KI-Schulungspflicht ab August 2026: Was KMU jetzt tun

Die KI-Schulungspflicht ist längst keine ferne Zukunftsmusik mehr. Seit dem 2. Februar 2025 verlangt Artikel 4 der EU-KI-Verordnung (EU AI Act), dass Unternehmen ihre Beschäftigten nach besten Kräften zu einem kompetenten Umgang mit künstlicher Intelligenz befähigen. Ab dem 2. August 2026 beginnen die nationalen Marktüberwachungsbehörden mit der Durchsetzung - und genau dann müssen Sie nachweisen können, dass Sie diese Pflicht ernst genommen haben.

Betroffen ist praktisch jedes Unternehmen, das KI im Arbeitsalltag einsetzt. Wer ChatGPT für Textentwürfe, Microsoft Copilot in Office, Gemini oder spezialisierte Branchenlösungen verwendet, fällt unter die Regelung. Eine aktuelle Einordnung zeigt das Problem deutlich: Rund 56 Prozent der deutschen Unternehmen setzen bereits Tools wie ChatGPT oder Copilot ein, aber nur etwa 27 Prozent haben überhaupt Schulungen aufgesetzt. Hier besteht erheblicher Handlungsbedarf, gerade im Mittelstand.

Was Artikel 4 des EU AI Act konkret verlangt

Artikel 4 fordert von Anbietern und Betreibern von KI-Systemen, dass ihr Personal und alle weiteren Personen, die in ihrem Auftrag mit KI arbeiten, über ausreichende KI-Kompetenz verfügen. Der Gesetzgeber gibt bewusst kein festes Curriculum vor. Stattdessen soll die Kompetenz zum Kontext passen: zur Art der eingesetzten Systeme, zum technischen Vorwissen der Mitarbeitenden und zu den Personengruppen, bei denen die KI zum Einsatz kommt.

Wichtig zu wissen: Die KI-Kompetenzpflicht aus Artikel 4 ist von den Verschiebungen des sogenannten Digital Omnibus nicht betroffen. Im Mai 2026 haben sich Rat und Europäisches Parlament vorläufig darauf geeinigt, viele Hochrisiko-Pflichten des AI Act um rund 16 Monate auf den 2. Dezember 2027 zu verschieben. Die Schulungspflicht aber bleibt davon ausdrücklich unberührt und gilt seit Februar 2025 unverändert weiter. Sie ist damit die erste greifbare Pflicht des AI Act, die nahezu alle KMU trifft.

Der Begriff der KI-Kompetenz ist in Artikel 3 der Verordnung definiert. Gemeint sind die Fähigkeiten, das Wissen und das Verständnis, die es den beteiligten Personen ermöglichen, KI-Systeme sachkundig einzusetzen sowie sich der Chancen und Risiken bewusst zu sein. Es geht also nicht nur um Bedienwissen, sondern um ein realistisches Bild davon, was KI leisten kann und wo ihre Grenzen liegen.

Warum die KI-Schulungspflicht jeden Mittelständler betrifft

Viele Geschäftsführungen gehen davon aus, der AI Act betreffe nur große Tech-Konzerne oder Entwickler eigener KI-Modelle. Das ist ein Irrtum. Schon der Einsatz frei verfügbarer Tools macht Ihr Unternehmen zum Betreiber im Sinne der Verordnung. Damit greift die Pflicht aus Artikel 4 - unabhängig von Mitarbeiterzahl oder Umsatz.

Der finanzielle Rahmen unterstreicht den Ernst der Lage. Der Bußgeldrahmen des AI Act ist seit August 2025 anwendbar. Bei Verstößen gegen Hochrisiko-Anforderungen drohen bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, bei verbotenen Praktiken sogar bis zu 35 Millionen Euro oder 7 Prozent. Auch wenn die Schulungspflicht nicht im obersten Bußgeldsegment liegt, sollten KMU das Thema nicht auf die leichte Schulter nehmen.

Hinzu kommt ein oft übersehenes Haftungsrisiko jenseits der Bußgelder. Wenn eine ungeschulte Mitarbeiterin vertrauliche Kundendaten in ein öffentliches KI-Tool eingibt oder eine fehlerhafte KI-Antwort ungeprüft übernimmt, kann das zu Datenschutzverstößen, Vertragsverletzungen oder Reputationsschäden führen. Eine fundierte Schulung ist deshalb nicht nur eine regulatorische Pflicht, sondern aktives Risikomanagement für Ihr Unternehmen.

Diese Inhalte gehören in eine wirksame KI-Schulung

Eine gute KI-Schulung beschränkt sich nicht auf Prompt-Tipps. Sie verbindet technisches Grundverständnis mit rechtlichem und ethischem Wissen. Folgende Themen sollten Sie abdecken:

• Grundlagen: Wie funktionieren generative KI-Modelle und wo liegen ihre Grenzen?
• Halluzinationen erkennen und Ergebnisse kritisch prüfen
• Datenschutz: Welche Daten dürfen niemals in ein KI-Tool eingegeben werden?
• Vertraulichkeit und Geschäftsgeheimnisse im Umgang mit Cloud-KI
• Urheberrecht und Haftung bei KI-generierten Inhalten
• Interne Richtlinien: Welche Tools sind freigegeben, welche nicht?

Entscheidend ist, dass die Inhalte zu den tatsächlich genutzten Werkzeugen passen. Ein Vertriebsteam, das Copilot für Angebote nutzt, braucht andere Schwerpunkte als die Buchhaltung.

Welche Schulungsformate sich eignen

Die Verordnung schreibt kein bestimmtes Format vor. Das gibt KMU Spielraum, eine Lösung zu wählen, die zur Unternehmensgröße passt. Bewährt haben sich in der Praxis mehrere Ansätze, die sich auch kombinieren lassen:

• Präsenz- oder Online-Workshops für den gemeinsamen Einstieg
• E-Learning-Module, die jeder im eigenen Tempo absolviert
• Kurze, regelmäßige Impulse zu konkreten Anwendungsfällen
• Eine schriftliche KI-Richtlinie als verbindliche Grundlage

Für kleine Teams reicht oft ein gut vorbereiteter Workshop mit anschließender Richtlinie. Größere Betriebe profitieren von skalierbaren E-Learning-Angeboten, die neue Mitarbeitende automatisch durchlaufen. Wichtig ist in beiden Fällen, dass die Teilnahme dokumentiert wird.

Nachweis und Dokumentation richtig aufsetzen

Ein festes Schulungsformat ist nicht vorgeschrieben, der Nachweis aber sehr wohl. Ab August 2026 sollten Sie auf Nachfrage belegen können, dass Sie Ihre Belegschaft befähigt haben. Bewährt hat sich eine Kombination aus mehreren Bausteinen.

Praktische Dokumentationsbausteine

• Teilnahmelisten und Datum der Schulungen
• Schulungsunterlagen und Agenda
• Eine verbindliche KI-Nutzungsrichtlinie für das Unternehmen
• Ein Verzeichnis der eingesetzten KI-Systeme (KI-Register)
• Auffrischungen bei neuen Tools oder Funktionen

Das KI-Register lohnt sich doppelt: Es dient als Nachweis und ist gleichzeitig die Basis für die spätere Hochrisiko-Analyse, die bis Dezember 2027 relevant werden kann.

Ihr Fahrplan bis zum 2. August 2026

Die verbleibende Zeit reicht aus, wenn Sie strukturiert vorgehen. Verschaffen Sie sich zunächst einen Überblick, welche KI-Tools im Unternehmen tatsächlich genutzt werden - oft mehr als gedacht. Legen Sie anschließend eine KI-Nutzungsrichtlinie fest, schulen Sie Ihre Teams rollenbezogen und dokumentieren Sie alles sauber. Planen Sie zudem feste Termine für Auffrischungen ein, denn KI-Tools entwickeln sich rasant.

Diese Fehler sollten Sie vermeiden

In der Praxis tauchen bei der Umsetzung der KI-Schulungspflicht immer wieder dieselben Stolperfallen auf. Wer sie kennt, spart Zeit und Aerger:

• Schatten-KI ignorieren: Mitarbeitende nutzen oft eigenmächtig kostenlose Tools, die niemand erfasst hat
• Einmalschulung ohne Auffrischung: Eine Veranstaltung im Jahr 2025 reicht 2026 nicht mehr aus
• Keine Dokumentation: Ohne Teilnahmenachweise können Sie die Erfüllung nicht belegen
• Reine Technik-Schulung: Datenschutz, Urheberrecht und Haftung dürfen nicht fehlen
• Verantwortung nicht geklärt: Es sollte klar sein, wer die KI-Compliance im Haus steuert

Gerade die Schatten-KI ist ein unterschätztes Problem. Eine anonyme Abfrage im Team fördert oft zutage, dass deutlich mehr KI-Dienste im Einsatz sind, als die Geschäftsführung vermutet. Erst wenn Sie diese Realität kennen, können Sie sinnvoll schulen und steuern.

Klären Sie zudem die Zuständigkeit. In kleineren Unternehmen muss niemand eine eigene Stelle schaffen, aber eine Person sollte den Hut aufhaben und das Thema KI-Compliance koordinieren. Sie pflegt das KI-Register, plant die Schulungen und behält neue Tools sowie regulatorische Entwicklungen im Blick. So bleibt die KI-Schulungspflicht dauerhaft erfüllt und wird nicht zur einmaligen Pflichtübung.

Fazit

Die KI-Schulungspflicht ist die erste Pflicht aus dem EU AI Act, die fast jedes KMU unmittelbar betrifft. Wer KI bereits einsetzt, muss bis August 2026 handeln und den Kompetenzaufbau belegen können. Die gute Nachricht: Mit einer klaren Richtlinie, praxisnahen Schulungen und sauberer Dokumentation ist die Anforderung gut zu erfüllen - und Sie machen Ihre Belegschaft gleichzeitig produktiver und sicherer im Umgang mit künstlicher Intelligenz.

Sie sind unsicher, welche Tools bei Ihnen unter die Pflicht fallen und wie eine rechtssichere Schulung aussieht? Cryon unterstützt KMU in Leipzig und Umgebung bei der Erfassung Ihrer KI-Landschaft, der Erstellung einer KI-Nutzungsrichtlinie und der praxisnahen Schulung Ihrer Teams. Sprechen Sie uns an - wir bringen Sie rechtzeitig auf Kurs.