KI-Schulungspflicht nach Artikel 4: Was wirklich gilt
Um Artikel 4 hat sich ein Markt gebildet, der mit Bußgeldern wirbt, die es für diese Vorschrift nicht gibt. Der Digital Omnibus hat die Pflicht zusätzlich abgeschwächt. Warum eine Schulung trotzdem sinnvoll bleibt — nur aus einem anderen Grund.
Was Artikel 4 nach dem Digital Omnibus verlangt
Artikel 4 der KI-Verordnung gilt seit dem 2. Februar 2025 und richtet sich an Anbieter und Betreiber von KI-Systemen gleichermaßen. Die ursprüngliche Fassung verpflichtete beide, nach besten Kräften sicherzustellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt.
Der Digital Omnibus hat diesen Wortlaut mit Wirkung zum 27. Juli 2026 geändert. Aus der Pflicht, Kompetenz sicherzustellen, wurde die Pflicht, Maßnahmen zu ergreifen, die ihre Entwicklung unterstützen. Die Verordnung stellt zusätzlich ausdrücklich klar, dass niemand ein bestimmtes Kompetenzniveau einzelner Personen garantieren muss.
Juristisch ist das der Unterschied zwischen einer Ergebnispflicht und einer Bemühenspflicht. Praktisch heißt es: Wer nachweisen kann, dass er etwas unternommen hat, erfüllt die Vorschrift — auch wenn nicht jede Mitarbeiterin am Ende gleich kompetent ist.
Konkretisierende Leitlinien der Kommission zur KI-Kompetenz sind angekündigt, aber erst zum 2. August 2027 vorgesehen. Bis dahin bleibt der Maßstab bewusst offen.
Das beworbene Bußgeld gibt es für Artikel 4 nicht
Artikel 99 zählt abschließend auf, welche Verstöße mit welchem Rahmen geahndet werden können. Artikel 4 kommt in dieser Aufzählung nicht vor. Für die Verletzung der KI-Kompetenzpflicht ist damit kein eigener Bußgeldrahmen vorgesehen.
Das ist deshalb bemerkenswert, weil sich um diese Vorschrift ein Markt gebildet hat, der genau damit wirbt. Die Zahlen, die dabei zitiert werden — 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes — stammen aus Artikel 99 Absatz 3 und gelten für verbotene Praktiken nach Artikel 5, nicht für fehlende Schulungen.
Hinzu kommt: Selbst wo Bußgelder greifen, gilt für kleine und mittlere Unternehmen und Start-ups nach Artikel 99 Absatz 6 der jeweils niedrigere der beiden Werte, nicht der höhere. Die großen Zahlen aus der Werbung sind für den Mittelstand also gleich doppelt die falsche Bezugsgröße.
Wo Artikel 4 sehr wohl eine Rolle spielt: Wenn ein Verstoß gegen eine andere Pflicht geahndet wird, kann fehlende Kompetenz im Unternehmen als Umstand in die Bemessung einfließen. Das ist etwas anderes als eine eigenständige Sanktion — und rechtfertigt keine Panikkampagne.
Warum die Schulung trotzdem sinnvoll ist
Das reale Risiko liegt nicht bei der Marktaufsicht, sondern beim Datenschutz. Wo Beschäftigte kein freigegebenes Werkzeug bekommen, weichen sie auf private Zugänge aus. Ein privat genutzter Account fällt nicht unter den Auftragsverarbeitungsvertrag des Unternehmens — Kundendaten, Personaldaten oder Vertragsentwürfe, die dort eingegeben werden, verlassen den geschützten Bereich.
Dieser Fall ist wahrscheinlicher als eine Prüfung durch die Bundesnetzagentur und teurer, weil er in den Anwendungsbereich der DSGVO fällt, wo die Bußgeldpraxis etabliert ist. Eine Schulung, die erklärt, welche Werkzeuge freigegeben sind und welche Daten nirgends hineingehören, adressiert genau dieses Risiko.
Der zweite Grund ist schlichter: KI-Werkzeuge liefern überzeugend formulierte falsche Antworten. Wer nicht weiß, dass ein Sprachmodell Quellen erfinden kann, prüft nicht nach. Der Schaden entsteht dann nicht durch ein Bußgeld, sondern durch eine falsche Auskunft an einen Kunden.
Was hineingehört
Eine tragfähige Kurzschulung deckt vier Bereiche ab. Erstens ein Grundverständnis, wie generative Systeme arbeiten und warum sie halluzinieren. Zweitens den rechtlichen Rahmen in groben Zügen: KI-Verordnung, DSGVO und die Frage, welche Daten das Haus nicht verlassen dürfen. Drittens den konkreten Umgang mit den im Unternehmen freigegebenen Werkzeugen. Viertens die Kennzeichnungspflichten aus Artikel 50, soweit die Beschäftigten Inhalte veröffentlichen.
Der Umfang darf bescheiden sein. Eine Vorschrift, die ausdrücklich kein bestimmtes Kompetenzniveau verlangt, rechtfertigt kein Tagesseminar für die gesamte Belegschaft. Sinnvoller ist eine kurze Grundschulung für alle und eine vertiefte Einheit für die Personen, die KI tatsächlich in Kundenprozessen einsetzen.
Was fehlen darf: Modellarchitekturen, Prompt-Engineering-Techniken und Zukunftsprognosen. Sie machen die Schulung länger, aber nicht die Beschäftigten sicherer.
Wie der Nachweis aussieht
Weil Artikel 4 eine Bemühenspflicht ist, dokumentiert man Bemühungen, keine Ergebnisse. Das heißt konkret: Inhalt der Schulung, Datum, Teilnehmerliste und die Angabe, wer sie durchgeführt hat. Vier Angaben auf einer Seite genügen.
Sinnvoll ist es, die Schulungsunterlage mit der internen Werkzeugliste zu verknüpfen. Ändert sich die Liste — kommt ein neues Werkzeug hinzu oder fällt eines weg — ist das der Anlass, die Unterlage fortzuschreiben. Ein fester Turnus ist nicht vorgeschrieben; ein Anlass ist praktikabler als ein Kalendereintrag.
Für neue Beschäftigte gehört die Unterlage in das Onboarding. Das ist der Punkt, an dem sich der Nachweis ohne Zusatzaufwand fortschreibt, statt einmal im Jahr rekonstruiert zu werden.
Wo die Schulung nicht ausreicht
Zwei Themen liegen außerhalb dessen, was eine Schulung regelt. Das erste ist die Mitbestimmung: Führt ein Unternehmen mit Betriebsrat ein KI-Werkzeug ein, das Verhalten oder Leistung erfassen kann, greifen Mitbestimmungsrechte nach dem Betriebsverfassungsgesetz. Das ist Arbeitsrecht und gehört in die Hände einer Kanzlei, nicht in eine Schulungsunterlage.
Das zweite ist die Kennzeichnung nach Artikel 50. Sie ist eine Gestaltungspflicht am System, keine Wissensfrage. Ein Chatbot, der sich nicht zu erkennen gibt, bleibt regelwidrig, egal wie gut das Team geschult ist. Die Schulung ersetzt die technische Umsetzung nicht — sie sorgt nur dafür, dass niemand sie umgeht.