Art. 4 AI Act: die Schulungspflicht, die fast alle übersehen

Wenn Unternehmen „AI Act" hören, denken sie an Hochrisiko-Systeme, Verbote und Konformitätsbewertungen. Kaum jemand denkt an den eigenen Vertriebsmitarbeiter, der morgens einen Textgenerator für Kundenmails nutzt. Genau dort sitzt die am häufigsten übersehene Pflicht der Verordnung: Art. 4 verlangt KI-Kompetenz — und zwar breit, nicht nur im Hochrisiko-Bereich.

Was Art. 4 verlangt: KI-Kompetenz als Pflicht

Art. 4 des AI Act verpflichtet Anbieter und Betreiber von KI-Systemen, für ein ausreichendes Maß an KI-Kompetenz zu sorgen. Gemeint ist: Die Menschen, die mit KI-Systemen arbeiten oder deren Ergebnisse nutzen, sollen verstehen, was diese Systeme tun, wo ihre Grenzen liegen und wie man sie sinnvoll einsetzt.

Der entscheidende Unterschied zu den meisten anderen Pflichten: Art. 4 hängt nicht an einer bestimmten Risikoklasse. Er gilt nicht erst, wenn Ihr System als Hochrisiko eingestuft ist. Die Schulungspflicht begleitet den Einsatz von KI generell — und macht damit fast jedes Unternehmen zur Zielgruppe.

Wen es betrifft — fast jedes Unternehmen

Die ehrliche Antwort auf „Betrifft uns das?": Wenn in Ihrem Haus irgendjemand KI-Werkzeuge nutzt, ja. Das gilt für den Kunden-Chatbot genauso wie für interne Produktivitäts-Tools, die als minimal riskant eingestuft sind. Auch sie bleiben zwar von den strengen Systempflichten verschont — die Schulungspflicht nach Art. 4 bleibt aber bestehen.

Und der AI Act ist keine Zukunftsmusik: Er gilt bereits, schrittweise. Für die meisten Unternehmen sind heute zwei Dinge relevant — die Transparenzpflichten und eben die Schulungspflicht. Wer wartet, bis alles vollständig in Kraft ist, verschenkt die Anlaufzeit, die das Gesetz gerade gewährt.

Was „ausreichend" bedeutet

Das Gesetz schreibt keine feste Stundenzahl und kein bestimmtes Kursformat vor. Maßgeblich ist, dass die Kompetenz zur Rolle und zum Einsatzkontext passt. Üblicherweise bedeutet das in der Praxis eine Staffelung:

Wer im Personalbereich ein Hochrisiko-System betreut, braucht verständlicherweise eine tiefere Schulung als jemand, der gelegentlich Texte vorformulieren lässt. Diese Verhältnismäßigkeit ist Ihr Freund — sie erlaubt pragmatische, rollengerechte Formate statt eines Einheitskurses für alle.

In der Praxis bewähren sich kurze, wiederkehrende Einheiten besser als der einmalige Schulungstag: eine kompakte Grundschulung zum Start, danach regelmäßige Auffrischungen und eine Einarbeitung für neue Kolleginnen und Kollegen. So bleibt die Kompetenz aktuell, wenn sich die Werkzeuge weiterentwickeln — und der Aufwand verteilt sich aufs Jahr, statt einmal zu schmerzen.

Der Schatten-KI-Faktor

Die größte Lücke entsteht selten durch bösen Willen, sondern durch Unsichtbarkeit: Mitarbeiter nutzen häufig KI-Werkzeuge, ohne es zu melden — privat erstellte Konten, Browser-Erweiterungen, kleine Helfer im Alltag. Diese Schatten-KI entzieht sich jeder Schulung und jedem Register.

Der Gegenentwurf ist einfach: Erheben Sie zuerst, was tatsächlich genutzt wird. Eine kurze interne Erhebungs-Vorlage — welche Tools, von wem, wofür — bringt mehr Klarheit als jede Richtlinie, die ins Leere läuft. Erst wenn Sie die Nutzung kennen, können Sie schulen, was gebraucht wird.

Praxisbeispiel: ein Schulungsplan fürs mittelständische Unternehmen

Ein Dienstleistungsunternehmen mit 60 Mitarbeitern setzt Textwerkzeuge im Backoffice und einen Chatbot auf der Website ein. Der pragmatische Ablauf: Zuerst eine interne Erhebung — es kommen mehr Tools ans Tageslicht als erwartet. Alle Systeme wandern ins KI-Register und werden eingestuft (hier: begrenzt für den Chatbot, minimal für die internen Tools). Dann eine Basis-Schulung für die gesamte Belegschaft: eine Stunde, konkret am eigenen Arbeitsalltag, mit den Hausregeln für den Umgang mit Firmendaten. Für das Team, das den Chatbot betreut, gibt es eine Vertiefung zu Transparenzpflichten. Jede Teilnahme wird mit Name und Datum festgehalten, und die Auffrischung kommt als wiederkehrender Termin in den Kalender — fertig ist der Schulungsplan, der Art. 4 standhält.

Dokumentation: der Nachweis zählt

Eine Schulung ohne Nachweis existiert aus Sicht einer Prüfung nicht. Halten Sie deshalb fest:

• Übersicht aller KI-Systeme im Haus (das KI-Register) als Grundlage
• Schulungsinhalte je Zielgruppe — was wurde wem vermittelt
• Teilnahmenachweise mit Name und Datum
• Eine Regel für Nachschulungen und neue Mitarbeiter
• Eine benannte verantwortliche Person für das Thema KI-Kompetenz

Ordnen Sie die Schulungsnachweise am besten direkt dem KI-Register zu: Welches Team nutzt welches System, wer ist dafür geschult, wann läuft die nächste Auffrischung? Dann entsteht ein Bild, das einer Prüfung standhält — und Sie erkennen Lücken, bevor sie jemand anderes findet. RegelWerk hält Schulungsnachweise und Register genau in dieser Verknüpfung fest und erinnert an fällige Nachschulungen.

Drei typische Irrtümer

„Wir nutzen keine KI." Fast nie wahr — nur oft nicht erfasst. Ohne Erhebung der Schatten-KI ist diese Aussage unhaltbar.

„Der Hersteller schult unsere Leute." Der Anbieter liefert Anleitungen, aber die Pflicht zur KI-Kompetenz liegt bei Ihnen als Betreiber. Sie können Inhalte einkaufen, nicht die Verantwortung.

„Das gilt erst später." Der AI Act gilt bereits, schrittweise. Transparenz- und Schulungspflichten sind schon heute die praktisch relevanten Punkte — gerade für Unternehmen ohne Hochrisiko-Systeme.

Hinweis: Dieser Beitrag ersetzt keine Rechts- oder Steuerberatung. Die Einstufung ersetzt keine Prüfung im Einzelfall — wenden Sie sich dafür an fachkundige Beratung.