten Risiken informiert sein, zum Beispiel über erfundene Inhalte. Betreiber im Sinne der Verordnung ist also nicht nur, wer KI entwickelt oder einkauft, sondern jeder, der sie im Betrieb nutzen lässt. Ausgenommen sind nur private, nicht berufliche Zwecke.
Zur Aufsicht sagt dieselbe Quelle: "The supervision and enforcement of Article 4 of the AI Act is not with the AI Office, but it is under the remit of national market surveillance authorities", und zwar "as of 2 August 2026". In Deutschland ist das die Bundesnetzagentur nach § 2 KI-MIG.
Was reicht. Vier Wege im Vergleich.
| Weg | Was Sie tun | Art. 4 | Wann das die falsche Wahl ist |
|---|---|---|---|
| Nichts tun | Keine Maßnahme, keine Aufzeichnung | Verstoß | Immer, sobald Mitarbeitende irgendein KI-Werkzeug nutzen. Die Kommission nennt ChatGPT als Beispiel. |
| Interne Handreichung plus Aufzeichnung | Zwei Seiten Regeln, Kenntnisnahme dokumentiert | erfüllt, knapp | Wenn KI in Personalentscheidungen, Bewerbung oder Mandantendaten eingreift. Dann braucht es echte Schulung und eine Richtlinie. |
| Halber Tag Schulung plus Richtlinie | Schulung mit Teilnehmerliste, KI-Richtlinie, Aufzeichnung | erfüllt | Wenn Sie Hochrisiko-Systeme betreiben (Anhang III KI-VO). Dann kommen weitere Pflichten dazu, die Schulung ist nur der Anfang. |
| Zertifikatsprogramm mit Prüfung | Mehrtägig, Prüfung, Zertifikat je Person | erfüllt, mehr als nötig | Für Teams, die KI nur als Schreibhilfe nutzen. Das Gesetz verlangt kein Zertifikat, das Geld ist in der Richtlinie besser angelegt. |
Unsere Empfehlung für die meisten Kanzleien und Mittelständler ist der dritte Weg: ein halber Tag Schulung, eine Richtlinie, eine Aufzeichnung. Der vierte Weg lohnt sich erst, wenn KI Entscheidungen über Menschen vorbereitet. Der zweite Weg ist für Kleinstbetriebe vertretbar, solange keine sensiblen Daten im Spiel sind.
Der Nachweis. Kein Zertifikat, aber eine Akte.
„There is no need for a certificate. Organisations can keep an internal record of trainings and/or other guiding initiatives."
Eine Aufzeichnung, die im Ernstfall trägt, enthält fünf Dinge. Wir führen sie für unsere Teilnehmer so, und so sollten Sie sie auch intern führen, wenn Sie selbst schulen.
- 1.Datum, Dauer und Format der Maßnahme
- 2.Teilnehmerliste mit Rolle im Unternehmen
- 3.Inhalte in Stichworten, bezogen auf die eingesetzten KI-Systeme
- 4.Die KI-Richtlinie in der Fassung, die geschult wurde
- 5.Termin der nächsten Auffrischung und wer dafür verantwortlich ist
Eine Zahl aus unserer Auswertung.
210
Suchanfragen pro Monat in Deutschland nach "KI Schulung Pflicht"
Dazu 260 nach "KI Kompetenz Schulung", 110 nach "KI Kompetenzpflicht" und 90 nach "Artikel 4 KI Verordnung". Quelle: unsere Auswertung des Google Keyword Planners, Monatsdurchschnitt, abgerufen am 21.09.2026. Die Frage nach der Pflicht wird also jeden Tag sieben Mal gestellt, und die meisten Antworten im Netz stammen aus der Zeit vor dem 27. Juli 2026.
Häufige Fragen.
- Ist eine KI-Schulung für Mitarbeiter gesetzlich Pflicht?
- Art. 4 KI-Verordnung verpflichtet Anbieter und Betreiber von KI-Systemen, Maßnahmen zur KI-Kompetenz ihres Personals zu ergreifen. Eine Schulung ist die naheliegendste Maßnahme, vorgeschrieben ist die Form nicht. Ein Unternehmen, das gar nichts tut, verstößt gegen Art. 4.
- Welches Bußgeld droht bei fehlender KI-Schulung?
- Keines direkt. Art. 4 steht weder im Bußgeldkatalog des Art. 99 KI-Verordnung noch in § 15 des deutschen KI-MIG. Die Bundesnetzagentur kann als Marktüberwachungsbehörde Maßnahmen anordnen. Bußgelder drohen über andere Wege, vor allem aus dem Datenschutz, wenn ungeschulte Mitarbeitende personenbezogene Daten in KI-Tools eingeben.
- Brauchen wir ein Zertifikat?
- Nein. Die EU-Kommission schreibt in ihren FAQ: "There is no need for a certificate." Empfohlen werden interne Aufzeichnungen über Schulungen und andere Maßnahmen.
- Gilt Art. 4 auch, wenn wir nur ChatGPT nutzen?
- Ja. Die Kommission nennt genau dieses Beispiel: Mitarbeitende, die ChatGPT für Werbetexte oder Übersetzungen nutzen, müssen über die Risiken informiert sein, etwa über erfundene Inhalte (Halluzinationen).
- Was hat sich am 27. Juli 2026 geändert?
- Die Digital-Omnibus-Verordnung (EU) 2026/1744 hat Art. 4 neu gefasst. Statt "nach besten Kräften sicherstellen, dass das Personal über ein ausreichendes Maß an KI-Kompetenz verfügt" heißt es jetzt "Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz zu unterstützen". Neu ist der Satz, dass niemand ein bestimmtes Niveau garantieren muss.
- Wer kontrolliert das in Deutschland?
- Die Bundesnetzagentur, seit dem 2. August 2026, auf Grundlage des KI-Marktüberwachungs- und Innovationsförderungsgesetzes (KI-MIG) vom 22. Juli 2026.
Quellen. Alle am 21.09.2026 aufgerufen.
- 1.Art. 4 KI-Verordnung, aktuelle Fassung mit Änderungshinweis
- 2.Art. 99 KI-Verordnung, Sanktionen
- 3.Verordnung (EU) 2024/1689 im Amtsblatt (EUR-Lex)
- 4.Verordnung (EU) 2026/1744, Digital Omnibus zur KI (EUR-Lex)
- 5.KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) vom 22.07.2026, § 2, § 15
- 6.Europäische Kommission, AI Literacy Questions and Answers, Stand 27.07.2026
- 7.Bundesnetzagentur, Marktüberwachung KI
Nächster Schritt.
Ein Tag, Schulung plus Richtlinie plus Aufzeichnung, gehalten von einem Rechtsanwalt mit Schwerpunkt Arbeitsrecht und einem Datenschutzberater. Oder erst einmal die Frage, ob Ihr Haus überhaupt mehr als eine Handreichung braucht.