EU AI Act Schulungspflicht: Was Unternehmen seit Februar 2025 tun müssen

Seit Februar 2025 gilt die Schulungspflicht des EU AI Act. Nicht als Ankündigung, nicht als Übergangsfrist. Als geltende Anforderung.

Viele Betriebe wissen das noch nicht. Oder wissen es, haben aber noch nicht gehandelt.

Was die Schulungspflicht konkret verlangt

Artikel 4 des EU AI Act verpflichtet Betreiber von KI-Systemen sicherzustellen, dass Mitarbeiter über "ausreichende KI-Kompetenz" verfügen. Das bedeutet:

Mitarbeiter, die KI-Systeme nutzen, müssen verstehen, was diese Systeme können. Und was sie nicht können. Sie müssen die Risiken kennen, die mit der Nutzung verbunden sind. Und sie müssen wissen, welche Grenzen im eigenen Betrieb gelten.

Das ist kein mehrstündiges Pflichtprogramm. Es ist eine nachweisbare Information über die eingesetzten Systeme.

Was als Schulung gilt

Das Gesetz nennt keinen Mindestumfang. Es verlangt "angemessene" Maßnahmen in Bezug auf das tatsächliche Risiko der eingesetzten Systeme.

Für Betriebe, die nur KI-Tools mit minimalem Risiko nutzen (ChatGPT, Copilot, Übersetzungstools): Eine schriftliche Information von zwei bis drei Seiten, die erklärt was das Tool kann, was nicht, und welche internen Regeln gelten, reicht in vielen Fällen aus. Dazu eine Lesebestätigung der Mitarbeiter.

Für Betriebe mit Hochrisiko-Systemen: Formellere Schulungsmaßnahmen, dokumentiert und regelmäßig wiederholt.

Der Grundsatz: Das Schulungsformat muss zur Risikoklasse des Systems passen.

Was dokumentiert werden muss

Drei Dinge müssen nachweisbar sein:

Erstens: Welche Mitarbeiter wurden geschult. Mit Namen und Datum.

Zweitens: Über welche Systeme wurde informiert. Nicht "KI allgemein", sondern die konkret im Betrieb eingesetzten Tools.

Drittens: Dass die Schulung stattgefunden hat. E-Mail mit Lesebestätigung, Teilnahmeliste, oder kurzes Online-Quiz, das Verständnis bestätigt.

Wer das nicht hat, riskiert im Prüffall keine Schutzwirkung, auch wenn die Schulung faktisch stattgefunden hat.

Warum viele Betriebe noch nichts gemacht haben

Drei Gründe kommen immer wieder:

"Wir nutzen KI nur sporadisch." Das schützt nicht. Wer ChatGPT gelegentlich für Textentwürfe nutzt, fällt unter die Pflicht.

"Das klärt doch die IT." Nein. Die Schulungspflicht betrifft alle Mitarbeiter, die KI-Systeme nutzen. Nicht nur die, die sie verwalten.

"Wir warten auf eine offizielle Vorlage." Die gibt es nicht in dieser Form. Der EU AI Act ist ein Rahmengesetz. Was "ausreichende KI-Kompetenz" bedeutet, wird im Einzelfall bewertet.

Ein einfaches Format, das funktioniert

Für Betriebe mit einfachem KI-Einsatz:

Schritt 1: Kurzes Dokument erstellen (ein bis zwei Seiten): Was nutzen wir? Was kann es? Was darf damit gemacht werden, was nicht? Welche Risiken gibt es?

Schritt 2: An alle betroffenen Mitarbeiter senden, mit der Bitte um Lesebestätigung per Antwort-E-Mail.

Schritt 3: Bestätigungen archivieren. Datum notieren.

Schritt 4: Jährlich wiederholen. Bei wesentlichen Änderungen der genutzten Systeme zusätzlich.

Das ist der Mindeststandard. Für viele Betriebe ist er ausreichend.

Wann ein formelleres Format nötig ist

Wenn im Betrieb Hochrisiko-Systeme eingesetzt werden (KI in der Personalauswahl, KI in sicherheitskritischen Prozessen), reicht das einfache Format nicht.

Dann sind strukturierte Schulungen mit Lernzielkontrolle und regelmäßiger Auffrischung notwendig. Und eine verantwortliche Person, die den Schulungsprozess koordiniert und dokumentiert.

Was eine gute Schulung inhaltlich abdeckt

Unabhängig vom Format sollte jede Schulung diese Punkte abdecken:

Wie funktioniert KI grundsätzlich, ohne technisches Tiefwissen, aber mit einem realistischen Bild. Was sind typische Fehlerquellen und Halluzinationen bei Sprachmodellen. Welche Daten dürfen in welche Systeme eingegeben werden. Was bedeutet die betriebliche KI-Nutzungsrichtlinie konkret. Wo Unklarheiten gemeldet werden.

Der letzte Punkt wird oft vergessen. Mitarbeiter, die wissen, an wen sie sich bei Fragen wenden können, handeln im Zweifelsfall besser.

Wie eine pragmatische Umsetzung in einem Tag aussieht

Ein Betrieb mit 60 Mitarbeitern, davon 30 mit aktiver ChatGPT- oder Copilot-Nutzung, kann die Anforderung in einem Arbeitstag erfüllen.

Morgens: Liste der Nutzer erstellen, Schulungsinhalt auf die konkreten Tools anpassen.

Nachmittags: Zwei Gruppen zu je 90 Minuten, interaktiv, mit Beispielen aus dem eigenen Betrieb. Keine Präsentation, sondern Live-Demos: Was passiert, wenn ich das hier eingebe? Warum ist diese Antwort falsch?

Danach: Teilnahmelisten abheften, Schulungsinhalt dokumentieren, Nutzungsrichtlinie verabschieden.

Keine externe Zertifizierung notwendig. Kein teurer Kursanbieter.

Interne Links für den nächsten Schritt

Den Gesamtrahmen aller EU AI Act Pflichten erklärt der Artikel zu [EU AI Act Pflichten für KMU 2026](/blog/eu-ai-act-kmu-pflichten-2026).

Wer zuerst eine KI-Nutzungsrichtlinie braucht, auf die sich die Schulung beziehen kann: die [KI-Nutzungsrichtlinie Vorlage](/blog/ki-nutzungsrichtlinie-vorlage) liefert eine fertige Grundlage.

Welche Risikoklasse die eigenen Systeme haben und was das für die Schulungstiefe bedeutet: der Artikel zur [AI Act Risikoklassifizierung für KMU](/blog/ai-act-risikoklassifizierung-kmu) gibt die Antwort.

Die vollständige Übersicht aller fünf Compliance-Pflichten bietet die [EU AI Act Checkliste für Unternehmen](/blog/eu-ai-act-checkliste-unternehmen).

Wer alle fünf Compliance-Bausteine strukturiert abarbeiten will: der [KI Compliance Check](/ki-compliance-check) schließt Schulungsnachweis und Dokumentation ein.

Häufige Fragen

Reicht eine einmalige Schulung? Als Einstieg ja. Aber die Anforderung ist fortlaufend. Bei neuen Systemen oder wesentlichen Änderungen muss nachgeschult werden. Einmal pro Jahr ist der Mindeststandard.

Müssen externe Mitarbeiter und Dienstleister auch geschult werden? Wenn sie KI-Systeme des Unternehmens nutzen: ja. Wenn sie eigene Systeme nutzen: Nein, aber Sie sollten prüfen, ob deren Systeme EU AI Act-konform sind.

Was wenn ein Mitarbeiter die Schulung ablehnt? Die Pflicht liegt beim Unternehmen. Wenn ein Mitarbeiter KI-Systeme nutzt, muss sichergestellt sein, dass er die Schulung absolviert hat. Das kann auch Teil der Einarbeitung oder der Zugangsberechtigung sein.

Zählt eine Online-Schulung genauso wie eine Präsenzschulung? Ja. Format ist nicht entscheidend. Entscheidend ist, dass der Inhalt angemessen ist und der Abschluss dokumentiert wird.

Gibt es anerkannte Schulungsanbieter für EU AI Act? Es gibt kein offizielles Zertifizierungssystem. Interne Schulungen sind genauso gültig wie externe, solange sie inhaltlich angemessen sind.