KI-Kompetenz ist Pflicht: Schulen Sie Ihr Team oder riskieren Sie Bußgelder

Nutzen Sie ChatGPT für E-Mails? Microsoft Copilot für Berichte? Einen Chatbot auf Ihrer Website? Dann haben Sie eine gesetzliche Verpflichtung, die Sie wahrscheinlich noch nicht kennen. Artikel 4 des EU AI Act verpflichtet jede Organisation, die KI-Systeme nutzt, sicherzustellen, dass ihre Mitarbeiter ausreichend KI-kompetent sind. Nicht als Empfehlung. Als Gesetz.

Und es gilt nicht nur für Unternehmen, die KI entwickeln. Es gilt für jeden, der KI nutzt. Also auch für Ihren Handwerksbetrieb mit WhatsApp-Chatbot. Oder Ihre Steuerkanzlei, die Rechnungen mit KI scannt. Oder Ihr Geschäft, das Google Ads mit Smart Bidding nutzt.

Was sagt das Gesetz genau?

Artikel 4 des EU AI Act ist seit dem 2. Februar 2025 in Kraft. Ja, Sie lesen richtig. Die Verpflichtung gilt bereits. Organisationen, die KI-Systeme anbieten oder nutzen, müssen Maßnahmen ergreifen, damit ihr Personal über ausreichende KI-Kompetenz verfügt.

Die niederländische Datenschutzbehörde beschreibt KI-Kompetenz als: Fähigkeiten, Wissen und Verständnis der technischen Funktionsweise von KI-Systemen sowie ihrer sozialen, ethischen und praktischen Aspekte.

Konkret bedeutet das: Ihre Mitarbeiter müssen verstehen, was KI kann und was nicht, welche Risiken bestehen und wie man verantwortungsvoll damit umgeht. Das geht weit über "so tippt man einen Prompt in ChatGPT" hinaus.

Warum KMU das nicht ignorieren können

Es gibt drei Gründe, warum dieses Thema für kleine und mittlere Unternehmen dringend ist:

1. Die Bußgelder sind ernst. Bei Verstößen gegen den AI Act können Bußgelder bis zu 35 Millionen Euro oder 7% des weltweiten Jahresumsatzes betragen. Für KMU wird der Betrag niedriger sein, aber die Botschaft ist klar: die EU meint es ernst.

2. Ab August 2026 werden die Regeln strenger. Am 2. August 2026 treten die vollständigen Pflichten für Hochrisiko-KI-Systeme in Kraft. Das umfasst unter anderem KI im Recruiting, in der Kreditbewertung und im Kundenservice. Auch die zivilrechtliche Haftung greift dann: Wenn ein ungeschulter Mitarbeiter durch falschen KI-Einsatz Schaden verursacht, sind Sie als Arbeitgeber verantwortlich.

3. Ihre Wettbewerber tun es bereits. Daten zeigen, dass die KI-Adoption im Mittelstand sich verdoppelt. Unternehmen, die jetzt in KI-Kompetenz investieren, haben einen Vorsprung: schnellere Compliance, bessere Ergebnisse mit KI und weniger Fehler.

Für wen gilt es?

Das Gesetz unterscheidet nicht zwischen technischen und nicht-technischen Mitarbeitern. Jeder, der mit KI arbeitet, fällt unter die Verpflichtung:

• Der Kundenservice-Mitarbeiter, der einen KI-Chatbot betreut
• Der Marketingexperte, der Inhalte mit KI-Tools erstellt
• Der Buchhalter, der Berichte mit Copilot anfertigt
• Der HR-Mitarbeiter, der Lebensläufe mit KI-Unterstützung sichtet
• Der Unternehmer, der Entscheidungen auf Basis von KI-Analysen trifft

Selbst externe Parteien wie Freelancer oder Auftragnehmer, die mit Ihren KI-Tools arbeiten, müssen ausreichend KI-kompetent sein. Das liegt in Ihrer Verantwortung als Auftraggeber.

Was muss die Schulung beinhalten?

Ein PDF herumschicken oder ein YouTube-Video teilen reicht nicht aus. Der EU AI Act verlangt, dass Schulungen zur Rolle des Mitarbeiters, dessen technischem Hintergrund und dem konkreten Einsatzszenario passen. In der Praxis muss eine Schulung mindestens vier Themen abdecken:

Grundlagen der KI. Wie funktionieren KI-Systeme? Was können sie und was nicht? Wo liegen die Grenzen? Ihre Mitarbeiter müssen keine Data Scientists werden, aber sie müssen verstehen, dass KI halluzinieren kann, voreingenommen sein kann und Fehler machen kann.

Risiken und ethische Grenzen. Welche Risiken birgt der KI-Einsatz? Denken Sie an Datenschutz, Diskriminierung durch Bias, übermäßiges Vertrauen in KI-Ergebnisse und das Teilen sensibler Geschäftsinformationen mit KI-Tools.

Rechtliche Rahmenbedingungen. Was sagt der AI Act? Wie verhält sich KI-Nutzung zur DSGVO? Wo liegen Haftungsrisiken? Mitarbeiter müssen wissen, was erlaubt ist und was nicht.

Sicherer täglicher Einsatz. Wie nutzt man KI verantwortungsvoll? Welche Informationen darf man in ChatGPT eingeben? Wie prüft man, ob KI-Ergebnisse stimmen? Wann vertraut man darauf und wann nicht?

Dokumentation: Sie müssen es nachweisen können

Bei einer Kontrolle müssen Sie nachweisen können, dass Mitarbeiter geschult wurden. Experten empfehlen ein Compliance-Dossier:

• Welche Mitarbeiter welche Schulung absolviert haben
• Wann die Schulung abgeschlossen wurde
• Welche Themen behandelt wurden
• Wie die Schulung zur Rolle des Mitarbeiters passt

Ohne Dokumentation können Sie die Einhaltung nicht nachweisen. Und "wir haben es mündlich besprochen" ist kein Beweis.

Fünf Schritte zur Compliance vor August

Die Frist vom 2. August 2026 ist in vier Monaten. Das klingt nach viel Zeit, aber wer heute beginnt, ist rechtzeitig fertig ohne Stress.

1. Inventarisieren Sie Ihre KI-Nutzung

Erstellen Sie eine Liste aller KI-Tools in Ihrem Unternehmen. Vergessen Sie nicht die weniger offensichtlichen: Google Smart Compose, automatische Übersetzungstools, intelligente Suche in Ihrem CRM. Wenn es KI nutzt, gehört es auf die Liste.

2. Erfassen Sie, wer was nutzt

Ordnen Sie jedem Tool die Mitarbeiter zu, die es täglich oder regelmäßig nutzen. Das sind Ihre Schulungsprioritäten.

3. Wählen Sie das richtige Schulungsniveau

Nicht jeder braucht die gleiche Tiefe. Eine Empfangskraft, die einen Chatbot überwacht, braucht ein anderes Niveau als ein Marketingexperte, der täglich KI-Content erstellt. Passen Sie die Schulung an Rolle und Risiko an.

4. Organisieren Sie die Schulung

Das kann von einem internen Workshop bis zu einer externen Schulung reichen. Wichtig: Sie muss interaktiv sein und an die tägliche Praxis anknüpfen. Keine abstrakte Theorie, sondern konkrete Beispiele mit den Tools, die Ihr Team tatsächlich nutzt.

5. Dokumentieren Sie alles

Halten Sie fest, wer was gelernt hat, wann und wie. Bewahren Sie Zertifikate, Teilnehmerlisten oder Testergebnisse auf. Bauen Sie ein Dossier auf, das Sie bei einer Kontrolle vorlegen können.

Was kostet Nichtstun?

Seien wir ehrlich: Die Wahrscheinlichkeit, dass die Datenschutzbehörde morgen vor Ihrem Malerbetrieb steht, ist gering. Aber die Risiken sind realer als Sie denken.

Ein Mitarbeiter, der Kundendaten in ChatGPT eingibt, ohne zu wissen, dass das ein Datenschutzrisiko ist. Ein Chatbot, der einem Kunden falsche Informationen gibt, der dadurch Schaden erleidet. Ein Bewerbungsverfahren mit KI-Screening, das unbeabsichtigt diskriminiert. Das sind keine theoretischen Szenarien. Das passiert gerade jetzt bei Unternehmen, die KI ohne Schulung einsetzen.

Die Kosten eines Bußgelds, einer Klage oder eines Reputationsschadens sind um ein Vielfaches höher als die Investition in einige Stunden Schulung.

Starten Sie heute, nicht morgen

KI-Kompetenz ist kein einmaliges Projekt. Es ist ein fortlaufender Prozess, genau wie die regelmäßige Schulung von Mitarbeitern in Sicherheit oder Datenschutz. Unternehmen, die jetzt anfangen, bauen eine Kultur auf, in der KI verantwortungsvoll und effektiv eingesetzt wird.

Und darum geht es letztlich. Nicht um ein Häkchen bei der Compliance. Sondern um ein Team, das weiß, was es mit KI tut. Das bessere Ergebnisse erzielt. Das weniger Fehler macht. Und das bereit ist für eine Zukunft, in der KI überall ist.

Möchten Sie Hilfe, Ihr Team KI-ready zu machen? Kontaktieren Sie uns für einen kostenlosen KI-Scan. Wir erfassen, welche KI Sie bereits nutzen, wo die Risiken liegen und wie Sie Ihre Mitarbeiter schnell und praxisnah schulen. Kein juristisches Fachchinesisch, sondern konkrete Ratschläge, die Sie morgen umsetzen können.