EU AI Act Schulung Mitarbeiter Pflicht 2026: Was jetzt zu tun ist

Zuletzt aktualisiert: 29. September 2026 (Rechtsstand Digital Omnibus eingearbeitet)

Seit 02.02.2025 verpflichtet Artikel 4 der KI-Verordnung Unternehmen zu Maßnahmen für die KI-Kompetenz der Mitarbeiter, die mit KI arbeiten. Seit dem Digital Omnibus (27.07.2026) gilt das als Bemühenspflicht, seit 02.08.2026 ist die nationale Marktüberwachung zuständig. Was Sie jetzt brauchen, was es kostet, welcher Anbieter passt. Rechtsstand: September 2026, Preise: April 2026.

EU AI Act Schulung Mitarbeiter: Compliance-Workshop in modernem Bueroumfeld

Kurzantwort: Die KI-Schulungspflicht aus Artikel 4 der Verordnung (EU) 2024/1689 gilt seit dem 2. Februar 2025 fuer alle Unternehmen, die KI-Systeme entwickeln oder einsetzen. Das trifft praktisch jeden Betrieb, der ChatGPT, Microsoft 365 Copilot, DeepL oder vergleichbare Tools nutzt. Seit dem 27.07.2026 ist Art. 4 durch den Digital Omnibus eine Bemühenspflicht: Unternehmen ergreifen Maßnahmen, die die KI-Kompetenz ihres Personals unterstützen. Einen eigenen Bußgeldtatbestand dafür enthält Art. 99 nicht. Seit 02.08.2026 ist aber die nationale Marktüberwachung zuständig, und im Streit- oder Schadensfall ist die dokumentierte Schulung Ihr Beleg für erfüllte Sorgfalt. Empfehlung: AKAD Mini-Zertifikatskurs (99 EUR pro Person) fuer KMU, Haufe Akademie fuer regulierte Branchen.

Rechtsstand seit 27.07.2026 (Digital Omnibus)

Die Digital-Omnibus-Verordnung (EU) 2026/1744 wurde am 24.07.2026 im Amtsblatt veröffentlicht und ist am 27.07.2026 in Kraft getreten. Sie hat Art. 4 der KI-Verordnung neu gefasst: Anbieter und Betreiber ergreifen seitdem sinngemäß Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und ihrer Beauftragten zu unterstützen. Vorher mussten sie Maßnahmen ergreifen, „um nach besten Kräften sicherzustellen“, dass diese Personen „über ein ausreichendes Maß an KI-Kompetenz verfügen“. Ein bestimmtes Kompetenzniveau müssen Sie nicht garantieren, die Pflicht selbst bleibt. Einen eigenen Bußgeldtatbestand für Art. 4 enthält Art. 99 nicht, das war auch vor dem Omnibus so. Seit 02.08.2026 ist die nationale Marktüberwachung zuständig, in Deutschland grundsätzlich die Bundesnetzagentur (§ 2 KI-MIG, in Kraft seit 29.07.2026). Diese Seite ist entsprechend aktualisiert (29.09.2026).

Das Wichtigste in Kuerze
  • Rechtsgrundlage: Verordnung (EU) 2024/1689 vom 13.06.2024, Art. 4 (KI-Kompetenz), neu gefasst durch die Verordnung (EU) 2026/1744 (Digital Omnibus, in Kraft seit 27.07.2026)
  • Pflicht-Start: 02.02.2025 (Schulungspflicht), 02.08.2026 (nationale Marktüberwachung nimmt die Aufsicht auf)
  • Bußgeld für Art. 4: Kein eigener Bußgeldtatbestand in Art. 99. Nationale Aufsichtsmaßnahmen sind möglich und müssen verhältnismäßig sein. Die oft zitierten 35 Mio EUR gelten für verbotene Praktiken (Art. 5)
  • Nachweis: Kein Zertifikat nötig (EU-Kommission), aber die Maßnahmen sollten dokumentiert sein
  • Wer ist betroffen: Jeder Provider und Deployer von KI-Systemen, unabhaengig von Groesse
  • Best-Buy KMU: AKAD Mini-Zertifikatskurs (99 EUR) oder SVG-Akademie (149 EUR), beide online + Zertifikat
02.02.2025
Schulungspflicht aktiv
27.07.2026
Art. 4 neu gefasst (Digital Omnibus)
02.08.2026
Nationale Aufsicht startet
99–500 EUR
Schulungskosten pro MA
Transparenz-Hinweis: Die Links zu den Schulungsanbietern führen direkt auf deren Websites. Wir erhalten dafür keine Provision. Die Auswahl beruht auf inhaltlicher Prüfung. Stand: September 2026.

Die wichtigsten Fakten zum EU AI Act Art. 4

Die KI-Verordnung der Europaeischen Union (offiziell: Verordnung (EU) 2024/1689) wurde am 13. Juni 2024 verabschiedet und trat am 1. August 2024 in Kraft. Sie ist das weltweit erste umfassende Gesetz zur Regulierung von Kuenstlicher Intelligenz und gilt direkt in allen EU-Mitgliedstaaten, ohne Umsetzungsakt im nationalen Recht. Die Anwendung erfolgt stufenweise. Die fuer Unternehmen wichtigste fruehe Bestimmung ist Artikel 4.

Schulungspflicht laeuft seit 02.02.2025

Artikel 4 verpflichtet seit dem 2. Februar 2025 jeden Anbieter und Betreiber (Provider und Deployer) von KI-Systemen zu Maßnahmen für die KI-Kompetenz des eingesetzten Personals. Seit dem 27. Juli 2026 gilt dafür der Wortlaut des Digital Omnibus: Die Maßnahmen bleiben Pflicht, ein bestimmtes Kompetenzniveau einzelner Mitarbeiter müssen Sie nicht garantieren. Die Pflicht ist seit über einem Jahr wirksam. Wer noch keine Maßnahmen ergriffen hat, sollte das jetzt nachholen und dokumentieren. Seit dem 2. August 2026 nehmen die nationalen Marktüberwachungsbehörden die Aufsicht auf.

Der Kern von Artikel 4 in der seit 27. Juli 2026 geltenden Fassung: Anbieter und Betreiber von KI-Systemen ergreifen sinngemäß Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und der Personen zu unterstützen, die in ihrem Auftrag mit KI-Systemen arbeiten. Ein bestimmtes Kompetenzniveau müssen sie dabei ausdrücklich nicht garantieren. Bis zum Digital Omnibus mussten sie Maßnahmen ergreifen, „um nach besten Kräften sicherzustellen“, dass diese Personen „über ein ausreichendes Maß an KI-Kompetenz verfügen“. Die Pflicht ist geblieben, der Maßstab ist weicher geworden.

Was das praktisch heißt: Artikel 4 ist eine Bemühenspflicht. Sie müssen Maßnahmen ergreifen, aber kein bestimmtes Kompetenzniveau jedes einzelnen Mitarbeiters garantieren. Der Gesetzgeber gibt keinen festen Stundensatz, kein Pflichtzertifikat und keinen einheitlichen Lehrplan vor. Das ist Chance und Risiko zugleich. Chance: Sie können die Schulung auf Ihre Tools und Use Cases zuschneiden. Risiko: Im Streit- oder Schadensfall müssen Sie zeigen können, welche Maßnahmen Sie ergriffen haben. Deshalb gehört zu jeder Schulung eine saubere Dokumentation.

Wer ist von der Schulungspflicht betroffen?

Die KI-Verordnung unterscheidet zwei Rollen, die beide unter die Schulungspflicht fallen.

Provider (Anbieter)
Wer KI-Systeme entwickelt oder unter eigenem Namen in Verkehr bringt. Auch wer ein bestehendes System wesentlich anpasst und unter eigener Marke vertreibt.
Deployer (Betreiber)
Wer ein KI-System in eigener Verantwortung einsetzt. Das umfasst praktisch jedes Unternehmen, das ChatGPT, M365 Copilot, DeepL, Gemini oder Claude im Arbeitsalltag nutzt.
Keine Groessen-Schwelle
Anders als die DSGVO sieht die KI-Verordnung keine Mitarbeiter-Schwelle vor. Sobald Mitarbeiter oder Beauftragte KI beruflich nutzen, greift die Pflicht, unabhängig von der Betriebsgröße.
Auch Privatpersonen-Tools
Wenn Mitarbeiter ChatGPT oder Gemini im Job nutzen, ist Ihr Unternehmen Deployer, auch wenn die Lizenz privat lautet. Schatten-IT befreit nicht.

Konkret heisst das: Sobald ein Mitarbeiter ChatGPT, DeepL oder vergleichbare KI-Tools beruflich nutzt, betrifft Art. 4 Ihr Unternehmen. Der Schwellenwert ist: ein Mitarbeiter, ein Tool, eine berufliche Nutzung. Die Verordnung kennt keine Bagatellgrenze.

Wer noch keine interne KI-Bestandsaufnahme gemacht hat, sollte das jetzt nachholen. Erste Frage: Wer im Team nutzt welches Tool fuer was? Erfahrungsgemäß unterschätzen Geschäftsleitungen, wie verbreitet KI-Tools im Team schon sind. Marketing nutzt ChatGPT, HR nutzt DeepL, Vertrieb nutzt Gemini, IT testet Copilot. Die Pflicht trifft alle.

Praxis-Tipp: Bestandsaufnahme als erster Schritt

Verschicken Sie einen anonymen 5-Minuten-Fragebogen an alle Mitarbeiter: "Welche KI-Tools nutzen Sie im Beruf? Wofuer? Wie oft pro Woche?" Das Ergebnis ist meist ueberraschend. Dieses Inventar ist die Basis fuer Ihre interne KI-Richtlinie und fuer die Schulungsplanung. Ohne diesen Schritt schulen Sie ins Blaue.

Bußgelder und Aufsicht: was für Art. 4 wirklich gilt

Die Sanktionen der KI-Verordnung stehen in Artikel 99 und sind nach Art des Verstoßes gestaffelt. Für die Schulungspflicht ist vor allem eines wichtig: Artikel 99 enthält keinen eigenen unionsweiten Bußgeldtatbestand für Artikel 4. Das war auch vor dem Digital Omnibus so, denn Artikel 99 Absatz 4 zählt die bußgeldbewehrten Pflichten einzeln auf, und Artikel 4 gehört nicht dazu. Die hohen Beträge, die im Zusammenhang mit der Schulungspflicht oft genannt werden, gelten für andere Pflichten.

Bußgelder nach Art. 99 EU AI Act: wo Art. 4 steht jeweils der höhere Betrag aus EUR-Maximum oder Prozent-Umsatz, für KMU der niedrigere Art. 4 KI-Kompetenz (Schulungspflicht) Kein eigener Bußgeldtatbestand in Art. 99 Nationale Aufsichtsmaßnahmen sind möglich und müssen verhältnismäßig sein. Zum Vergleich: Bußgeldrahmen für andere Pflichten Verbotene KI-Praktiken (Art. 5) 35 Mio EUR oder 7 % weltweiter Jahresumsatz Pflichten nach Art. 99 Abs. 4 (z. B. Hochrisiko-KI, Transparenz nach Art. 50) 15 Mio EUR oder 3 % Jahresumsatz Falsche Angaben gegenüber Behörden (Art. 99 Abs. 5) 7,5 Mio EUR oder 1 % Quelle: VO (EU) 2024/1689, Art. 99 Abs. 3 bis 6; Art. 4 neu gefasst durch VO (EU) 2026/1744.
Art. 99 staffelt die Bußgelder nach Schwere des Verstoßes. Die Schulungspflicht aus Art. 4 taucht in dieser Staffel nicht auf.

Für die Schulungspflicht heißt das: Es gibt keinen unionsweiten Bußgeldrahmen, der an Art. 4 anknüpft. Die nationalen Marktüberwachungsbehörden können die Einhaltung aber prüfen und Maßnahmen ergreifen. Grundlage sind nationale Vorschriften, und jede Maßnahme muss verhältnismäßig sein. Die oft zitierten 35 Mio EUR gelten für verbotene KI-Praktiken nach Art. 5, etwa Social Scoring, nicht für fehlende Schulungen. Für KMU und Start-ups gilt bei den Bußgeldern aus Art. 99 laut Abs. 6 ohnehin jeweils der niedrigere der beiden Beträge.

Wichtig: Seit dem 2. August 2026 nehmen die nationalen Marktüberwachungsbehörden die Aufsicht auf. In Deutschland ist das nach dem KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG, in Kraft seit 29.07.2026) grundsätzlich die Bundesnetzagentur (BNetzA). Einen Bußgeldtatbestand für Art. 4 enthält auch das KI-MIG nicht. Für Unternehmen heißt das praktisch: Wer gefragt wird, welche Maßnahmen zur KI-Kompetenz ergriffen wurden, sollte eine Dokumentation vorlegen können.

Das eigentliche Risiko: Haftung und Nachweis

Fehlende Schulung kann zivilrechtliche Haftung nach sich ziehen, wenn durch fehlerhafte KI-Nutzung ein Schaden entsteht (z. B. falsche Empfehlung an Kunden, Datenschutzverstoß durch Mitarbeiter). Im Streit- oder Schadensfall ist die dokumentierte Schulung Ihr Beleg für erfüllte Sorgfalt. Dazu kommt: Ein Schulungsnachweis hilft auch bei Fragebögen von Kunden, Geschäftspartnern oder Versicherern.

Was muss eine Schulung inhaltlich abdecken?

Die Verordnung gibt keinen verbindlichen Lehrplan vor, ein Pflicht-Curriculum gibt es nicht. Aus Artikel 4 in Verbindung mit Erwägungsgrund 20 und der Praxis lassen sich aber sinnvolle Inhalte ableiten. Bewährt hat sich eine Schulung, die diese sechs Blöcke abdeckt:

Inhalt (Empfehlung)Tiefe Allgemein-MATiefe IT/ComplianceBeleg im Audit
Grundlagen KI / LLM30 Min2 StundenFolien + Quiz
Risiken (Halluzinationen, Bias)20 Min1 StundeFolien + Beispiele
Interne KI-Richtlinie15 Min1 StundeRichtlinien-PDF + Quittung
Datenschutz / DSGVO30 Min2 StundenSchulungsvideo + Test
Hochrisiko-KI erkennen15 Min2 StundenKlassifizierungs-Liste
Haftung und Pflichten10 Min1 StundeMitarbeiter-Quittung

Die Schulung muss rollengerecht sein. Das bedeutet konkret: Die Marketing-Mitarbeiterin, die ChatGPT fuer Texte nutzt, braucht andere Inhalte als der IT-Architekt, der einen KI-Chatbot ins CRM integriert. Eine pauschale Einheits-Schulung fuer alle ist im Streitfall angreifbar. Bessere Praxis: ein gemeinsamer Basis-Block (45 bis 90 Minuten fuer alle) plus rollenspezifische Vertiefung fuer kritische Funktionen wie HR, IT, Legal, Geschaeftsleitung.

Fuer Hochrisiko-KI-Anwendungen (z.B. KI in der Personalauswahl, Bewertung von Kreditwuerdigkeit, Bildung) gelten zusaetzlich die strengeren Anforderungen aus Kapitel III der Verordnung: dokumentierte Konformitätsbewertung, Risikomanagement, technische Dokumentation, menschliche Aufsicht. Die Schulung der damit befassten Mitarbeiter muss die Hochrisiko-Pflichten explizit abdecken. Zeitlich gilt: Die Pflichten für eigenständige Hochrisiko-Systeme nach Anhang III, etwa im Recruiting, hat der Digital Omnibus auf den 2. Dezember 2027 verschoben.

Anbieter-Vergleich: 4 Schulungs-Anbieter im Test

Wir haben vier marktrelevante Anbieter fuer EU AI Act Mitarbeiter-Schulungen verglichen: Haufe Akademie als grosser Compliance-Allrounder, AKAD als guenstige Online-Hochschule, SVG-Akademie als Branchenanbieter mit Logistik-Fokus, und Cyber Samurai als IT-Security-naher Anbieter. Bewertungskriterien: Preis, Zertifikat, Dauer, Online-Verfuegbarkeit, KMU-Tauglichkeit, Kunden-Reputation.

Bester Allround-Anbieter
Haufe Akademie
8,6 / 10
Etabliert seit Jahrzehnten, breites Curriculum, IHK-anerkannte Zertifikate, sehr gute Inhouse-Optionen fuer Mittelstand. Im Premium-Segment.
HA
Haufe Akademie
8,6 / 10
ab 690 EUR pro Person (1-Tages-Webinar, Stand: April 2026)Inhouse-Schulungen verfuegbar

Der grosse Allrounder fuer Compliance-Schulungen in Deutschland. Mehrere Kursformate fuer EU AI Act: Tages-Webinar fuer Fuehrungskraefte (690 EUR), 2-Tages-Intensiv fuer Compliance-Beauftragte (1.490 EUR), Inhouse-Schulungen ab 5.000 EUR pro Tag.

Staerken: Hoechste Reputation, IHK-Anerkennung, breite Themenabdeckung, sehr gute Inhouse-Logistik fuer Mittelstand und Konzerne
Schwaechen: Hoechster Preis am Markt, fuer Kleinst-KMU oft ueberdimensioniert, lange Buchungsfristen bei Inhouse-Terminen
SVG
SVG-Akademie
8,2 / 10
ab 149 EUR pro Person (Online-Schulung, Stand: April 2026)Branchenfokus Logistik/Spedition

Akademie der Strassenverkehrs-Genossenschaften, urspruenglich fuer Logistik und Spedition, mittlerweile mit breitem Compliance-Programm. Die EU AI Act Online-Schulung deckt die Mindestpflichten ab und kostet rund 149 EUR pro Teilnehmer. Praesenz- und Inhouse-Optionen verfuegbar.

Staerken: Starkes Preis-Leistungs-Verhaeltnis, branchennahe Beispiele fuer KMU, schnelle Buchung, Zertifikat inklusive
Schwaechen: Kleinerer Markenname als Haufe, weniger Tiefe bei Hochrisiko-KI-Themen, online-Schwerpunkt
AK
AKAD University
8,4 / 10
ab 99 EUR pro Person (Mini-Zertifikatskurs, Stand: April 2026)Hochschul-Zertifikat

Private Fernhochschule mit AI-Compliance-Programm. Der Mini-Zertifikatskurs "EU AI Act fuer Mitarbeiter" laeuft komplett online, dauert circa 6 bis 8 Stunden Selbstlernzeit und schliesst mit einem Hochschulzertifikat ab. Die Module sind 90 Tage zugaenglich, das Zertifikat hat eine bessere Aussenwirkung als reine Anbieter-Zertifikate.

Staerken: Bestes Preis-Leistungs-Verhaeltnis fuer KMU, Hochschulzertifikat, flexible Bearbeitung, gute didaktische Aufbereitung
Schwaechen: Nur Selbstlernen ohne Live-Interaktion, weniger geeignet fuer Hochrisiko-KI-Anwender, kein Inhouse-Format
CS
Cyber Samurai
7,8 / 10
ab 1.200 EUR pauschal pro Inhouse-Tag (Stand: April 2026)IT-Security-Naehe

IT-Security-Schulungsanbieter aus Deutschland mit zunehmender KI-Compliance-Schiene. Bietet primaer Inhouse-Tagesschulungen mit Schwerpunkt auf der Schnittstelle IT-Security und KI-Compliance. Geeignet fuer Unternehmen, die KI-Schulung mit IT-Security-Awareness koppeln wollen.

Staerken: Starke IT-Sicherheits-Perspektive, gut fuer regulierte Branchen wie Finanzen oder Healthcare, kombinierbar mit Phishing-Awareness
Schwaechen: Weniger juristische Tiefe als Haufe, kein Online-Selbstlernkurs, kleinere Skalierung

Direktvergleich: AKAD vs. SVG-Akademie

Fuer KMU sind AKAD und SVG-Akademie die naheliegendsten Optionen. Beide liegen unter 200 EUR pro Person, beide sind online, beide stellen Zertifikat aus. Der Unterschied liegt im Profil:

AKAD Mini-Zertifikat
Preis
99 EUR pro Person
Format
Online-Selbstlernkurs
Dauer
6-8 Stunden, 90 Tage Zugang
Zertifikat
Hochschul-Zertifikat (AKAD)
Beste fuer
Allgemein-Mitarbeiter, Verwaltung
SVG-Akademie Online
Preis
149 EUR pro Person
Format
Online + optional Praesenz
Dauer
4-6 Stunden, 60 Tage Zugang
Zertifikat
Akademie-Zertifikat
Beste fuer
Logistik, Spedition, KMU-Mittelstand

Wer bei der Schulung primaer Compliance-Nachweis und niedrigste Kosten will, nimmt AKAD. Wer in Logistik oder Spedition arbeitet und branchennahe Beispiele schaetzt, nimmt SVG. Beide eignen sich, um die Maßnahme nach Art. 4 nachweisbar zu dokumentieren.

Spar-Tipp fuer KMU

Buchen Sie bei AKAD oder SVG eine Sammelbestellung ab 5 Personen. Die meisten Anbieter geben dann 10 bis 20 Prozent Rabatt. Zusätzlich prüfen: Einige Bundesländer fördern Weiterbildung über Landesprogramme oder den ESF Plus. Ob ein kurzer Online-Kurs darunter fällt, klärt die Förderstelle Ihres Landes.

Was kostet eine EU AI Act Schulung wirklich?

Die Preisspanne ist gross. Wir haben Marktdaten aus April 2026 zusammengefasst:

Preisuebersicht EU AI Act Schulung (Stand: April 2026)
FormatAnbieter (Beispiele)Preis pro PersonGeeignet fuer
Online-SelbstlernkursAKAD, SVG-Akademie99-199 EURAlle Allgemein-Mitarbeiter
Live-Webinar (1 Tag)Haufe Akademie, IHK490-790 EURCompliance-Beauftragte
Praesenz-Seminar (2 Tage)Haufe Akademie, AKAD Pro1.290-1.890 EURIT-Leiter, Datenschutz-Beauftragte
Inhouse-Schulung (1 Tag)Cyber Samurai, Haufe1.200-5.000 EUR pauschalTeams ab 8 Personen
Compliance-KomplettpaketSpezialberater + Anwalt5.000-25.000 EURHochrisiko-KI-Anwender

Fuer die Mehrheit der KMU reicht der Online-Selbstlernkurs. Bei 20 Mitarbeitern und 99 EUR pro Person ergibt sich ein Gesamtbudget von 1.980 EUR. Damit haben Sie nachweisbare Maßnahmen nach Art. 4 ergriffen. Wenn Sie zusaetzlich eine interne KI-Richtlinie haben, die ein bis zwei Stunden Anwalts- oder Berater-Zeit erfordert (rund 200 bis 400 EUR), liegt das Gesamtinvestment bei rund 2.500 EUR fuer ein 20-Personen-Unternehmen.

Kosten pro Mitarbeiter im Vergleich (Stand: April 2026) AKAD Online 99 EUR SVG-Akademie 149 EUR Cyber Samurai ~ 240 EUR (8er Team) Haufe Akademie 690 EUR Online-Selbstlern bei AKAD und SVG, Inhouse-Tagespauschale 1.200 EUR / 8 MA bei Cyber Samurai, Live-Webinar bei Haufe.
Bei reinen Pflicht-Nachweisen sind AKAD und SVG die wirtschaftlichste Wahl. Haufe lohnt sich fuer Compliance-Beauftragte und regulierte Branchen.

7 Schritte zur EU AI Act Compliance

Ein strukturierter Fahrplan, mit dem Sie die Schulungspflicht und die zugehoerige Doku in wenigen Wochen erledigen.

1
KI-Bestandsaufnahme

Welche KI-Tools werden im Unternehmen genutzt? Wer nutzt was, wofuer? Anonymer Fragebogen oder Workshop. Resultat: Liste aller Tools mit Verantwortlichen.

2
Risikoklassifizierung

Pruefen, ob darunter Hochrisiko-KI nach Anhang III ist (z.B. KI in HR fuer Bewerber-Screening). Falls ja, gelten zusaetzliche Pflichten aus Kapitel III der Verordnung (für Anhang III nach dem Digital Omnibus ab 02.12.2027).

3
Interne KI-Richtlinie

Was ist erlaubt, was nicht? Welche Daten duerfen nicht in Cloud-KI? Wer ist KI-Verantwortlicher? IHK und eRecht24 bieten Mustertexte. Geschaeftsleitung unterzeichnet, alle Mitarbeiter quittieren.

4
Schulungsanbieter waehlen

Fuer Allgemein-Mitarbeiter: AKAD oder SVG. Fuer Compliance/IT: Haufe oder Cyber Samurai. Fuer Hochrisiko-KI: zusaetzlich Anwalt mit IT-Recht-Schwerpunkt.

5
Schulung durchfuehren

Alle KI-nutzenden Mitarbeiter durchgehen. Lernerfolgskontrolle (Quiz oder Test) ist gesetzlich nicht vorgeschrieben, als Nachweis aber sinnvoll. Teilnahmequittung mit Datum unterschreiben lassen.

6
Dokumentation ablegen

Compliance-Akte mit: Bestandsaufnahme, Richtlinie, Teilnehmerlisten, Schulungsinhalte, Zertifikate, Quittungen. Aufbewahrung mindestens 5 Jahre, idealerweise 10.

7
Jaehrliche Wiederholung

KI-Tools aendern sich schnell. Mindestens jaehrliche Auffrischung, bei neuen Tools sofortige Nachschulung. Termin im Compliance-Kalender fest verankern.

Praxis-Tipp: KI-Richtlinie zuerst

Reihenfolge ist wichtig: Erst die KI-Richtlinie verfassen, dann schulen. Die Schulung sollte sich auf die hauseigene Richtlinie beziehen, sonst bleibt das Wissen abstrakt. Eine fertige Richtlinie laesst sich in 2 bis 4 Stunden aus IHK-Mustern adaptieren.

Dokumentation: Was Sie nachweisen muessen

Eine bestimmte Form schreibt die Verordnung nicht vor. Im Audit, bei einer Anfrage der Aufsicht oder im Streitfall zeigt eine vollständige Compliance-Akte, welche Maßnahmen Sie ergriffen haben. Diese Inhalte haben sich bewährt:

Compliance-Akte: Mindest-Inhalt fuer EU AI Act Audit
  • KI-Bestandsaufnahme (Liste aller eingesetzten Tools mit Verantwortlichen)
  • Interne KI-Richtlinie (von Geschaeftsleitung unterzeichnet, datiert)
  • Schulungsplan und Lehrplan (welche Inhalte, welche Tiefe pro Rolle)
  • Teilnehmerlisten mit Datum, Namen, Unterschrift
  • Schulungszertifikate oder Teilnahmebestätigungen aller Mitarbeiter (ein Zertifikat ist nicht vorgeschrieben)
  • Lernerfolgskontrolle (Quiz, Test, Bewertung)
  • Mitarbeiter-Quittungen ueber Erhalt der KI-Richtlinie
  • Wiederholungsplan (Termin der naechsten Schulung)
  • Dokumentation der Hochrisiko-KI-Klassifizierung (falls relevant)
  • Benannter KI-Verantwortlicher im Unternehmen

Die Aufbewahrungsfrist ist nicht direkt geregelt, aber aus Analogie zur DSGVO und zum Steuerrecht empfehlen wir mindestens 5 Jahre, idealerweise 10 Jahre. Digitale Ablage ist ausreichend, wenn die Authentizitaet nachweisbar ist (z.B. PDF mit Hash, Versionierung).

Haeufiger Fehler: nur Schulen ohne Richtlinie

Viele KMU buchen einen externen Kurs und denken, damit sei die Pflicht erfuellt. Das ist nur die halbe Miete. Ohne interne KI-Richtlinie und ohne Bestandsaufnahme fehlt der Bezug zum eigenen Unternehmen. Im Audit wird gefragt: "Wo steht, was bei Ihnen erlaubt ist?" Wer das nicht beantworten kann, hat trotz Zertifikat kein vollstaendiges Compliance-Geruest.

Welcher Anbieter passt zu welchem Unternehmen?

Die Entscheidung haengt von drei Faktoren ab: Unternehmensgroesse, Risikoprofil der KI-Nutzung, und Branche.

AKAD oder SVG-Akademie waehlen, wenn
  • Sie ein KMU mit 5 bis 50 Mitarbeitern sind
  • Ihre KI-Nutzung sich auf Standard-Tools beschraenkt (ChatGPT, M365 Copilot, DeepL)
  • Sie keine Hochrisiko-KI nach Anhang III einsetzen
  • Sie Online-Selbstlernen bevorzugen und Budget unter 200 EUR pro Person halten wollen
Haufe Akademie oder Cyber Samurai, wenn
  • Sie in regulierter Branche taetig sind (Finanzen, Healthcare, Personalvermittlung)
  • Sie Hochrisiko-KI einsetzen oder entwickeln
  • Sie mehr als 50 Mitarbeiter mit unterschiedlichen KI-Rollen haben
  • Sie Inhouse-Schulung mit Live-Trainer bevorzugen

Wer noch unsicher ist, sollte mit dem AKAD Mini-Kurs starten und parallel ueber den DSGVO-Check die eingesetzten Tools verifizieren. Falls dabei rote Flaggen auftauchen (z.B. Tools ohne AVV), erst die Tool-Auswahl bereinigen, dann den Hauptkurs buchen. Mehr dazu in unserem DSGVO-Ratgeber fuer KI-Tools.

Eignungs-Score je Anbieter (KMU 5-50 MA)
AKAD Mini-Zertifikat
9,2
SVG-Akademie Online
8,8
Haufe Akademie
7,5
Cyber Samurai
6,8

Im KMU-Segment zwischen 5 und 50 Mitarbeitern fuehrt AKAD knapp vor SVG. Haufe und Cyber Samurai haben ihre Staerke in groesseren Strukturen oder bei spezifischen Risikoprofilen.

Haeufige Fragen

Wer muss seine Mitarbeiter nach EU AI Act schulen?+

Jedes Unternehmen, das KI-Systeme entwickelt (Provider) oder einsetzt (Deployer), unabhaengig von Groesse oder Branche. In der Praxis trifft das auf nahezu jedes Unternehmen zu, das ChatGPT, Microsoft 365 Copilot, DeepL, Gemini oder vergleichbare Tools im Arbeitsalltag nutzt. Die Pflicht ergibt sich aus Artikel 4 der Verordnung (EU) 2024/1689 und gilt seit dem 2. Februar 2025.

Seit wann gilt die KI-Schulungspflicht?+

Die Schulungspflicht nach Artikel 4 der KI-Verordnung gilt seit dem 2. Februar 2025. Sie war in der Verordnung (EU) 2024/1689 vom 13. Juni 2024 die erste anwendbare Bestimmung. Seit dem 27. Juli 2026 gilt sie in der durch den Digital Omnibus (Verordnung (EU) 2026/1744) geänderten Fassung als Bemühenspflicht, seit dem 2. August 2026 nehmen die nationalen Marktüberwachungsbehörden die Aufsicht auf. Wer noch keine Maßnahmen ergriffen hat, sollte das jetzt nachholen und dokumentieren.

Wie hoch sind die Bußgelder nach dem EU AI Act?+

Für die Schulungspflicht aus Artikel 4 enthält Artikel 99 der KI-Verordnung keinen eigenen Bußgeldtatbestand. Das war auch vor dem Digital Omnibus so: Artikel 99 Absatz 4 zählt die bußgeldbewehrten Pflichten einzeln auf, Artikel 4 gehört nicht dazu. Nationale Aufsichtsmaßnahmen bleiben möglich und müssen verhältnismäßig sein. Die Bußgeldrahmen aus Artikel 99 gelten für andere Pflichten: bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes für verbotene KI-Praktiken (Art. 5), bis zu 15 Millionen Euro oder 3 Prozent für die in Absatz 4 aufgezählten Pflichten, etwa rund um Hochrisiko-KI und die Transparenzpflichten nach Art. 50, bis zu 7,5 Millionen Euro oder 1 Prozent für falsche Angaben gegenüber Behörden. Es gilt jeweils der höhere Betrag, für KMU der niedrigere.

Was muss eine EU AI Act Schulung inhaltlich abdecken?+

Einen verbindlichen Lehrplan gibt es nicht. Eine angemessene Schulung deckt mindestens diese Punkte ab: Grundlagen der eingesetzten KI-Systeme und ihre Funktionsweise, Chancen und Risiken (Halluzinationen, Bias, Datenschutz), interne KI-Richtlinie des Unternehmens (welche Tools, welche Daten, welche Use Cases), DSGVO und Datenschutz im KI-Kontext, Pflichten und Haftung der Mitarbeiter, Erkennen von Hochrisiko-Anwendungen. Die Tiefe richtet sich nach Rolle und Risikoprofil der Mitarbeiter.

Wie kann ich die Schulung dokumentieren?+

Eine bestimmte Form schreibt die KI-Verordnung nicht vor, die ergriffenen Maßnahmen sollten aber nachweisbar dokumentiert sein. Bewaehrte Praxis: Teilnehmerlisten mit Datum und Name, Schulungsinhalte und Dauer dokumentieren, Lernerfolgskontrolle durch Test oder Quiz, Zertifikate ausstellen, Wiederholung jaehrlich. Ein Zertifikat ist nicht vorgeschrieben (EU-Kommission: „There is no need for a certificate“), hilft aber als Nachweis. Anbieter wie Haufe Akademie, AKAD und SVG-Akademie liefern Zertifikate automatisch mit. Die Dokumentation gehoert in die KI-Compliance-Akte des Unternehmens.

Was kostet eine EU AI Act Schulung pro Mitarbeiter?+

Online-Selbstlernkurse starten bei rund 99 Euro pro Person (z.B. AKAD Mini-Zertifikatskurs, SVG Akademie Online-Schulung). Live-Webinare mit Trainer kosten 200 bis 500 Euro pro Teilnehmer (Haufe Akademie, IHK). Inhouse-Schulungen liegen je nach Anbieter und Tiefe zwischen 1.500 und 5.000 Euro pro Tag. Fuer KMU mit 20 Mitarbeitern sind 2.000 bis 4.000 Euro Gesamtkosten realistisch.

Reicht ein einmaliges YouTube-Video als Schulung?+

In aller Regel nein. Verlangt sind Maßnahmen, die die KI-Kompetenz tatsächlich voranbringen. Ein YouTube-Video ohne Lernerfolgskontrolle, ohne Bezug zur internen KI-Richtlinie und ohne Dokumentation ist im Streitfall vor Behörden oder Gerichten ein schwacher Beleg. Ein Pflicht-Curriculum oder einen Pflichttest gibt es nicht. Bewährt haben sich strukturierte Inhalte, ein Teilnahmenachweis und ein kurzer Verständnistest.

Was passiert wenn ich nicht schule?+

Drei Risiko-Ebenen: 1. Aufsicht: Seit dem 2. August 2026 können die nationalen Marktüberwachungsbehörden die Pflicht prüfen, in Deutschland grundsätzlich die Bundesnetzagentur (KI-MIG). Einen eigenen Bußgeldtatbestand für Artikel 4 enthalten weder Artikel 99 noch das KI-MIG, nationale Aufsichtsmaßnahmen sind möglich und müssen verhältnismäßig sein. 2. Haftungsrisiko bei Schaeden durch fehlerhafte KI-Nutzung (z.B. falsche Kundenmail, DSGVO-Verstoss). 3. Nachweis gegenüber Dritten: Fragen Kunden, Geschäftspartner oder Versicherer nach Ihren KI-Regeln, hilft ein Schulungsnachweis. Im Streit- oder Schadensfall ist die dokumentierte Schulung Ihr Beleg für erfüllte Sorgfalt, ohne Nachweis wird das schwer.

Welcher Anbieter ist der beste fuer kleine Unternehmen?+

Fuer KMU mit 5 bis 30 Mitarbeitern empfehlen wir den AKAD Mini-Zertifikatskurs (99 Euro pro Person, online, mit Hochschul-Zertifikat) oder die SVG-Akademie Online-Schulung (rund 149 Euro, branchennah fuer Logistik und Spedition). Beide kombinieren Selbstlernen mit Zertifikat und sind ohne Live-Termine machbar. Fuer Unternehmen mit hoeheren Compliance-Anforderungen lohnt die Haufe Akademie.

Gibt es eine kostenlose Alternative?+

Ja, je nach Einsatz. Ein Zertifikat ist nicht nötig (EU-Kommission: „There is no need for a certificate“), einen Pflicht-Lehrplan gibt es nicht. Kostenlose Quellen sind etwa der Fragen-und-Antworten-Katalog der EU-Kommission zur KI-Kompetenz, regionale IHK-Webinare und die KI-Sicherheitsleitfäden des BSI. Mit dem Digital Omnibus sind Kommission und Mitgliedstaaten zudem verpflichtet, Unternehmen, insbesondere KMU, bei dieser Pflicht zu unterstützen (Art. 4 Abs. 2). Entscheidend ist, dass Sie die Maßnahme dokumentieren: Inhalte, Datum, Teilnehmende. Ein zertifizierter Kurs nimmt Ihnen Lernerfolgskontrolle und Nachweis ab, Pflicht ist er nicht.

Fazit und klare Empfehlung

Unsere Empfehlung in einem Satz

Buchen Sie den AKAD Mini-Zertifikatskurs (99 EUR pro Person) für alle Allgemein-Mitarbeiter, ergänzen Sie ihn um eine zweistündige Inhouse-Vertiefung zur eigenen KI-Richtlinie, und legen Sie die Doku in einer Compliance-Akte ab. Damit haben Sie nachweisbare Maßnahmen nach Art. 4 der Verordnung (EU) 2024/1689 ergriffen, sie für Aufsicht, Versicherer und den Schadensfall dokumentiert und bleiben unter 3.000 EUR Gesamtbudget bei 20 Mitarbeitern.

Wer in regulierter Branche arbeitet (Finanzen, Healthcare, HR mit KI-Bewerber-Screening), nimmt zusaetzlich die Haufe Akademie fuer die Compliance-Beauftragten und holt sich juristischen Beistand fuer die Hochrisiko-KI-Klassifizierung.

Was Sie nicht tun sollten: Abwarten. Die Pflicht läuft seit 02.02.2025, seit 02.08.2026 ist die nationale Aufsicht zuständig. Jeder weitere Monat ohne dokumentierte Maßnahme erhöht das Haftungsrisiko.

Weiterfuehrend in unserem Verzeichnis: KI fuer Unternehmen 2026 (10 Tools im Test), DSGVO-konforme KI-Tools, Kostenloser DSGVO-Check. Auf diesen Seiten finden Sie die passende Tool-Auswahl fuer Ihren Schulungsbedarf, geprueft auf AVV, EU-Server und Trainings-Datennutzung.

Quellen und Aktualitaet: Verordnung (EU) 2024/1689 vom 13. Juni 2024 (Amtsblatt EU L vom 12.07.2024); Artikel 4 (KI-Kompetenz); Artikel 99 (Sanktionen). Verordnung (EU) 2026/1744 (Digital Omnibus, Amtsblatt vom 24.07.2026, in Kraft seit 27.07.2026), mit der Artikel 4 neu gefasst wurde. EU-Kommission, Fragen und Antworten zur KI-Kompetenz (AI Literacy Q&A). Anbieter-Preise direkt bei Haufe Akademie, AKAD University, SVG-Akademie und Cyber Samurai recherchiert. Rechtsstand: 29. September 2026, Preise: Stand April 2026. Dieser Artikel ersetzt keine Rechtsberatung. Fuer hochrisikobehaftete KI-Systeme oder spezifische Branchen-Compliance konsultieren Sie einen Fachanwalt fuer IT-Recht.

KI-Tool24
KI-Tool24 Redaktion

Wir testen KI-Tools, pruefen Compliance-Anforderungen und vergleichen Schulungsanbieter. Alle Anbieter-Preise direkt bei den Trainingsanbietern verifiziert. Aktualisierungen bei Aenderungen der Rechtslage oder Preise.

In eigener Sache

Tool gefunden, aber niemand, der es einbaut?

Niklaas Zander, der Betreiber von KI-Tool24, macht KI-Beratung für kleine und mittlere Betriebe: ein Beratungstag online, bundesweit, Prozesse durchgehen, am Ende eine priorisierte Roadmap mit Euro-Zahlen. Festpreis 1.500 Euro netto für einen Standort bis rund 100 Mitarbeiter, bei Umsetzung innerhalb von 60 Tagen voll verrechnet. Ehrlich genug, auch zu sagen, wenn sich KI (noch) nicht lohnt.

Zur KI-Beratung →