KI-Schulungspflicht nach Art. 4 —
erfüllen statt fürchten.
Die KI-Schulungspflicht steht in Artikel 4 der europäischen KI-Verordnung und gilt seit dem 2. Februar 2025. Sie verpflichtet Anbieter und Betreiber von KI-Systemen, Maßnahmen zu ergreifen, die die KI-Kompetenz ihrer Mitarbeitenden fördern. Betroffen ist jedes Unternehmen, in dem Menschen beruflich mit KI arbeiten — unabhängig von der Größe und auch bei reiner Nutzung von ChatGPT oder Copilot. Seit dem Digital Omnibus vom Juli 2026 ist die Vorgabe als Bemühenspflicht formuliert: kein garantiertes Niveau, aber nachvollziehbare Maßnahmen.
Die gute Nachricht: Mit einem rollengerechten, dokumentierten Kompetenzaufbau ist die Pflicht gut erfüllbar. Richtig angegangen wird sie zum Anlass, KI sauber im Unternehmen zu verankern — statt zum Bürokratieakt.
Seit diesem Datum gilt die KI-Kompetenzpflicht aus Art. 4 KI-VO
Quelle: Verordnung (EU) 2024/1689 (EUR-Lex)Kennzeichnungspflichten nach Art. 50 in Kraft
Quelle: Verordnung (EU) 2024/1689 (EUR-Lex)Betroffen sind Anbieter UND Betreiber von KI-Systemen — auch reine Nutzer-Unternehmen
Art. 4 KI-VOWas verlangt Art. 4 der KI-Verordnung konkret?
Art. 4 der KI-Verordnung (EU AI Act) verpflichtet Anbieter und Betreiber von KI-Systemen, Maßnahmen zur Förderung der KI-Kompetenz ihres Personals zu ergreifen. Maßstab sind technische Kenntnisse, Erfahrung, Aus- und Fortbildung sowie der Kontext, in dem die Systeme eingesetzt werden. Seit der Digital-Omnibus-Verordnung, in Kraft seit dem 27. Juli 2026, ist das eine Bemühenspflicht: kein garantiertes Niveau, aber nachweisbare Maßnahmen.
Die Pflicht erfasst neben dem eigenen Personal auch andere Personen, die im Auftrag des Unternehmens KI-Systeme betreiben oder nutzen — etwa Freelancer oder Dienstleister. Was KI-Kompetenz bedeutet, definiert Art. 3 Nr. 56: Fähigkeiten, Kenntnisse und Verständnis, um KI-Systeme sachkundig einzusetzen. Dazu gehört das Bewusstsein für Chancen, Risiken und mögliche Schäden. Es gibt keine vorgeschriebene Stundenzahl und kein Pflichtzertifikat. Verlangt ist ein nachvollziehbarer Kompetenzaufbau, der zum tatsächlichen KI-Einsatz passt. Den Wortlaut findest du im Artikel 4 der KI-Verordnung auf artificialintelligenceact.eu.
Wer betroffen ist.
Jedes Unternehmen, dessen Mitarbeitende KI-Systeme beruflich einsetzen — vom ChatGPT-Zugang im Marketing bis zum KI-Feature im ERP. Die Größe spielt keine Rolle.
Was frei bleibt.
Format, Umfang und Anbieter wählst du selbst. Ein Zertifikat einer bestimmten Stelle oder eine Prüfung verlangt die Verordnung an keiner Stelle. Wer dir „das Pflicht-Zertifikat“ verkauft, verkauft dir mehr Angst als Recht.
Was zählt.
Rollengerechte Kompetenz plus Dokumentation: Wer wurde wann zu was befähigt, und wie passt das zum KI-Einsatz im Unternehmen. Genau diese Dokumentation leite ich Teams an, selbst zu erstellen.
Gilt die Schulungspflicht auch für kleine Unternehmen und bei ChatGPT-Nutzung?
Ja. Die Vorgabe unterscheidet nach Einsatz, nicht nach Unternehmensgröße. „Betreiber“ ist nach Art. 3 Nr. 4 jede Person, die ein KI-System in eigener Verantwortung beruflich verwendet. Das gilt für den Handwerksbetrieb mit einem ChatGPT-Konto ebenso wie für den Konzern. Sobald Mitarbeitende KI beruflich einsetzen, greift die Pflicht zur KI-Kompetenz. Ihr Umfang darf zur tatsächlichen Nutzung passen.
Die EU-Kommission stellt in ihren Fragen und Antworten zur KI-Kompetenz klar, dass auch KI-Systeme mit allgemeinem Verwendungszweck erfasst sind. Mitarbeitende sollten zum Beispiel wissen, was Halluzinationen sind und wie sie Ergebnisse prüfen. Das betrifft die Assistenten, die heute in fast jedem Betrieb laufen: ChatGPT, Copilot in Microsoft 365, Gemini, Übersetzungstools oder das KI-Feature im CRM. Der Digital Omnibus verpflichtet Kommission und Mitgliedstaaten zudem ausdrücklich, kleine und mittlere Unternehmen bei der Umsetzung zu unterstützen.
Verhältnismäßigkeit ist der Schlüssel. Ein Betrieb mit fünf Mitarbeitenden, die ChatGPT für Angebotstexte nutzen, braucht eine kurze, dokumentierte Befähigung zu Datenschutz, Prüfung der Ergebnisse und Kennzeichnung. Ein Mittelständler mit KI im Bewerbermanagement braucht deutlich mehr — denn dort entscheidet der Einsatzkontext über Rechte von Menschen. Beide erfüllen dieselbe Vorgabe, jeweils passend zu ihrem Einsatz.
Kleinstbetriebe und Selbstständige
Erfasst, sobald KI beruflich genutzt wird. Angemessen ist eine schlanke Befähigung zu den konkret genutzten Werkzeugen — dokumentiert in einer einzigen Übersicht.
Mittelstand mit mehreren Systemen
Hier lohnt eine Rollen-Matrix: Wer nutzt welches System wofür, und welches Wissen braucht die jeweilige Rolle. Daraus entsteht der Plan für den Kompetenzaufbau.
Schatten-Nutzung
Private Konten und geduldete Tools zählen ebenfalls. Der erste Schritt ist deshalb eine ehrliche Bestandsaufnahme — sie ist meist größer als gedacht.
Welche Inhalte muss eine Schulung nach der KI-Verordnung haben?
Die Verordnung schreibt keine festen Inhalte vor. Sie nennt den Maßstab: technische Kenntnisse, Erfahrung, Ausbildung, Einsatzkontext und die Personen, bei denen KI eingesetzt wird. Aus der Definition in Art. 3 Nr. 56 ergeben sich die Kernthemen — sachkundiger Einsatz, Chancen und Risiken, mögliche Schäden. Wie tief das geht, richtet sich nach Rolle und Risikoklasse.
In der Praxis haben sich drei Kompetenzstufen bewährt. Sie bauen aufeinander auf und lassen sich in einer Rollen-Matrix festhalten. Die Tabelle zeigt, was jede Stufe braucht und wie sich der Bezug zum Einsatzkontext herstellen lässt.
| Rolle | Kompetenzstufe | Inhalte der Befähigung | Bezug zu Risiko und Kontext |
|---|---|---|---|
| Anwenderinnen und Anwender | Grundstufe: sicher nutzen | Funktionsweise und Grenzen generativer KI, Halluzinationen erkennen, Ergebnisse prüfen, Datenschutz und Geschäftsgeheimnisse bei Eingaben, Kennzeichnung nach Art. 50 | Genau die Systeme, die im eigenen Aufgabenbereich laufen — mit den Regeln der KI-Richtlinie des Unternehmens |
| Führungskräfte und Entscheider | Aufbaustufe: verantworten | Pflichten aus der KI-Verordnung im Überblick, Risikoklassen und Einsatzentscheidungen, menschliche Aufsicht, Freigabeprozesse, Umgang mit Vorfällen, Nachweisführung | Entscheidet, wo KI eingesetzt wird und wo Menschen betroffen sind — etwa bei Personalprozessen oder Kundenkommunikation |
| IT und Entwicklung | Vertiefungsstufe: betreiben und integrieren | Systemauswahl und Anbieterpflichten, Datenflüsse und Zugriffsrechte, Protokollierung, technische Kennzeichnung, Anforderungen an Hochrisiko-Systeme ab 02.12.2027 | Verantwortet die Konfiguration — je höher die Risikoklasse, desto tiefer die technische Kompetenz |
| Interne Multiplikatoren | Aufbaustufe plus Vermittlung | Alles aus der Grundstufe, dazu Anleitung von Kolleginnen und Kollegen, Pflege der Rollen-Matrix und des Kompetenz-Registers | Halten den Kompetenzaufbau nach der Einführung im Unternehmen am Laufen |
Der Einsatzkontext entscheidet über die Tiefe. Wer KI für interne Textentwürfe nutzt, kommt mit der Grundstufe und klaren Regeln zur Kennzeichnung aus. Wer KI in Bewerberauswahl, Kreditvergabe oder Personalbewertung einsetzt, bewegt sich im Bereich der Hochrisiko-Systeme nach Annex III — mit Pflichten ab dem 2. Dezember 2027 und entsprechend höheren Anforderungen an Aufsicht und Dokumentation. Eine EU AI Act Schulung, die diesen Kontext ausklammert, bleibt allgemein und erfüllt den gesetzlichen Maßstab nur zur Hälfte.
Muss die Schulung dokumentiert oder zertifiziert werden?
Ein Zertifikat ist nicht vorgeschrieben, eine Dokumentation ist dringend zu empfehlen. Die Bundesnetzagentur erläutert die KI-Kompetenz nach Artikel 4 so: Es gibt kein bestimmtes Format, keine Zertifizierungspflicht, und die Maßnahmen können intern oder extern erfolgen. Entscheidend ist, dass du zeigen kannst, was du getan hast.
Die Bundesnetzagentur empfiehlt in ihrem Hinweispapier, getroffene Maßnahmen festzuhalten: die Art der Maßnahme, ihren inhaltlichen und zeitlichen Umfang und die teilnehmenden Personen. Ausdrücklich nicht verlangt sind formalisierte Trainings, externe Zertifizierungen, ein KI-Beauftragter oder eine Vorabprüfung durch die Aufsicht. Die Logik kennst du aus der DSGVO: Die Rechenschaftspflicht verlangt, die Einhaltung belegen zu können — und genau diese Belegbarkeit liefert ein internes Kompetenz-Register.
Ein Teilnahmezertifikat eines externen Anbieters belegt nur, dass jemand anwesend war. Ein Kompetenz-Register belegt, welche Rolle welche Fähigkeiten aufgebaut hat und wie das zum KI-Einsatz im Unternehmen passt. Das zweite ist der Nachweis, den eine Behörde im Zweifel sehen will. Welche Spalten dieses Register braucht und wie du daneben KI-Systeme und KI-generierte Inhalte erfasst, zeigt die Anleitung KI-Kompetenz nachweisen und dokumentieren.
Das gehört in den Nachweis
Rolle und Person, genutzte KI-Systeme, Inhalt und Datum der Maßnahme, Bezug zum Einsatzkontext, Verantwortliche für die Aktualisierung. Eine Tabelle genügt, wenn sie gepflegt wird.
Das kannst du dir sparen
Gekaufte Zertifikate ohne Bezug zu euren Systemen, Mindeststundenzahlen, Prüfungen und die Vorstellung, eine einmalige Veranstaltung erledige das Thema für immer.
Was passiert, wenn du die KI-Schulungspflicht nicht erfüllst?
Art. 4 steht nicht im Bußgeldkatalog der KI-Verordnung. Ein direktes Bußgeld allein wegen fehlender Maßnahmen zur KI-Kompetenz ist danach nicht vorgesehen. Trotzdem ist die Vorgabe verbindlich, und ihre Wirkung entfaltet sie über drei Wege: die Aufsicht, den Verbund mit anderen Pflichten und die Haftung bei Schäden.
Aufsicht
In Deutschland ist die Bundesnetzagentur die zentrale Marktüberwachungsbehörde für die KI-Verordnung. Sie kann Auskünfte verlangen und Anordnungen treffen. Auch Beschwerden von Kunden oder Beschäftigten können eine Prüfung auslösen.
Verbund mit anderen Pflichten
Bei Verstößen gegen die Kennzeichnungspflicht nach Art. 50 oder gegen Hochrisiko-Pflichten wird die Frage, ob das Personal befähigt war, Teil der Bewertung. Fehlende Kompetenz wiegt dann schwerer.
Haftung
Entsteht durch fehlerhafte KI-Nutzung ein Schaden — falsche Auskunft, Datenschutzverstoß, Urheberrechtsverletzung —, kann fehlende Befähigung als Verletzung der Sorgfaltspflicht gelten. So formuliert es auch die Bundesnetzagentur.
Positiv gewendet heißt das: Der Nachweis schützt. Wer Maßnahmen ergriffen hat und sie belegen kann, steht gegenüber Aufsicht, Kunden und Gerichten auf sicherem Boden — auch ohne Zertifikat, Prüfung oder Mindeststundenzahl. Aus einer Erfolgs- wurde durch den Omnibus eine Bemühenspflicht; wer nachweislich etwas tut, erfüllt sie.
Diese Seite informiert allgemein und ersetzt keine Rechtsberatung. Die rechtliche Einordnung für dein Unternehmen nimmst du eigenständig oder mit anwaltlicher Unterstützung vor. Genau darauf zielt auch mein Ansatz: Deine Mitarbeitenden lernen, Risiken zu erkennen. Sie holen sich bewusst juristische Hilfe, wenn sie eine Situation selbst nicht beurteilen können.
Wie hängen KI-Schulungspflicht, KI-Richtlinie und KI-Governance zusammen?
Die drei greifen ineinander. Die Kompetenzpflicht sorgt dafür, dass Menschen wissen, was sie tun. Die KI-Richtlinie im Unternehmen legt fest, was erlaubt ist und wer wofür verantwortlich ist. KI-Governance hält beides am Laufen: Zuständigkeiten, Prüfprozesse, Aktualisierung. Eine Befähigung ohne Richtlinie bleibt unverbindlich; eine Richtlinie ohne Befähigung bleibt Papier.
Eine KI-Richtlinie für dein Unternehmen muss weder lang noch juristisch sein. Sie ist zugleich das beste Lehrmaterial für die Grundstufe, weil sie die konkreten Regeln des eigenen Betriebs enthält. Diese Inhalte gehören hinein:
- Zugelassene Systeme und Konten — welche KI-Werkzeuge genutzt werden dürfen, mit welchen Zugängen, und wer neue freigibt.
- Eingaberegeln — welche Daten in kein externes System gehören: personenbezogene Daten, Geschäftsgeheimnisse, Kundendaten.
- Prüfung und Freigabe — wer KI-Ergebnisse vor der Nutzung kontrolliert und wie Fehler gemeldet werden.
- Kennzeichnung — wann KI-generierte Inhalte nach Art. 50 gekennzeichnet werden und wie das im Alltag aussieht.
- Verantwortlichkeiten — eine benannte Ansprechperson für KI-Fragen intern und gegenüber der Aufsicht.
- Kompetenzaufbau — welche Rolle welche Stufe braucht, wie neue Mitarbeitende befähigt werden und wann aktualisiert wird.
- Umgang mit Vorfällen — was passiert, wenn ein KI-Ergebnis Schaden verursacht hat oder ein Verstoß auffällt.
Wie diese Richtlinie in feste Zuständigkeiten und Prüfroutinen übergeht, beschreibt die Seite zur KI-Governance im Unternehmen. Den gesamten Rahmen von Art. 4 bis Art. 50 ordnet die rechtssichere KI-Einführung ein.
Warum verankert eine Pflichtschulung allein die KI-Nutzung nicht?
Weil Wissen aus einem Webinar ohne Anwendung verblasst. Du kannst die Pflicht auf zwei Arten erfüllen. Variante 1: Alle absolvieren ein Standard-Webinar, ein Teilnahmezertifikat wandert in den Ordner. Formal vertretbar, praktisch wirkungslos. Variante 2: Der Kompetenzaufbau findet an den echten KI-Anwendungsfällen deines Unternehmens statt, rollengerecht und dokumentiert. Dieselbe Pflicht — am Ende können deine Leute etwas, und der Nachweis entsteht nebenbei, weil echte Arbeit dokumentierbar ist.
Dieses Muster kenne ich aus eigener Verantwortung. Bei Prym habe ich als Director E-Commerce und Digital Solutions einen neuen digitalen Vertriebskanal aufgebaut. Nach zwölf Monaten lief alles produktiv. Der Grund: Die Teams hatten testgetriebene Arbeitsweisen und eine neue Fehlerkultur in ihrer täglichen Arbeit gelernt, statt in einem Seminarraum. Bei DocMorris habe ich bereits 2015 Künstliche Intelligenz im Online-Marketing eingeführt und getestet. Das eigentliche Hindernis war damals ein Medienbruch zwischen Papier-Rezept und Online-Bestellung. Gelöst haben wir ihn über den Prozess, nicht über mehr Technik.
Genau dieses Muster sehe ich heute bei der KI-Kompetenzpflicht: Sie wird dort erfüllt, wo Menschen KI in ihren eigenen Aufgaben anwenden und dabei angeleitet werden. Deshalb arbeite ich ausschließlich nach Variante 2 — als Bestandteil der KI-Implementierung, nie als Seminar von der Stange. Wie die Befähigung der Teams dabei konkret aussieht, zeigt die Seite KI-Schulung für Mitarbeiter.
„Die KI-Schulungspflicht ist keine Hürde. Sie ist der beste Anlass, den du je hattest, dein Team wirklich KI-fähig zu machen.“
| Pflicht erfüllen (Minimum) | Kompetenz verankern (Wirkung) | |
|---|---|---|
| Format | Standard-Webinar für alle | Kompetenzaufbau an den eigenen Anwendungsfällen, im Team |
| Rollenbezug | Einheitlich — one size fits all | Rollen-Matrix: je Team, Rolle und Einsatzkontext |
| Erfüllt Art. 4 | Formal ja | Ja — und der Maßstab „Einsatzkontext“ ist wirklich abgedeckt |
| Nachweis | Teilnahmeliste | Kompetenz-Register je Rolle, anschlussfähig an die KI-Richtlinie |
| Nach 6 Monaten | Wissen verblasst, Nutzung bleibt Zufall | Multiplikatoren führen den Aufbau fort, neue Mitarbeitende werden eingebunden |
| Nebeneffekt | Keiner | KI wird tatsächlich genutzt — die Investition zahlt doppelt |
Wie erfüllst du die Pflicht in 4 Schritten?
Bestandsaufnahme, Rollen-Matrix, Kompetenzaufbau an echten Aufgaben, Dokumentation mit Richtlinie. In dieser Reihenfolge entsteht der Nachweis von selbst, und das Wissen bleibt im Unternehmen. Für ein Team dauert das erfahrungsgemäß wenige Wochen — parallel zur laufenden Einführung, ohne Stillstand im Tagesgeschäft.
Bestandsaufnahme
Welche KI-Systeme sind im Einsatz — offiziell und inoffiziell? Die Schatten-Nutzung ist fast immer größer als gedacht. Das Ergebnis ist ein KI-Inventar mit Risikoeinstufung je System.
Rollen-Matrix
Wer braucht welche Kompetenzstufe — von der gelegentlichen Nutzung bis zur Verantwortung für ein System? Die Matrix verhindert, dass alle dasselbe lernen und niemand das Richtige.
Kompetenzaufbau an echten Aufgaben
Teams lernen an ihren eigenen Use Cases, Führungskräfte eingeschlossen. Interne Multiplikatoren werden befähigt, den Aufbau nach der Einführung fortzuführen — so bleibt das Wissen im Haus.
Dokumentation und Richtlinie
Kompetenz-Register und KI-Richtlinie entstehen aus der Arbeit heraus. Diese Struktur bereitet auch die weiteren Pflichten der KI-VO vor — etwa die Kennzeichnungspflichten nach Art. 50.
Die Termine der KI-Verordnung im Überblick
| Datum | Was gilt |
|---|---|
| 02.02.2025 | Art. 4: KI-Kompetenzpflicht — bereits in Kraft |
| 02.08.2026 | Art. 50: Kennzeichnungspflichten für KI-Inhalte — in Kraft |
| 02.12.2027 | Annex III: Pflichten für Hochrisiko-KI-Systeme |
Alle Angaben nach Verordnung (EU) 2024/1689 (EUR-Lex); Hochrisiko-Frist gemäß Digital-Omnibus-Verschiebung auf den 02.12.2027. Diese Seite informiert allgemein und ersetzt keine Rechtsberatung — die rechtliche Einordnung für dein Unternehmen nimmst du eigenständig oder mit anwaltlicher Unterstützung vor.
Wo steht dein Unternehmen beim Thema KI? Der Check zeigt es dir in 6 Minuten.
Der KI-Reifegrad-Check zeigt dir deinen Stand in 7 Bereichen, deine drei größten Hebel und einen konkreten 90-Tage-Fahrplan — kostenfrei.
KI-Reifegrad ermittelnWeiterführende Inhalte
Rechtssichere KI-Einführung
Der komplette Compliance-Rahmen: Von Art. 4 bis zur KI-Richtlinie.
Mehr erfahren → KI-SchulungKI-Schulung für Mitarbeiter
Wie Kompetenzaufbau aussieht, der im Alltag bleibt.
Mehr erfahren → Aus der PraxisKI-Kompetenz nach Art. 4 im Alltag
Wie der Kompetenzaufbau konkret abläuft — Schritt für Schritt am Beispiel.
Mehr erfahren →Kläre in 30 Minuten, was für dein Unternehmen gilt.
Wir sortieren, welche KI-Systeme bei euch laufen, was Art. 4 dafür konkret bedeutet und wie der pragmatischste Weg zur erfüllten Pflicht aussieht — ohne Panik und ohne Zertifikats-Theater.
Erstgespräch vereinbarenKostenlos · 30 Minuten · Ohne Verpflichtung
FAQ
Häufige Fragen zur KI-Schulungspflicht
„Ich kenne die Pflichten aus der KI-Verordnung und leite Teams an, sie selbst zu lösen und sauber zu dokumentieren. Das Wissen bleibt im Unternehmen — und die Pflicht wird vom Papierkram zum Startschuss.“
Welche Schulung verlangt die KI-Verordnung konkret?
Keine bestimmte. Art. 4 verlangt Maßnahmen, die die KI-Kompetenz fördern — angemessen zu Vorwissen, Rolle und Einsatzkontext. Eine Maßnahme erfüllt die Vorgabe, wenn sie die eingesetzten Systeme und ihre Risiken behandelt, rollenbezogen ist und dokumentiert wird: wer, wann, welche Inhalte. Format, Dauer und Anbieter bleiben frei. Dieser Hinweis ersetzt keine Rechtsberatung.
Gilt die Schulungspflicht auch, wenn wir nur ChatGPT nutzen?
Ja. Wer ChatGPT, Copilot oder ein anderes KI-System beruflich nutzen lässt, ist Betreiber im Sinne der KI-Verordnung — unabhängig von der Unternehmensgröße. Die EU-Kommission nennt ausdrücklich Systeme mit allgemeinem Verwendungszweck. Der Umfang darf zur Nutzung passen: Für reine Textassistenz genügt eine kurze, dokumentierte Befähigung zu Datenschutz, Ergebnisprüfung und Kennzeichnung.
Reicht eine Online-Schulung für die KI-Schulungspflicht?
Formal kann sie reichen, wenn sie zu Rolle und Einsatzkontext passt und dokumentiert wird — die Verordnung schreibt kein Format vor. Praktisch greift ein generisches Webinar ohne Bezug zu euren Systemen meist zu kurz und bleibt selten hängen. Wirksam wird die Befähigung, wenn sie an den eigenen Anwendungsfällen stattfindet und intern fortgeführt wird.
Brauchen wir ein Zertifikat nach Art. 4 KI-VO?
Nein. Die KI-Verordnung schreibt kein Zertifikat und keine Prüfung vor, und die Bundesnetzagentur bestätigt: keine Zertifizierungspflicht, kein vorgegebenes Format. Entscheidend ist eine nachvollziehbare Dokumentation, welche Rollen welche Kompetenz aufgebaut haben und wie das zum KI-Einsatz passt. Ein sauber geführtes Kompetenz-Register erfüllt das besser als ein gekauftes Teilnahmezertifikat.
Seit wann gilt die Schulungspflicht nach der KI-Verordnung?
Art. 4 gilt seit dem 2. Februar 2025. Der Digital Omnibus hat den Wortlaut im Juli 2026 zur Bemühenspflicht entschärft, den Geltungsbeginn aber unverändert gelassen. Eine Übergangsfrist gibt es also nicht mehr. Wer jetzt startet, holt keinen Rückstand auf, sondern beendet ihn — und legt zugleich die Grundlage für die weiteren Pflichten der Verordnung.
Wer im Unternehmen muss geschult werden?
Alle, die KI-Systeme einsetzen oder über ihren Einsatz entscheiden — in rollengerechter Tiefe. Die Sachbearbeitung braucht anderes Wissen als die Geschäftsführung, die über Einsatz und Risiken entscheidet, und die IT wieder anderes. Auch Personen, die im Auftrag des Unternehmens mit KI arbeiten, sind erfasst. Eine Rollen-Matrix zu Beginn ordnet das.
Können wir die Schulung intern selbst durchführen?
Ja. Die Bundesnetzagentur stellt klar, dass Maßnahmen intern oder extern erfolgen können. Genau darauf ziele ich ab: Ich baue mit euren Teams die Kompetenz an echten Anwendungsfällen auf und befähige interne Multiplikatoren, die den Aufbau fortführen. Die Umsetzung bleibt bei euch; von außen kommen Struktur, Anleitung und die Dokumentationslogik.
Hängt die Schulungspflicht mit der Kennzeichnungspflicht nach Art. 50 zusammen?
Beide stammen aus der KI-Verordnung, betreffen aber Verschiedenes. Art. 4 regelt die Kompetenz der Menschen, Art. 50 die Kennzeichnung von KI-Inhalten und -Interaktionen, in Kraft seit dem 02.08.2026. Wer den Kompetenzaufbau sauber dokumentiert, hat für die Kennzeichnungspflichten bereits die halbe Struktur. Den Gesamtrahmen ordnet die Seite zur rechtssicheren KI-Einführung ein.
Brauchen wir zusätzlich eine KI-Richtlinie im Unternehmen?
Art. 4 verlangt sie nicht ausdrücklich, in der Praxis ist sie der einfachste Weg zur Erfüllung. Eine KI-Richtlinie legt fest, welche Systeme erlaubt sind, welche Daten tabu bleiben, wer Ergebnisse prüft und wie gekennzeichnet wird. Sie ist damit zugleich das Lehrmaterial für die Grundstufe und der Anker für den Nachweis.