EU AI Act: Die KI-Schulungspflicht ab August 2026 – was Unternehmen jetzt nachweisen müssen

Artikel 4 der KI-Verordnung ist erstaunlich knapp formuliert: Anbieter und Betreiber von KI-Systemen müssen „nach besten Kräften“ dafür sorgen, dass ihr Personal und alle Personen, die in ihrem Auftrag mit KI-Systemen umgehen, über ein ausreichendes Maß an KI-Kompetenz verfügen. Maßgeblich sind dabei die technischen Vorkenntnisse, die Erfahrung, Ausbildung und der konkrete Einsatzkontext der jeweiligen Person.

Der entscheidende Punkt steckt in der Knappheit selbst: Der Act schreibt kein Curriculum vor, keine Stundenzahl, kein Zertifikat. Er formuliert ein Ziel – Kompetenz – und überlässt den Weg dem Unternehmen. Das klingt zunächst entspannend, ist es aber nicht. Denn wo das Gesetz keinen Mindeststandard vorgibt, liegt die Beweislast bei Ihnen: Sie müssen plausibel machen, dass Ihre Maßnahmen ausreichend waren. Ein abgehakter Pflichttermin ohne erkennbaren Lerneffekt wird dieser Anforderung kaum gerecht.

Wichtig ist außerdem das Zusammenspiel der Daten: Die Kompetenz-Pflicht gilt seit dem 2. Februar 2025. Die Befugnis der Behörden, ihre Einhaltung zu überwachen und durchzusetzen, greift ab dem 2. August 2026. Zwischen diesen beiden Daten liegt das Zeitfenster, das viele Unternehmen gerade ungenutzt verstreichen lassen.

Hier liegt das häufigste Missverständnis. Viele gehen davon aus, die Pflicht treffe nur Firmen, die KI entwickeln oder Hochrisiko-Anwendungen betreiben. Das ist falsch. Artikel 4 nennt ausdrücklich Anbieter und Betreiber – und „Betreiber“ ist jedes Unternehmen, das ein KI-System unter eigener Verantwortung einsetzt. Die Schwelle ist niedrig: Sobald Mitarbeitende ChatGPT für E-Mails, Copilot für Excel-Auswertungen oder einen KI-Übersetzer im Arbeitsalltag nutzen, sind Sie Betreiber im Sinne der Verordnung.

Auch die verbreitete Annahme, die Pflicht beschränke sich auf Hochrisiko-KI, trifft nicht zu. Die KI-Kompetenz-Pflicht aus Artikel 4 ist nicht an die Risikoklasse gekoppelt – sie gilt auch für Systeme mit geringem Risiko wie Chatbots, Textgeneratoren oder Terminassistenten. Was sich mit der Risikoklasse ändert, ist der Umfang dessen, was als „ausreichend“ gilt, nicht das Ob.

Praktisch heißt das: Wenn Sie in Ihrem Unternehmen KI in irgendeiner Form einsetzen – und die genannten 56 Prozent Nutzungsquote legen nahe, dass das auf die Mehrheit zutrifft – fällt die Frage nicht mehr unter „betrifft uns das?“, sondern unter „wie weisen wir es nach?“. Falls Sie die Grundlagen der Pflicht selbst noch einordnen möchten – was Artikel 4 fordert, wen er trifft und welche typischen Fehler Unternehmen machen – finden Sie diese im Beitrag KI-Schulung für Mitarbeiter ist Pflicht: Was der EU AI Act verlangt; der vorliegende Artikel konzentriert sich auf die Durchsetzung ab August 2026 und den konkreten Nachweis.

Da der Act keinen Katalog liefert, hilft ein Blick darauf, was die zuständigen Stellen unter Kompetenz verstehen. Es geht nicht um technisches Spezialwissen, sondern um eine handlungsfähige Grundbildung: Was kann das eingesetzte System, wo liegen seine Grenzen, welche Risiken bringt es mit, und wie bewertet man seine Ergebnisse kritisch? Dazu kommen ein Bewusstsein für Datenschutz und Vertraulichkeit sowie ein Gespür für die ethischen und rechtlichen Leitplanken.

Das Schlüsselwort ist Verhältnismäßigkeit. Eine Führungskraft, die strategische Entscheidungen über KI-Einsatz trifft, braucht ein anderes Kompetenzprofil als eine Sachbearbeiterin, die Copilot für Routinetexte nutzt, und wiederum ein anderes als die IT, die Systeme konfiguriert und absichert. Ein gutes Schulungsprogramm bildet diese Stufen ab, statt allen denselben Einheitskurs zu verordnen – das ist nicht nur effizienter, sondern entspricht auch genau dem, was der Act mit „unter Berücksichtigung von Vorkenntnissen und Kontext“ meint.

Der vielleicht wichtigste Unterschied zu einer reinen Tool-Schulung: KI-Kompetenz im Sinne des Act ist nicht „Wie bediene ich Copilot?“, sondern „Wann darf ich dem Ergebnis vertrauen, und wann nicht?“. Das ist eine Urteilskompetenz, und sie entsteht nicht durch ein Video, sondern durch Anwendung an echten Aufgaben mit anschließender Reflexion.

Ab dem 2. August 2026 übernehmen die nationalen Marktüberwachungsbehörden die Durchsetzung – in Deutschland das Bundesamt für Sicherheit in der Informationstechnik. Das verändert die Lage in einem Punkt fundamental: Bisher war die Pflicht eine Selbstverpflichtung ohne Kontrolle, ab diesem Datum kann ihre Einhaltung überprüft werden. Und Kompetenz, die man nicht dokumentiert hat, existiert für eine Behörde nicht.

Was im Ernstfall trägt, ist kein einzelnes Zertifikat, sondern ein nachvollziehbares Programm. Dazu gehören typischerweise: eine kurze Bestandsaufnahme, welche KI-Systeme im Einsatz sind und wer sie nutzt; ein rollengerechtes Schulungskonzept; Teilnahme- und Abschlussnachweise; ein einfaches Assessment, das den Lerneffekt belegt; und eine Festlegung, in welchen Intervallen aufgefrischt wird. Dieser Audit-Trail ist der eigentliche Nachweis – die Schulung selbst ist nur sein Inhalt.

Der Grund, warum „kurz vor knapp“ hier eine schlechte Strategie ist, liegt in der Natur des Nachweises: Er entsteht nur über Zeit. Teilnahmebelege, durchlaufene Assessments, eine dokumentierte Wiederholung – all das lässt sich nicht im Juli 2026 rückwirkend erzeugen. Wer im Sommer 2026 dokumentiert begonnen hat, steht ungleich besser da als wer dann erst anfängt zu planen.

In der Praxis hat sich ein Vorgehen in drei Phasen bewährt, das den Compliance-Nachweis und einen echten Produktivitätsgewinn aus demselben Aufwand erzeugt – statt die Schulung als reine Pflichtübung abzuhaken.

Phase 1 – Bestandsaufnahme und Grundlagen. Zuerst wird erfasst, welche KI-Systeme tatsächlich genutzt werden und von wem. Darauf folgt eine gemeinsame Grundlagenschulung für alle: Was ist KI, wo liegen ihre Grenzen, welche Daten gibt man besser nicht ein, und wie erkennt man Halluzinationen? Diese Basis ist für jede Rolle gleich und schafft eine gemeinsame Sprache.

Phase 2 – Rollengerechte Vertiefung. Anschließend trennen sich die Pfade: Anwender üben den produktiven Einsatz an ihren echten Aufgaben, Führungskräfte beschäftigen sich mit Governance und Entscheidungsfragen, die IT mit Konfiguration und Datenschutz. Genau hier entsteht die im Act geforderte Verhältnismäßigkeit – und gleichzeitig der größte praktische Nutzen, weil Menschen an dem lernen, was sie wirklich tun.

Phase 3 – Nachweis und Wiederholung. Zum Abschluss steht ein kurzes Assessment, das den Lerneffekt belegt, plus die Festlegung eines Wiederholungsintervalls. KI-Werkzeuge verändern sich schnell; ein einmaliger Termin altert. Eine jährliche Auffrischung hält den Nachweis aktuell und die Kompetenz lebendig.

Der Markt für KI-Schulungen ist im Vorfeld der Frist unübersichtlich geworden. Grob lassen sich drei Typen unterscheiden: reine E-Learning-Plattformen, die standardisierte Videokurse mit Abschlusszertifikat anbieten; allgemeine Weiterbildungsanbieter, die KI als ein Thema unter vielen führen; und spezialisierte Anbieter, die konkrete Werkzeuge wie Microsoft Copilot anwendungsnah und rollengerecht vermitteln.

Für die Erfüllung von Artikel 4 ist entscheidend, ob ein Anbieter drei Dinge liefert: rollengerechte Differenzierung statt Einheitskurs, einen belastbaren Nachweis (Teilnahme plus Assessment) und Inhalte, die nah genug an der echten Arbeit sind, um tatsächlich Urteilskompetenz aufzubauen. Ein reines Video mit Multiple-Choice-Quiz am Ende erfüllt den Buchstaben, aber selten den Sinn der Vorschrift.

Die Copilotenschule ist auf genau diese Schnittstelle spezialisiert: KI-Kompetenz für Unternehmen, die Microsoft Copilot und andere KI-Werkzeuge im Alltag einsetzen. Unsere Programme sind rollengerecht aufgebaut, arbeiten mit echten Anwendungsfällen aus dem Arbeitsalltag und liefern den dokumentierten Nachweis, den der Act verlangt – vom Grundlagenmodul bis zur vertieften Anwender- und Führungskräfte-Schulung. So entsteht aus der Pflichterfüllung ein messbarer Produktivitätsgewinn statt eines abgehakten Termins.

Wenn Sie zunächst die organisatorischen Rahmenbedingungen klären möchten, finden Sie weiterführende Hilfen in unseren Beiträgen zur unternehmensweiten Copilot-Einführung und zur Sicherheit und Datenschutz beim Copilot-Einsatz. Eine Übersicht und Einordnung der Schulungsanbieter im deutschsprachigen Raum bietet unser Vergleich der Copilot-Schulungsanbieter in Deutschland.