KI-Schulungspflicht ab Februar 2025: Was reicht, was ist Pflicht

Es gibt seit dem 2. Februar 2025 eine neue Pflicht für jedes Unternehmen in der EU, das KI-Werkzeuge einsetzt — und ein ganzes Sub-Geschäft, das aus der Unsicherheit darüber Geld macht. In den letzten Monaten haben wir mehrere Mails bekommen mit Sätzen wie „Mein Wirtschaftsprüfer hat gesagt, ich brauche einen zertifizierten KI-Officer". Vorab: Nein, brauchst du nicht. Hier ist, was wirklich Pflicht ist.

Was Artikel 4 EU AI Act wörtlich verlangt

Der Gesetzestext (Verordnung (EU) 2024/1689, Art. 4) sagt:

„Anbieter und Betreiber von KI-Systemen treffen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen, wobei deren technische Kenntnisse, Erfahrung, Ausbildung und Schulung sowie der Kontext, in dem die KI-Systeme eingesetzt werden sollen, und die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen, zu berücksichtigen sind."

Das ist offen formuliert — bewusst. Der Gesetzgeber wollte keine Schulungs-Industrie schaffen, sondern eine Sorgfalts-Pflicht. Übersetzt: Du musst zeigen können, dass du dich bemüht hast, dass deine Leute wissen, was die KI tut und wie damit umzugehen ist.

Was „ausreichende KI-Kompetenz" praktisch heißt

Aus den (nicht-bindenden) Leitlinien der EU-Kommission und der ersten Auslegungen durch deutsche Aufsichtsbehörden lassen sich vier Mindest-Kompetenz-Felder ableiten:

1. Grundverständnis KI: Was ist ein LLM, was ist ein neuronales Netz (nicht im Detail, sondern „was tut es eigentlich").
2. Halluzinationen und Grenzen: Verstehen, dass KI-Ausgaben falsch sein können — und welche Strategien helfen (Quellen-Check, Konsistenz-Check, kein blindes Vertrauen).
3. DSGVO und Geheimhaltung: Was darf in ein Prompt, was nicht. Personenbezogene Daten, Geschäftsgeheimnisse, Patienten-Informationen.
4. Konkrete Bedienung: Wie nutze ich das konkrete Tool, das wir im Unternehmen einsetzen — ob das ChatGPT, Copilot, Claude oder ein eingebauter KI-Assistent ist.

Wer diese vier Felder in einer 1-2-stündigen Schulung abdeckt und mit Teilnehmer-Liste + Datum dokumentiert, ist auf der sicheren Seite.

Drei Schulungs-Modelle, die nachweislich tragen

Modell A: Interner Workshop (kostenlos)

Aufwand: 1 Stunde Vorbereitung + 1-2 Stunden Workshop. Geschäftsführer oder ein KI-erfahrener Mitarbeiter macht es. Inhalte:

• Demo: Was passiert, wenn ich diese Frage ChatGPT stelle? (Live, am Beamer)
• Halluzinations-Demo: Bekannten Fall zeigen (z.B. „Welche Bücher hat Verfasser X 2024 veröffentlicht?" mit ausgedachten Titeln)
• Prompt-Hygiene: Was geht rein, was nicht. Live-Beispiele aus der eigenen Arbeit.
• Tool-Walkthrough: Das eingesetzte KI-Tool (Copilot, eingebaute Werkstatt, etc.) zusammen durchgehen
• Dokumentation: Teilnehmer-Liste, Datum, Inhalte unterschreiben

Funktioniert. Wir empfehlen es 80 % unserer Mittelstands-Kunden.

Modell B: Externe Online-Schulung mit Zertifikat (50-300 € pro Person)

Es gibt mittlerweile etablierte Online-Kurse, die KI-Kompetenz vermitteln und ein Teilnahme-Zertifikat ausstellen. Empfehlenswert:

• Bitkom Akademie (zertifizierte KI-Kurse)
• IHK-Akademien (regional, oft als Halbtages-Webinar)
• Hasso-Plattner-Institut (openHPI) (kostenloser Online-Kurs „AI für KMU")
• Microsoft Learn (kostenlose Tracks, plus offizielle Zertifizierungen)

Sinnvoll, wenn man besonderen Wert auf externen Nachweis legt — zum Beispiel bei Konzern-Audits.

Modell C: Maßgeschneidertes Unternehmens-Training (1.000-5.000 € einmalig)

Externer Trainer kommt für einen halben Tag ins Haus, macht die Schulung mit dem konkreten Tool-Stack. Sinnvoll für größere Mittelständler (50+ Mitarbeiter) oder Branchen mit hohem Datenschutz-Risiko (Steuerberater, Anwälte, Ärzte). Wir empfehlen hier nicht die großen „KI-Compliance-Boutiquen" mit 5-stelligen Tagessätzen — gute regionale IT-Trainer machen das genauso gut für deutlich weniger.

Was du dokumentieren musst

Es gibt keine zentrale Stelle, bei der man die KI-Schulungs-Konformität meldet. Was du brauchst, ist eine nachvollziehbare interne Dokumentation, die du bei einer Anfrage durch die Aufsichtsbehörde oder einen Auditor vorzeigen kannst:

• Schulungs-Konzept (1-2 Seiten): Welche KI-Tools nutzen wir, welche Schulungs-Inhalte, welche Frequenz
• Teilnehmer-Liste mit Datum und Unterschriften (oder digitalem Bestätigungs-Mail-Reply)
• Schulungs-Materialien (PDF, Slides, Video-Recording)
• Tool-Inventar: Welche KI-Tools sind im Einsatz, mit welchen Versionen, mit welchem AVV

Lege das in einem geteilten Ordner in eurem DMS ab — wenn die Aufsicht oder ein Konzern-Procurement-Auditor anfragt, hast du es in 30 Sekunden parat.

Drei Mythen, die dich Geld kosten

Mythos 1: „IHK-Geprüfter KI-Manager"

Es gibt einen Lehrgang dieses Namens (typisch 1.500-3.000 € pro Person, 80-120 Stunden). Er ist keine gesetzliche Pflicht. Er ist eine sinnvolle Weiterbildung für jemand, der KI-Strategie im Unternehmen verantworten soll — aber niemand muss ihn machen, um die Schulungspflicht zu erfüllen.

Mythos 2: „TÜV-zertifizierter AI-Compliance-Officer"

Ähnlich. TÜV-Süd, TÜV-Nord und Dekra haben solche Zertifizierungen aufgesetzt (typisch 2.000-5.000 € pro Person). Auch hier: keine Pflicht. Marketing-Sprache.

Mythos 3: „Jährliche Auffrischung ist vorgeschrieben"

Der AI Act schreibt keine Frequenz vor. Praxis-Empfehlung: jährlich kurz auffrischen — wie bei DSGVO-Schulung. Aber ein einmaliger Workshop reicht für den Erst-Nachweis.

Wenn du komplett unsicher bist

Ruf uns an — oder besser: frag Hannes nach einem Blick auf deine Seite. Bei sehr vielen Unternehmen finden wir im selben Aufwasch noch BFSG-Lücken, GEO-Defizite und Datenschutz-Themen, die wir im selben Sprint mit erledigen. Schulungspflicht erledigen wir dann gemeinsam in einer Stunde — manchmal direkt im Kick-Off-Workshop unseres Sprints.