Seit dem 2. Februar 2026 gilt Artikel 4 EU AI Act unmittelbar in jedem Unternehmen, das KI-Systeme einsetzt oder bereitstellt. Die Norm verlangt, dass das Personal über ein ausreichendes Maß an KI-Kompetenz verfügt, ohne eine konkrete Stundenzahl oder ein Mindest-Curriculum vorzugeben. Genau diese offene Formulierung erzeugt im Mittelstand die größte Verunsicherung, weil weder ein klarer Mindeststandard existiert noch eine zentrale Zertifizierungsstelle den Nachweis abnimmt. Im Bußgeld-Fall entscheidet die zuständige Marktüberwachungsbehörde, ob die Schulung verhältnismäßig war, und genau dieses Verfahren ist das, worauf Sie sich vorbereiten sollten.
Artikel 4 EU AI Act ist seit dem 2. Februar 2026 anwendbar und gilt unabhängig von Branche oder Unternehmensgröße. Wer ChatGPT, Copilot oder ein branchenspezifisches KI-Tool im Haus laufen lässt, muss den Schulungs-Nachweis ab diesem Stichtag prüffest führen können.
Warum eine generische Online-Schulung im Mittelstand selten reicht
Viele Geschäftsführer reagieren auf den Stichtag mit dem Kauf eines generischen E-Learning-Kurses für 49 Euro pro Mitarbeiter und einem PDF-Zertifikat, das im Personalakten-Ordner abgelegt wird. Diese Lösung wirkt auf den ersten Blick pragmatisch, hält im Audit aber selten stand, weil sie weder den konkreten KI-Einsatz im Unternehmen abbildet noch die unterschiedlichen Rollen sauber differenziert. Eine Marktüberwachungsbehörde, die im Bußgeld-Fall die Schulung prüft, fragt typischerweise nach genau drei Dingen, und keines davon liefert ein generisches Standard-Video.
Erstens fragt sie nach der Konkretheit. Welche KI-Systeme sind im Unternehmen aktiv und welche Risiken bringen sie für die jeweiligen Fachbereiche mit. Zweitens fragt sie nach der Rollen-Differenzierung. Wer hat welche Verantwortung im Umgang mit dem KI-System und passt die Schulungstiefe zur Rolle. Drittens fragt sie nach dem Wirksamkeitsnachweis. Wurde geprüft, ob die Inhalte angekommen sind und gibt es einen Refresh-Plan für den Fall, dass sich Tools oder Anwendungsfälle ändern. Eine sauber strukturierte Beratung beantwortet alle drei Fragen vorausschauend, ein Standard-Video keine einzige.
Die drei Kompetenzstufen, die Artikel 4 sinnvoll abdecken
In der Beratungspraxis hat sich ein dreistufiges Modell etabliert, das den Gedanken der Verhältnismäßigkeit aus Artikel 4 sauber abbildet und gleichzeitig auf eine Mittelstandsorganisation skaliert.
| Stufe | Zielgruppe | Umfang | Schwerpunkt |
|---|---|---|---|
| Awareness | Endnutzer in Fachbereichen | 60 bis 90 Minuten | Funktionsweise, Halluzinationen, Datenschutz, betriebliche Richtlinie |
| Power-User | Fachbereichs-Power-User und IT | 3 bis 5 Stunden | Prompt-Engineering, Plausibilitätsprüfung, Tool-Auswahl, Risiko-Klassifizierung |
| Compliance-Owner | Geschäftsführung, Compliance, Datenschutz | 1 Tag | AI-Act-Architektur, Risikoklassen, Dokumentationspflichten, Marktaufsicht |
Diese Stufung ist bewusst nicht starr. In einem produzierenden Mittelständler kann eine zusätzliche Stufe für die Werker an einer KI-gestützten Sortieranlage notwendig sein, in einer Anwaltskanzlei verschmilzt die Compliance-Stufe häufig mit der Geschäftsführungs-Stufe. In der Beratung passen wir das Modell an Ihren konkreten KI-Einsatz und Ihre Aufbauorganisation an.
Was die Schulungs-Mappe inhaltlich abdecken muss
Artikel 4 nennt vier Pflichtthemen, die jede Schulungsstufe in passender Tiefe abdecken muss. Funktionsweise des konkreten KI-Systems, Risiken im Einsatzkontext, Grenzen der Aussagekraft und die rechtlichen Pflichten beim Umgang mit dem System.
Für Endnutzer geht es vor allem um den Unterschied zwischen einem deterministischen Programm und einem probabilistischen KI-Modell, weil viele Mitarbeiter die KI mit einer Suchmaschine verwechseln und Antworten ungeprüft übernehmen. Die Awareness-Schulung adressiert genau dieses Mental-Model-Problem und liefert konkrete Regeln, etwa wann eine zweite Quelle herangezogen werden muss und welche Datenkategorien nie ohne Freigabe in eine externe KI gelangen.
Für Power-User geht es um Prompt-Hygiene, Tool-Auswahl im rechtssicheren Rahmen und um die Plausibilitätsprüfung der Ergebnisse. Hier ist die Schulung mit praktischen Übungen am eigenen Datenmaterial deutlich wirksamer als ein theoretischer Vortrag, weil Power-User typischerweise schon erste Erfahrungen mit ChatGPT oder Copilot mitbringen und konkrete Verbesserungen suchen.
Für Compliance-Owner geht es um die Architektur des EU AI Act, die Abgrenzung zwischen verbotenen Systemen nach Artikel 5 und Hochrisiko-Systemen nach Annex III, sowie um die Dokumentations- und Meldepflichten gegenüber Marktüberwachungsbehörden. Eine Stunde Theorie wechselt hier mit einer Stunde Praxis an Ihrem konkreten KI-Inventar ab, sodass nach dem Beratungstag ein anwendbares Compliance-System steht.
Welche Dokumentation im Bußgeld-Fall entlastet
Die zuständige Marktüberwachungsbehörde wird im Ernstfall keine perfekt designte PowerPoint sehen wollen, sondern den Nachweis, dass die Schulung stattgefunden hat, von wem sie kam, was sie inhaltlich abdeckte und wer teilgenommen hat. Die Schulungs-Mappe besteht deshalb aus fünf Elementen, die jedes für sich nachprüfbar sind und die in der Beratung gemeinsam aufgebaut werden.
Den Anfang macht eine schriftliche KI-Inventur, die alle eingesetzten KI-Systeme mit Anbieter, Vertragsstand und Risikoklasse nennt, weil ohne diese Inventur jede weitere Diskussion über Schulungsinhalte ins Leere läuft. Darauf bauen die Curricula pro Stufe auf, die als versionierte PDF-Datei abgelegt werden, sodass spätere Updates nachvollziehbar bleiben. Pro Schulungstermin werden Teilnehmerlisten mit Unterschrift oder digitalem Nachweis geführt, damit die Marktüberwachungsbehörde im Ernstfall den Personenkreis ohne Diskussion nachvollziehen kann. Ein Multiple-Choice-Wirksamkeitstest mit Auswertung pro Teilnehmer dient als Beleg dafür, dass die Inhalte angekommen sind und nicht nur abgesessen wurden. Den Abschluss bildet der Refresh-Plan, der den nächsten regulären Schulungstermin sowie die Auslöser für anlassbezogene Updates dokumentiert.
Diese Mappe entsteht nicht von alleine. Sie ist das eigentliche Beratungsergebnis, das im Rahmen einer BAFA-geförderten Beratung in zwei bis fünf Beratungstagen aufgebaut und an Ihre Compliance-Organisation übergeben wird.
Übersicht: Was der Hub AI-Act-Beratung zusätzlich abdeckt
Diese Schulungs-Page ist Teil unseres Hubs zur AI-Act-Beratung für den Mittelstand, in dem Sie weitere Detailseiten zu Risikoklassen, Konformitätsbewertung nach Artikel 43, der Rolle des KI-Beauftragten und zu den Bußgeldrahmen nach Artikel 99 finden. Wenn Sie zuerst die Förderfähigkeit der Beratung klären möchten, lesen Sie die Hub-Seite zur BAFA-Beratung für KI-Projekte oder starten Sie direkt mit dem kostenlosen BAFA-Förderfähigkeits-Check.
Nächster Schritt
Klären Sie zuerst kostenlos die Förderfähigkeit Ihres Unternehmens über unseren BAFA-Schnelltest, der die KMU-Schwellen automatisch prüft und Ihnen eine kurze schriftliche Einschätzung liefert. Wenn die Voraussetzungen passen, vereinbaren Sie über Calendly ein dreißigminütiges Erstgespräch, in dem wir den Schulungs-Schwerpunkt und den BAFA-Antrag vorbereiten. Wir prüfen mit Ihnen, welche Rollen-Stufen Ihr Unternehmen abdecken muss und welche Lücke die bestehende Schulungs-Praxis aktuell hat.