TL;DR: Seit 2. Februar 2025 gilt Artikel 4 des EU AI Act: Jedes Unternehmen, das KI-Systeme einsetzt oder entwickelt, muss sicherstellen, dass seine Mitarbeiter über ausreichende KI-Kompetenz verfügen. Das betrifft praktisch alle Unternehmen — denn wer ChatGPT, Copilot oder auch nur einen KI-gestützten Spam-Filter nutzt, fällt unter die Regelung. Hier ist, was du wissen musst.
Was Artikel 4 des EU AI Act sagt
Der Wortlaut ist bewusst breit gehalten. Artikel 4 der Verordnung (EU) 2024/1689 verlangt, dass "Anbieter und Betreiber von KI-Systemen Maßnahmen ergreifen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen."
Klingt erstmal abstrakt. Aber die Implikationen sind weitreichend: Wenn dein Unternehmen KI nutzt — und das tut fast jedes — brauchst du nachweisbare KI-Schulungen für deine Mitarbeiter. Nicht irgendwann, sondern jetzt. Die Pflicht gilt seit Februar 2025.
Im Gegensatz zu anderen Teilen des AI Act, die erst 2025 oder 2026 in Kraft treten, ist Artikel 4 bereits seit dem 2. Februar 2025 anwendbar. Das macht ihn zur dringendsten Compliance-Anforderung für österreichische Unternehmen.
Wen betrifft die KI-Kompetenzpflicht?
Kurze Antwort: Praktisch jedes Unternehmen. Die Verordnung unterscheidet zwischen:
- Anbieter (Provider): Unternehmen die KI-Systeme entwickeln oder auf den Markt bringen. Betrifft Software-Unternehmen, KI-Startups, Technologie-Anbieter.
- Betreiber (Deployer): Unternehmen die KI-Systeme nutzen. Das bist DU — sobald du ChatGPT, Microsoft Copilot, Google Gemini, Canva AI, einen KI-Chatbot oder irgendein anderes KI-Tool im Unternehmen einsetzt.
Die entscheidende Frage ist nicht "Nutzen wir KI?" sondern "Welche KI-Systeme nutzen wir?". Denn die Kompetenzanforderungen hängen vom Risiko des eingesetzten Systems ab.
Was zählt als KI-System?
Der AI Act definiert KI-Systeme breit. Dazu gehören unter anderem:
- Generative KI: ChatGPT, Claude, Gemini, Copilot, Midjourney, DALL-E
- Office-KI: Microsoft 365 Copilot, Google Workspace AI Features
- Marketing-KI: KI-gestützte Werbeoptimierung (Meta Advantage+, Google Performance Max)
- HR-KI: Automatisierte Bewerber-Vorauswahl, KI-gestützte Gehaltsanalysen
- Kundenkommunikation: Chatbots, automatisierte E-Mail-Systeme mit KI-Komponente
- Analyse-Tools: KI-gestützte Business Intelligence, Prognosemodelle
Sogar der Spam-Filter in deinem E-Mail-System oder die automatische Textvervollständigung auf deinem Smartphone zählen technisch als KI-Systeme. Der Fokus der Schulungspflicht liegt aber auf Systemen, die im professionellen Kontext eingesetzt werden.
Was muss geschult werden?
Der AI Act spricht von "KI-Kompetenz" (AI Literacy). Konkret bedeutet das:
- Grundverständnis: Was ist KI? Wie funktionieren die eingesetzten Systeme grundsätzlich?
- Chancen und Grenzen: Was kann das KI-System — und was nicht? Wo liegen Risiken (Halluzinationen, Bias, Datenschutz)?
- Verantwortungsvoller Umgang: Welche Daten darf ich eingeben? Wie prüfe ich Ergebnisse? Welche Entscheidungen darf ich nicht an die KI delegieren?
- Regulatorischer Rahmen: Grundkenntnis des EU AI Act, DSGVO-Bezüge, interne Richtlinien
- Praktische Anwendung: Wie nutze ich die Tools effektiv und sicher?
Wichtig: Die Schulung muss verhältnismäßig sein. Ein Marketing-Mitarbeiter, der ChatGPT für Texte nutzt, braucht keine Deep-Learning-Vorlesung. Aber er muss wissen, dass er keine Kundendaten in ChatGPT eingeben darf und dass KI-generierte Fakten geprüft werden müssen.
Wie du die Kompetenzpflicht erfüllst
Der AI Act schreibt kein bestimmtes Schulungsformat vor. Aber du musst nachweisen können, dass du "Maßnahmen ergriffen" hast. Hier ist der pragmatische 4-Schritte-Plan:
Schritt 1: Bestandsaufnahme
Welche KI-Systeme werden in deinem Unternehmen eingesetzt? Offiziell UND inoffiziell (Shadow AI). Ein KI-Audit deckt beides auf.
Schritt 2: Rollen definieren
Nicht jeder braucht dasselbe Wissen. Definiere Schulungsbedarfe nach Rolle:
- Geschäftsführung: Strategisches KI-Wissen, Risikomanagement, Compliance-Verantwortung
- Führungskräfte: Team-Steuerung, Entscheidungsrahmen, Datenethik
- Fachkräfte: Tool-spezifische Schulung, Prompt Engineering, Qualitätskontrolle
- IT: Technische Sicherheit, Datenschutz, Tool-Verwaltung
Schritt 3: Schulung durchführen
Mögliche Formate:
- KI-Workshop (1 Tag): Ideal für Teams. Grundlagen + Praxis. €1.490-2.990.
- KI-Mentoring (laufend): Tiefe 1:1-Begleitung für Führungskräfte. Ab €250/Session.
- Online-Kurs: Asynchron, flexibel, aber weniger praxisnah.
- Interne Schulung: Durch eigene Experten — setzt voraus, dass diese selbst geschult sind.
Schritt 4: Dokumentieren
Halte fest: Wer wurde wann zu welchem Thema geschult? Unterschriften, Teilnehmerlisten, Schulungsinhalte. Das ist dein Nachweis bei einer eventuellen Prüfung. Eine KI-Policy mit Schulungsplan rundet das Ganze ab.
Welche Strafen drohen?
Der EU AI Act sieht ein abgestuftes Sanktionssystem vor:
- Verstöße gegen verbotene KI-Praktiken: bis zu €35 Mio. oder 7% des weltweiten Jahresumsatzes
- Verstöße gegen andere Pflichten (inkl. Art. 4): bis zu €15 Mio. oder 3% des weltweiten Jahresumsatzes
- Falsche Angaben: bis zu €7,5 Mio. oder 1% des weltweiten Jahresumsatzes
Für KMU und Startups gelten reduzierte Obergrenzen: Die Strafe darf den jeweils niedrigeren Betrag nicht überschreiten. Trotzdem: Selbst die "milde" Variante liegt bei bis zu €15 Mio. — da will niemand der Erste sein, an dem ein Exempel statuiert wird.
Realistisch betrachtet: In der Anfangsphase wird die Aufsichtsbehörde (in Österreich voraussichtlich die RTR oder eine neue Behörde) eher auf Aufklärung als auf Strafen setzen. Aber das ändert sich, sobald Präzedenzfälle entstehen — und das kann schneller gehen als gedacht.
Was die meisten Unternehmen falsch machen
- "Wir nutzen ja gar keine KI": Doch. Microsoft 365, Google Workspace, Canva, sogar dein CRM — überall steckt inzwischen KI drin.
- "Das betrifft nur Tech-Unternehmen": Nein. Art. 4 betrifft Betreiber — also jeden der KI-Systeme nutzt.
- "Ein YouTube-Video reicht als Schulung": Rechtlich fragwürdig. Du brauchst nachweisbare, auf dein Unternehmen zugeschnittene Maßnahmen.
- "Wir warten ab": Die Pflicht gilt seit Februar 2025. Abwarten ist keine Compliance-Strategie.
Häufige Fragen
Ab welcher Unternehmensgröße gilt die Kompetenzpflicht?
Es gibt keine Untergrenze. Auch EPU und Kleinstunternehmen fallen unter Art. 4, sobald sie KI-Systeme nutzen. Die Anforderungen müssen aber "verhältnismäßig" sein — ein EPU muss keine mehrtägige Schulung für sich selbst organisieren, aber ein Grundverständnis nachweisen können.
Wer ist für die Schulung verantwortlich?
Die Geschäftsführung. Sie trägt die Verantwortung dafür, dass Mitarbeiter ausreichend geschult sind. Delegieren an HR oder IT ist möglich, die Verantwortung bleibt aber bei der GF.
Wie oft muss geschult werden?
Der AI Act nennt keine konkrete Frequenz. Da sich KI-Technologie schnell entwickelt, empfehlen wir mindestens einmal jährlich eine Auffrischung — plus anlassbezogene Schulungen bei der Einführung neuer Tools.
Gibt es eine offizielle Zertifizierung?
Noch nicht. Die EU arbeitet an Standards (ISO/IEC 42001), aber eine offizielle "AI Literacy Zertifizierung" gibt es aktuell nicht. Wichtig ist, dass du nachweisen kannst, dass du Maßnahmen ergriffen hast — Teilnahmebestätigungen, Schulungsprotokolle, KI-Policy.
Kann ich die Schulung über KMU.DIGITAL fördern lassen?
Ja. KI-Schulungen und -Workshops fallen unter KMU.DIGITAL Modul A (Beratung, 80% gefördert) oder Modul B (Umsetzung, 30% gefördert). Ein KI-Workshop für €1.490 kostet dich mit Förderung nur noch €298 Eigenanteil.
Du willst die KI-Kompetenzpflicht pragmatisch und effizient erfüllen? Lass uns reden — Erstgespräch kostenlos und unverbindlich. Oder informiere dich über unsere EU AI Act Beratung.
