EU AI Act: Die KI-Schulungspflicht ab August 2026 – was Unternehmen jetzt nachweisen müssen

Artikel 4 der KI-Verordnung ist erstaunlich knapp formuliert: Anbieter und Betreiber von KI-Systemen müssen „nach besten Kräften“ dafür sorgen, dass ihr Personal und alle Personen, die in ihrem Auftrag mit KI-Systemen umgehen, über ein ausreichendes Maß an KI-Kompetenz verfügen. Maßgeblich sind dabei die technischen Vorkenntnisse, die Erfahrung, Ausbildung und der konkrete Einsatzkontext der jeweiligen Person.

Der entscheidende Punkt steckt in der Knappheit selbst: Der Act schreibt kein Curriculum vor, keine Stundenzahl, kein Zertifikat. Er formuliert ein Ziel – Kompetenz – und überlässt den Weg dem Unternehmen. Das klingt zunächst entspannend, ist es aber nicht. Denn wo das Gesetz keinen Mindeststandard vorgibt, liegt die Beweislast bei Ihnen: Sie müssen plausibel machen, dass Ihre Maßnahmen ausreichend waren. Ein abgehakter Pflichttermin ohne erkennbaren Lerneffekt wird dieser Anforderung kaum gerecht.

Wichtig ist außerdem der zeitliche Rahmen – und der ist seit dem Digital Omnibus vom Mai 2026 in Bewegung. Die KI-Kompetenz-Anforderung gilt seit dem 2. Februar 2025; mit dem Omnibus wird die unmittelbare Pflicht der Unternehmen voraussichtlich zu einer Förderpflicht von Kommission und Mitgliedstaaten umgewandelt, rechtskräftig erst mit der Veröffentlichung im Amtsblatt. Was davon unberührt bleibt, ist der 2. August 2026: Ab diesem Datum sind die Marktüberwachungsbehörden zuständig und der Sanktionsrahmen der Verordnung greift. Genau dieses Zeitfenster lassen viele Unternehmen gerade ungenutzt verstreichen – obwohl ein belastbarer Nachweis Zeit braucht.

Hier liegt das häufigste Missverständnis. Viele gehen davon aus, die KI-Kompetenz-Anforderung treffe nur Firmen, die KI entwickeln oder Hochrisiko-Anwendungen betreiben. Das ist falsch. Artikel 4 nennt ausdrücklich Anbieter und Betreiber – und „Betreiber“ ist jedes Unternehmen, das ein KI-System unter eigener Verantwortung einsetzt. Die Schwelle ist niedrig: Sobald Mitarbeitende ChatGPT für E-Mails, Copilot für Excel-Auswertungen oder einen KI-Übersetzer im Arbeitsalltag nutzen, sind Sie Betreiber im Sinne der Verordnung.

Auch die verbreitete Annahme, die Pflicht beschränke sich auf Hochrisiko-KI, trifft nicht zu. Die KI-Kompetenz-Pflicht aus Artikel 4 ist nicht an die Risikoklasse gekoppelt – sie gilt auch für Systeme mit geringem Risiko wie Chatbots, Textgeneratoren oder Terminassistenten. Was sich mit der Risikoklasse ändert, ist der Umfang dessen, was als „ausreichend“ gilt, nicht das Ob.

Praktisch heißt das: Wenn Sie in Ihrem Unternehmen KI in irgendeiner Form einsetzen – und die genannten 56 Prozent Nutzungsquote legen nahe, dass das auf die Mehrheit zutrifft – fällt die Frage nicht mehr unter „betrifft uns das?“, sondern unter „wie weisen wir es nach?“. Falls Sie die Grundlagen der Pflicht selbst noch einordnen möchten – was Artikel 4 fordert, wen er trifft und welche typischen Fehler Unternehmen machen – finden Sie diese im Beitrag KI-Schulung für Mitarbeiter ist Pflicht: Was der EU AI Act verlangt; der vorliegende Artikel konzentriert sich auf die Durchsetzung ab August 2026 und den konkreten Nachweis.

Da der Act keinen Katalog liefert, hilft ein Blick darauf, was die zuständigen Stellen unter Kompetenz verstehen. Es geht nicht um technisches Spezialwissen, sondern um eine handlungsfähige Grundbildung: Was kann das eingesetzte System, wo liegen seine Grenzen, welche Risiken bringt es mit, und wie bewertet man seine Ergebnisse kritisch? Dazu kommen ein Bewusstsein für Datenschutz und Vertraulichkeit sowie ein Gespür für die ethischen und rechtlichen Leitplanken.

Das Schlüsselwort ist Verhältnismäßigkeit. Eine Führungskraft, die strategische Entscheidungen über KI-Einsatz trifft, braucht ein anderes Kompetenzprofil als eine Sachbearbeiterin, die Copilot für Routinetexte nutzt, und wiederum ein anderes als die IT, die Systeme konfiguriert und absichert. Ein gutes Schulungsprogramm bildet diese Stufen ab, statt allen denselben Einheitskurs zu verordnen – das ist nicht nur effizienter, sondern entspricht auch genau dem, was der Act mit „unter Berücksichtigung von Vorkenntnissen und Kontext“ meint.

Der vielleicht wichtigste Unterschied zu einer reinen Tool-Schulung: KI-Kompetenz im Sinne des Act ist nicht „Wie bediene ich Copilot?“, sondern „Wann darf ich dem Ergebnis vertrauen, und wann nicht?“. Das ist eine Urteilskompetenz, und sie entsteht nicht durch ein Video, sondern durch Anwendung an echten Aufgaben mit anschließender Reflexion.

Ab dem 2. August 2026 übernehmen die nationalen Marktüberwachungsbehörden die Durchsetzung des AI Act – in Deutschland unter anderem das Bundesamt für Sicherheit in der Informationstechnik. Das verändert die Lage: Bis dahin war die Verordnung in weiten Teilen eine Ankündigung ohne Kontrolle, ab diesem Datum stehen Aufsicht und Bußgeldrahmen. Für die KI-Kompetenz heißt das nach dem Digital Omnibus zwar nicht mehr, dass eine isolierte Schulungslücke unmittelbar sanktioniert wird – wohl aber, dass fehlende Kompetenz im Schadensfall und bei der Prüfung anderer Pflichten zum belastenden Faktor wird. Und Kompetenz, die man nicht dokumentiert hat, existiert für eine Behörde nicht.

Was im Ernstfall trägt, ist kein einzelnes Zertifikat, sondern ein nachvollziehbares Programm. Dazu gehören typischerweise: eine kurze Bestandsaufnahme, welche KI-Systeme im Einsatz sind und wer sie nutzt; ein rollengerechtes Schulungskonzept; Teilnahme- und Abschlussnachweise; ein einfaches Assessment, das den Lerneffekt belegt; und eine Festlegung, in welchen Intervallen aufgefrischt wird. Dieser Audit-Trail ist der eigentliche Nachweis – die Schulung selbst ist nur sein Inhalt.

Der Grund, warum „kurz vor knapp“ hier eine schlechte Strategie ist, liegt in der Natur des Nachweises: Er entsteht nur über Zeit. Teilnahmebelege, durchlaufene Assessments, eine dokumentierte Wiederholung – all das lässt sich nicht im Juli 2026 rückwirkend erzeugen. Wer im Sommer 2026 dokumentiert begonnen hat, steht ungleich besser da als wer dann erst anfängt zu planen.

In der Praxis hat sich ein Vorgehen in drei Phasen bewährt, das den Compliance-Nachweis und einen echten Produktivitätsgewinn aus demselben Aufwand erzeugt – statt die Schulung als reine Pflichtübung abzuhaken.

Phase 1 – Bestandsaufnahme und Grundlagen. Zuerst wird erfasst, welche KI-Systeme tatsächlich genutzt werden und von wem. Darauf folgt eine gemeinsame Grundlagenschulung für alle: Was ist KI, wo liegen ihre Grenzen, welche Daten gibt man besser nicht ein, und wie erkennt man Halluzinationen? Diese Basis ist für jede Rolle gleich und schafft eine gemeinsame Sprache.

Phase 2 – Rollengerechte Vertiefung. Anschließend trennen sich die Pfade: Anwender üben den produktiven Einsatz an ihren echten Aufgaben, Führungskräfte beschäftigen sich mit Governance und Entscheidungsfragen, die IT mit Konfiguration und Datenschutz. Genau hier entsteht die im Act geforderte Verhältnismäßigkeit – und gleichzeitig der größte praktische Nutzen, weil Menschen an dem lernen, was sie wirklich tun.

Phase 3 – Nachweis und Wiederholung. Zum Abschluss steht ein kurzes Assessment, das den Lerneffekt belegt, plus die Festlegung eines Wiederholungsintervalls. KI-Werkzeuge verändern sich schnell; ein einmaliger Termin altert. Eine jährliche Auffrischung hält den Nachweis aktuell und die Kompetenz lebendig.

Selbst wenn man den AI Act für einen Moment beiseitelässt, bleibt ein nüchternes betriebswirtschaftliches Argument, das stärker trägt als jede Frist. Copilot-Lizenzen werden in vielen Unternehmen breit ausgerollt – genutzt werden sie nur von einem Bruchteil. Branchenauswertungen zeigen, dass weniger als vier von zehn Beschäftigten mit Copilot-Zugang das Werkzeug tatsächlich regelmäßig verwenden. Der Engpass ist selten die Technik, sondern fehlende Befähigung: Wer nie gelernt hat, wofür Copilot taugt und wofür nicht, probiert es zweimal aus und kehrt zur gewohnten Arbeitsweise zurück.

Der Unterschied zwischen geschulten und ungeschulten Teams ist also keine Geschmacksfrage, sondern messbar. Die am häufigsten genannte Ursache für gescheiterte Copilot-Einführungen ist auch keine technische, sondern eine schlichte: Man hat das Training weggelassen und gehofft, die Belegschaft finde sich von selbst zurecht. Wie groß der Hebel ist, zeigt unser dokumentierter Fall bei Pernod Ricard, wo die aktive Nutzung nach gezieltem Training deutlich gestiegen ist.

Die gute Nachricht für Verantwortliche, die den Aufwand fürchten: Der Einstieg braucht keine Großoffensive. Schon ein strukturierter Halbtag von vier Stunden verschiebt eine Gruppe spürbar – weg vom zaghaften Ausprobieren, hin zu konkreten Anwendungsfällen aus dem eigenen Arbeitsalltag. Für die reine Compliance-Seite deckt unsere EU AI Act Pflichtschulung in vier Stunden Grundlagen, Risikobewusstsein und den dokumentierten Nachweis ab. Für den produktiven Teil unterscheiden wir nach Ihrer Lizenz: Teams auf Copilot Chat (Free) starten mit den Copilot-Grundlagen: Prompt Design & KI-Kompetenz, Teams mit Microsoft 365 Copilot-Lizenz (Paid) vertiefen den Alltag in Word, Excel, PowerPoint, Outlook und Teams in Microsoft 365 Copilot in der Praxis. In allen drei Fällen entsteht aus denselben vier bis sieben Stunden zugleich der Kompetenznachweis und ein realer Produktivitätssprung – die Pflichterfüllung trägt sich über den Nutzen praktisch selbst.

Der Markt für KI-Schulungen ist im Vorfeld der Frist unübersichtlich geworden. Grob lassen sich drei Typen unterscheiden: reine E-Learning-Plattformen, die standardisierte Videokurse mit Abschlusszertifikat anbieten; allgemeine Weiterbildungsanbieter, die KI als ein Thema unter vielen führen; und spezialisierte Anbieter, die konkrete Werkzeuge wie Microsoft Copilot anwendungsnah und rollengerecht vermitteln.

Für die Erfüllung von Artikel 4 ist entscheidend, ob ein Anbieter drei Dinge liefert: rollengerechte Differenzierung statt Einheitskurs, einen belastbaren Nachweis (Teilnahme plus Assessment) und Inhalte, die nah genug an der echten Arbeit sind, um tatsächlich Urteilskompetenz aufzubauen. Ein reines Video mit Multiple-Choice-Quiz am Ende erfüllt den Buchstaben, aber selten den Sinn der Vorschrift.

Die Copilotenschule ist auf genau diese Schnittstelle spezialisiert: KI-Kompetenz für Unternehmen, die Microsoft Copilot und andere KI-Werkzeuge im Alltag einsetzen. Unsere Programme sind rollengerecht aufgebaut, arbeiten mit echten Anwendungsfällen aus dem Arbeitsalltag und liefern den dokumentierten Nachweis, den der Act verlangt – vom Grundlagenmodul bis zur vertieften Anwender- und Führungskräfte-Schulung. So entsteht aus der Pflichterfüllung ein messbarer Produktivitätsgewinn statt eines abgehakten Termins.

Wenn Sie zunächst die organisatorischen Rahmenbedingungen klären möchten, finden Sie weiterführende Hilfen in unseren Beiträgen zur unternehmensweiten Copilot-Einführung und zur Sicherheit und Datenschutz beim Copilot-Einsatz. Eine Übersicht und Einordnung der Schulungsanbieter im deutschsprachigen Raum bietet unser Vergleich der Copilot-Schulungsanbieter in Deutschland.