Dein Team nutzt ChatGPT für Texte, Copilot für E-Mails und vielleicht Midjourney für Social-Media-Grafiken. Alles läuft – bis die Frage kommt: Erfüllt ihr eigentlich die KI-Kompetenzpflicht nach dem EU AI Act?

Seit dem 2. Februar 2025 gilt Artikel 4 der europäischen KI-Verordnung. Er verpflichtet jedes Unternehmen, das KI-Systeme einsetzt, dafür zu sorgen, dass Mitarbeitende ausreichende KI-Kompetenzen besitzen. Keine Branchenausnahme, keine Größenbeschränkung.

Klingt erstmal nach Bürokratie. Ist aber eine echte Chance – wenn du es richtig angehst.

Kurzantwort: Was ist die KI-Kompetenzpflicht nach EU AI Act?

Die KI-Kompetenzpflicht nach EU AI Act (Artikel 4) verpflichtet seit Februar 2025 alle Unternehmen, die KI einsetzen, zur Sicherstellung ausreichender KI-Kompetenzen bei ihrem Personal. Das bedeutet keine zwingende externe Schulung, aber eine nachweisbare Kompetenz-Sicherstellung – mit erheblichen Haftungsrisiken im Schadensfall.

📌 Für wen ist das relevant: Jedes Unternehmen in der EU, das KI-Tools nutzt – vom Einzelunternehmer mit ChatGPT bis zum Konzern mit eigenen KI-Modellen.

✅ Gilt seit 2. Februar 2025 – unabhängig von Branche und Größe
✅ Keine formale Schulungspflicht, aber Kompetenz-Sicherstellungspflicht
✅ Haftungsrisiken bei Nicht-Einhaltung – Bußgelder ab August 2026

Was ist die KI-Kompetenzpflicht nach EU AI Act?

Die KI-Kompetenzpflicht ist eine Anforderung aus dem EU AI Act – der weltweit ersten umfassenden KI-Regulierung. Artikel 4 der Verordnung trägt die Überschrift “AI Literacy” (KI-Kompetenz) und legt fest:

Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, um sicherzustellen, dass ihr Personal und andere Personen, die mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen.

💡 Merke: Artikel 4 gilt risikoklassenübergreifend. Er betrifft nicht nur Hochrisiko-KI-Systeme, sondern alle KI-Anwendungen – auch generative Tools wie ChatGPT, die heute in fast jedem Büro zum Einsatz kommen.

Artikel 4 im Wortlaut: Was genau fordert das Gesetz?

Der Gesetzestext spricht von der Pflicht, “nach besten Kräften” (to their best extent) ein ausreichendes Maß an KI-Kompetenz sicherzustellen. Dabei sind zu berücksichtigen:

Technisches Wissen der betroffenen Personen
Erfahrung, Ausbildung und Schulung der Mitarbeitenden
Einsatzkontext des jeweiligen KI-Systems
Betroffene Personengruppen, auf die das KI-System angewendet wird

Die KI-Verordnung definiert KI-Kompetenz in Artikel 3, Nr. 56 als die Fähigkeiten, Kenntnisse und das Verständnis, die einen sachkundigen Einsatz von KI-Systemen ermöglichen – einschließlich des Bewusstseins für Chancen, Risiken und mögliche Schäden.

💡 Praxis-Tipp: Die Formulierung “nach besten Kräften” gibt dir Spielraum bei der Umsetzung. Es wird kein perfektes System erwartet – aber du musst nachweisen können, dass du dich ernsthaft bemühst. Dokumentiere jede Maßnahme von Anfang an.

Wer ist betroffen? Geltungsbereich für Unternehmen

Die kurze Antwort: Praktisch jedes Unternehmen in der EU. Die KI-Kompetenzpflicht gilt unabhängig von Branche und Unternehmensgröße.

Betroffen sind konkret:

✅ Anbieter von KI-Systemen (Entwickler, Hersteller)
✅ Betreiber (Deployer) – also Unternehmen, die KI-Systeme einsetzen
✅ Händler und Importeure von KI-Systemen
✅ Bevollmächtigte, die im Namen von Anbietern handeln

🚩 Häufiger Fehler: Viele denken, die Pflicht gelte nur für Tech-Unternehmen. Falsch. Wenn dein Team ChatGPT für Content-Erstellung nutzt, Copilot für E-Mail-Zusammenfassungen einsetzt oder KI-gestützte Analytics-Tools verwendet – dann bist du Betreiber eines KI-Systems. Die Kompetenzpflicht greift.

Aus unserer Erfahrung mit Kundenprojekten sehen wir: Fast jedes Unternehmen nutzt mittlerweile KI-Tools im Arbeitsalltag, oft ohne dass das Management einen vollständigen Überblick hat. Genau hier setzt die Pflicht an.

Unternehmensgröße	Betroffen?	Typische KI-Nutzung
Einzelunternehmer	✅ Ja	ChatGPT, KI-Bildgeneratoren
KMU (5–50 MA)	✅ Ja	Generative KI, CRM-Automatisierung, KI-Analytics
Mittelstand (50–500 MA)	✅ Ja	Enterprise KI-Tools, Copilot, Prozessautomatisierung
Konzern (500+ MA)	✅ Ja	Eigene KI-Modelle, Hochrisiko-Systeme

KI-Kompetenz vs. Schulungspflicht: Was du wirklich tun musst

Hier herrscht die größte Verwirrung – und die meisten Artikel online verstärken sie noch. Deshalb klargestellt:

💡 Merke: Artikel 4 ist keine Schulungspflicht im klassischen Sinn. Er verpflichtet nicht zu formalen Schulungen, Zertifikaten oder externen Trainings. Was er fordert, ist eine Kompetenz-Sicherstellungspflicht.

Der Unterschied ist relevant:

❌ Schulungspflicht = Du musst externe Kurse buchen und Zertifikate vorweisen
✅ Kompetenz-Sicherstellungspflicht = Du musst sicherstellen, dass dein Team kompetent mit KI umgeht – wie du das machst, bleibt dir überlassen

Zulässige Maßnahmen sind laut EU AI Act und den ergänzenden Leitlinien des EU AI Office:

Interne Schulungen und Workshops
E-Learning-Module und Online-Kurse
Interne KI-Richtlinien und Guidelines
Mentoring und Multiplikatoren-Programme
Learning by Doing mit dokumentierter Begleitung
Externe Zertifikatslehrgänge (z.B. bei IHK, TÜV, Fraunhofer)

💡 Praxis-Tipp: Für die meisten KMU reicht eine Kombination aus interner KI-Richtlinie + kompaktem Workshop + regelmäßigen Updates. Du brauchst nicht für jeden Mitarbeitenden einen teuren Zertifikatskurs.

Die 5 Kernbereiche der KI-Kompetenz

Was genau müssen deine Mitarbeitenden wissen? Die KI-Kompetenz lässt sich in fünf Kernbereiche unterteilen, die je nach Einsatzkontext unterschiedlich tief abgedeckt werden sollten:

1. AI Literacy – Grundverständnis von KI

Wie funktioniert KI? Was ist Machine Learning, was sind Large Language Models? Deine Mitarbeitenden müssen verstehen, was das Tool tut – nicht auf Entwickler-Niveau, aber so, dass sie Ergebnisse einordnen können.

2. Recht und Compliance

Welche gesetzlichen Rahmenbedingungen gelten? Neben dem EU AI Act sind Datenschutz (DSGVO), Urheberrecht und branchenspezifische Regelungen relevant. Besonders wichtig: Wann dürfen personenbezogene Daten in KI-Systeme eingegeben werden?

3. Ethik und Verantwortung

KI-Systeme können diskriminieren, Fehlinformationen produzieren und intransparente Entscheidungen treffen. Dein Team muss ein Bewusstsein dafür entwickeln, wann menschliche Prüfung unverzichtbar ist.

4. Datenschutz und Datensicherheit

Welche Daten dürfen in welche KI-Tools eingegeben werden? Wo werden die Daten verarbeitet? Gerade bei Cloud-basierten Generative-KI-Tools wie ChatGPT ist das ein kritisches Thema, das viele Unternehmen unterschätzen.

5. Praktische Anwendungskompetenz

Theorie allein reicht nicht. Deine Mitarbeitenden müssen KI-Tools effektiv einsetzen können – von der Prompt-Formulierung bis zur kritischen Bewertung von KI-Outputs. In der Praxis sehen wir, dass hier der größte Hebel liegt: Wer KI richtig prompten kann, arbeitet deutlich produktiver.

ℹ️ Info: Die Tiefe der Schulung hängt vom Einsatzkontext ab. Ein Marketing-Manager, der ChatGPT für Texte nutzt, braucht andere Kompetenzen als ein Entwickler, der KI-Modelle trainiert. Differenziere nach Rollen.

KI-Kompetenzpflicht umsetzen: Die 7-Schritte-Checkliste

Statt theoretischer Abhandlungen hier der konkrete Fahrplan, den wir auch unseren Kunden empfehlen:

Schritt 1: KI-Inventar erstellen

Erfasse alle KI-Systeme, die in deinem Unternehmen im Einsatz sind. Dazu gehören auch Tools, die Mitarbeitende eigenständig nutzen (Schatten-KI). Typische Kandidaten: ChatGPT, Microsoft Copilot, Google Gemini, KI-Funktionen in CRM-, Marketing- und Analytics-Tools.

🚩 Häufiger Fehler: Viele Unternehmen vergessen KI-Funktionen in bestehender Software. Auch die KI-gestützte Spamfilterung, der automatische E-Mail-Textvorschlag oder die KI-basierte Bilderkennung im CRM zählen.

Schritt 2: Betroffene Mitarbeitende identifizieren

Wer arbeitet mit welchen KI-Systemen? Erstelle eine Matrix: Mitarbeitende × KI-Systeme × Nutzungsintensität. Das gibt dir den Überblick, wo welche Kompetenzen gebraucht werden.

Schritt 3: Kompetenz-Ist-Stand erheben

Wo steht dein Team heute? Ein kurzer interner Assessment-Fragebogen reicht für den Anfang. Du musst keine formale Prüfung durchführen – eine ehrliche Selbsteinschätzung plus Teamleiter-Bewertung genügt.

Schritt 4: KI-Richtlinie erstellen

Definiere verbindliche Regeln für den KI-Einsatz in deinem Unternehmen:

✅ Welche KI-Tools sind erlaubt?
✅ Welche Daten dürfen eingegeben werden (und welche nicht)?
✅ Wie werden KI-generierte Inhalte gekennzeichnet?
✅ Wer ist Ansprechperson bei Fragen?

Schritt 5: Schulungsmaßnahmen durchführen

Basierend auf der Kompetenzlücke aus Schritt 3: Plane gezielte Trainings. Für die meisten Teams reichen ein bis zwei halbtägige Workshops plus E-Learning-Modul. Themen priorisieren: Datenschutz und praktische Anwendung zuerst, tiefere Compliance-Themen können nachrücken.

Schritt 6: Dokumentation aufbauen

Auch wenn Artikel 4 keine explizite Nachweispflicht enthält – dokumentiere alles. Im Schadensfall musst du belegen können, dass du die Kompetenz-Sicherstellung ernst genommen hast.

Schritt 7: Regelmäßig aktualisieren

KI entwickelt sich rasant. Plane mindestens einmal jährlich ein Update der KI-Richtlinie und eine Auffrischung der Schulungen. Neue Tools im Unternehmen? Neuer Schulungsbedarf.

💡 Praxis-Tipp: Starte einfach. Die perfekte Schulung gibt es nicht – aber jede dokumentierte Maßnahme ist besser als keine. Die meisten Unternehmen brauchen für die Grundlagen-Umsetzung 2–4 Wochen. Eine einfache Excel-Tabelle mit Teilnehmerlisten, Schulungsinhalten und Datum reicht als Dokumentation.

Was kostet die Umsetzung?

Die Kosten variieren stark je nach Unternehmensgröße und gewähltem Ansatz:

Maßnahme	Kostenrahmen	Geeignet für
Interne KI-Richtlinie erstellen	0–500 € (Eigenleistung)	Alle Unternehmen
Interner Workshop (durch KI-affine MA)	0 € (Zeitaufwand)	KMU mit internem Know-how
E-Learning-Plattform (Lizenz)	20–50 €/MA/Jahr	Mittelstand und Konzerne
Externer Halbtagesworkshop	1.500–3.000 €	KMU ohne internes Know-how
IHK-Zertifikatslehrgang (KI-Manager)	1.500–4.000 €/Person	Multiplikatoren, KI-Beauftragte
Maßgeschneiderte Agentur-Schulung	3.000–8.000 €	Spezifische Anforderungen

Für ein typisches KMU mit 20–50 Mitarbeitenden kalkulierst du realistisch mit 2.000–5.000 € für die Erstimplementierung – inklusive externer Workshop-Unterstützung, interner Richtlinie und Dokumentation. Deutlich weniger, als viele Anbieter suggerieren.

Wenn du darüber hinaus überlegst, KI strategisch in deinem Unternehmen einzusetzen – etwa durch KI-Agenten für dein Unternehmen aufzubauen – lohnt sich die Investition in fundierte Kompetenz besonders.

ℹ️ Gut zu wissen: Förderprogramme für KI-Weiterbildung gibt es in vielen Bundesländern. Prüfe die aktuellen Angebote deiner regionalen IHK oder des Bundesministeriums für Arbeit – gerade KMU können Zuschüsse beantragen.

Fristen, Bußgelder und Haftungsrisiken

Zeitplan der KI-Verordnung

Datum	Was tritt in Kraft	Status
1. August 2024	EU AI Act veröffentlicht	✅ Erledigt
2. Februar 2025	Artikel 4 (KI-Kompetenz) gilt	🚩 Jetzt handeln!
2. August 2025	Verbotene KI-Praktiken (Art. 5) + nationale Aufsichtsbehörden	⏳ Kommend
2. August 2026	Pflichten für Hochrisiko-KI, Bußgeld-Tatbestände vollständig	⏳ Kommend
2. August 2027	Restliche Bestimmungen	⏳ Kommend

Bußgelder und Haftung

Direkte Bußgelder aus Artikel 4? Aktuell nein. Die KI-Kompetenzpflicht ist zwar seit Februar 2025 verbindlich, aber Verstöße gegen Artikel 4 allein sind derzeit nicht bußgeldbehaftet.

🚩 Aber Achtung: Die Haftungsrisiken sind erheblich. Wenn durch fehlerhafte KI-Nutzung ein Schaden entsteht und nachgewiesen wird, dass eine angemessene Schulung diesen hätte verhindern können, droht Haftung wegen Verletzung der allgemeinen Sorgfaltspflicht.

Ab August 2026 kommen die Bußgelder für Hochrisiko-Systeme hinzu:

🚩 Bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes bei verbotenen KI-Praktiken
🚩 Bis zu 15 Mio. Euro oder 3 % des Umsatzes bei Verstößen gegen Hochrisiko-Pflichten
🚩 Bis zu 7,5 Mio. Euro oder 1 % des Umsatzes bei Falschinformationen gegenüber Behörden

💡 Merke: Auch wenn Artikel 4 aktuell kein direktes Bußgeld auslöst – die Sorgfaltspflicht-Haftung ist real. Dokumentiere deine Maßnahmen, um im Schadensfall abgesichert zu sein. Die Beweislast liegt bei dir.

Dokumentation und Nachweispflicht

Der EU AI Act schreibt für Artikel 4 keine formale Nachweispflicht vor. Es gibt kein vorgeschriebenes Format, kein Zertifizierungssystem und keine Meldepflicht.

Trotzdem empfiehlt die IHK – und wir schließen uns an – jede Maßnahme zu dokumentieren. Das minimiert Haftungsrisiken und schafft Transparenz.

Was du dokumentieren solltest:

✅ KI-Inventar (welche Systeme, welcher Einsatzbereich)
✅ Kompetenz-Assessment-Ergebnisse
✅ Interne KI-Richtlinie (Version und Datum)
✅ Schulungsmaßnahmen (Themen, Teilnehmende, Datum, Dauer)
✅ Regelmäßige Updates und Auffrischungen

Auf EU-Ebene werden aktuell noch Leitlinien erarbeitet, an denen sich Unternehmen orientieren können. In Deutschland wird die Bundesnetzagentur als nationale Aufsichtsbehörde voraussichtlich ab 2025/2026 konkretere Umsetzungshinweise liefern.

💡 Praxis-Tipp: Nutze eine einfache Vorlage für dein KI-Schulungsprotokoll: Datum, Thema, Referent/Quelle, Teilnehmende, Dauer. Mehr braucht es für den Anfang nicht – Hauptsache, du kannst im Zweifelsfall belegen, dass Schulungen stattfanden.

Was bedeutet das für Marketing-Teams?

Marketing-Abteilungen sind besonders stark von der KI-Kompetenzpflicht betroffen, weil hier generative KI-Tools am intensivsten genutzt werden:

Content-Erstellung mit ChatGPT, Jasper oder Claude
Bildgenerierung mit Midjourney, DALL-E oder Stable Diffusion
Datenanalyse mit KI-gestützten Analytics-Plattformen
Automatisierung von E-Mail-Marketing, Social Media und Ad-Kampagnen

Wenn du als Marketing-Verantwortlicher KI strategisch einsetzen willst, brauchst du nicht nur die rechtliche Grundlage – du brauchst auch die praktische Kompetenz im Team. Unsere KI-Workshops in Stuttgart sind genau darauf ausgerichtet: Kompetenzpflicht erfüllen und gleichzeitig KI produktiv einsetzen.

Und wenn du tiefer einsteigen willst – etwa mit Tools wie Claude Code für automatisierte Marketing-Workflows – ist eine solide KI-Basis im Team unverzichtbar. Auch unsere Leistungen als KI-Agentur in Stuttgart bauen darauf auf, dass dein Team die Ergebnisse versteht und weiterentwickeln kann.

ℹ️ Aus der Praxis: In unseren KI-Workshops sehen wir regelmäßig, dass Marketing-Teams nach einem halben Tag Schulung ihre Produktivität mit KI-Tools um 30–50 % steigern – und gleichzeitig die Kompetenzpflicht erfüllen. Win-win.

Branchenunterschiede: So variiert die Umsetzung

Die KI-Kompetenzpflicht gilt für alle – aber die Tiefe der Umsetzung unterscheidet sich je nach Branche und Risikoprofil:

Branche	KI-Einsatz	Schulungstiefe	Besonderheiten
Marketing / Agentur	Generative KI, Analytics	Mittel	Datenschutz bei Kundendaten, Urheberrecht
Handwerk / Bau	Kalkulation, Planung	Basis	Schwerpunkt praktische Anwendung
Gesundheit / Pharma	Diagnostik, Forschung	Hoch	Hochrisiko-KI, strengere Auflagen ab 2026
Finanzdienstleistung	Scoring, Betrugserkennung	Hoch	Regulierte Branche, Dokumentationspflicht
E-Commerce / Handel	Empfehlungen, Pricing	Mittel	Transparenzpflicht gegenüber Kunden

🚩 Wichtig: Je höher das Risiko der eingesetzten KI-Systeme, desto umfassender müssen die Kompetenzmaßnahmen sein. Ab August 2026 gelten für Hochrisiko-KI (z.B. in Medizin, Personalwesen, kritischer Infrastruktur) verschärfte Anforderungen.

Fazit: Die KI-Kompetenzpflicht als Wettbewerbsvorteil nutzen

Die KI-Kompetenzpflicht nach dem EU AI Act ist mehr als eine regulatorische Hürde. Sie zwingt Unternehmen dazu, etwas zu tun, was sie ohnehin tun sollten: ihr Team fit machen für den produktiven und verantwortungsvollen Umgang mit KI.

Die Unternehmen, die das jetzt ernst nehmen, haben einen doppelten Vorteil: Sie sind rechtlich abgesichert und nutzen KI effektiver als ihre Wettbewerber. Die Unternehmen, die abwarten, riskieren Haftung und verpassen den Produktivitätssprung.

Unser Rat: Starte mit der 7-Schritte-Checkliste, dokumentiere alles und baue Kompetenzen systematisch auf. Du brauchst dafür kein Millionenbudget – aber du brauchst den Willen, es anzugehen.

Du willst KI strategisch in deinem Unternehmen einsetzen und dabei die Kompetenzpflicht erfüllen?

Als KI-Agentur in Stuttgart unterstützen wir dich von der Strategie bis zur Umsetzung – mit Workshops, Beratung und konkreten KI-Lösungen.

FAQ: Häufige Fragen zur KI-Kompetenzpflicht

Gilt die KI-Kompetenzpflicht auch für kleine Unternehmen?

✅ Ja. Artikel 4 des EU AI Act gilt unabhängig von der Unternehmensgröße. Auch Einzelunternehmer und Freiberufler, die KI-Tools wie ChatGPT nutzen, sind betroffen. Der Umfang der nötigen Maßnahmen richtet sich aber nach dem Einsatzkontext – ein Ein-Personen-Unternehmen muss kein formales Schulungsprogramm aufsetzen.

Muss ich alle Mitarbeitenden extern schulen lassen?

❌ Nein. Artikel 4 schreibt kein bestimmtes Schulungsformat vor. Interne Workshops, E-Learning, KI-Richtlinien oder Mentoring-Programme sind genauso zulässig wie externe Zertifikatskurse. Entscheidend ist, dass die KI-Kompetenz nachweisbar sichergestellt wird.

Was passiert, wenn ich die Kompetenzpflicht ignoriere?

Direkte Bußgelder aus Artikel 4 gibt es aktuell nicht. Aber: Im Schadensfall durch fehlerhafte KI-Nutzung kannst du wegen Verletzung der Sorgfaltspflicht haftbar gemacht werden, wenn eine angemessene Schulung den Schaden verhindert hätte. Ab August 2026 kommen zusätzliche Bußgeld-Tatbestände für Hochrisiko-KI hinzu.

Reicht eine einmalige Schulung aus?

❌ Nein. KI-Technologie und die rechtlichen Rahmenbedingungen entwickeln sich ständig weiter. Der EU AI Act erwartet, dass Kompetenzen aktuell gehalten werden. Plane mindestens jährliche Updates und Auffrischungen ein – oder bei Einführung neuer KI-Tools im Unternehmen.

Wer kontrolliert die Einhaltung der KI-Kompetenzpflicht?

In Deutschland wird voraussichtlich die Bundesnetzagentur als nationale Aufsichtsbehörde zuständig sein. Die konkreten Kontrollmechanismen werden noch ausgearbeitet. Bis dahin liegt die Sicherstellung in der Eigenverantwortung der Unternehmen – ein Grund mehr, frühzeitig zu dokumentieren.

Brauche ich einen KI-Beauftragten im Unternehmen?

Der EU AI Act schreibt keinen KI-Beauftragten vor. Aber: Die IHK und der Branchenverband Bitkom empfehlen ausdrücklich die Ernennung einer zentralen Ansprechperson oder eines internen Kompetenzteams. Diese Person koordiniert Schulungsmaßnahmen, pflegt die KI-Richtlinie und ist Anlaufstelle bei Fragen. Besonders für Unternehmen ab 20 Mitarbeitenden ist das sinnvoll.