Irgendjemand in deinem Betrieb hat heute ChatGPT benutzt. Vielleicht für eine Angebotsformulierung, vielleicht für eine Absage an einen Bewerber, vielleicht nur, um eine Mail freundlicher klingen zu lassen. Und vielleicht weißt du gar nichts davon.
Genau da setzt eine Pflicht an, die seit Februar 2025 im Gesetzbuch steht und die seit August 2026 tatsächlich beaufsichtigt wird: Artikel 4 der KI-Verordnung. Er verlangt, dass dein Personal ein ausreichendes Maß an KI-Kompetenz hat. Seitdem landen bei vielen Unternehmern Mails mit Betreffzeilen wie "Bußgeld droht" und Angeboten für Zertifikatslehrgänge zu vierstelligen Preisen.
Ich halte diese Schulung selbst, für Betriebe in ganz Deutschland. Deshalb hier die nüchterne Fassung: was Artikel 4 wirklich verlangt, warum die Panikmails inhaltlich daneben liegen, welche fünf Inhalte hineingehören, was du dokumentieren musst und was du dir sparen kannst. Ein Hinweis vorab: Ich bin Informatiker und Berater, kein Anwalt. Das hier ist Praxiswissen, keine Rechtsberatung. Für die verbindliche Bewertung deines Einzelfalls gehört ein Jurist an den Tisch.
Der Text ist kurz. Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um die KI-Kompetenz ihres Personals zu fördern. Dabei zählen Vorkenntnisse, Erfahrung, der Einsatzkontext und die Personen, auf die sich der KI-Einsatz auswirkt.
Das war es. Mehr steht da nicht. Kein Stundenumfang. Kein vorgeschriebenes Format. Keine Prüfung. Kein Zertifikat. Die EU-Kommission hat in ihren Fragen und Antworten zur KI-Kompetenz ausdrücklich klargestellt, dass es weder verpflichtende Zertifikate noch vorgeschriebene Schulungsformate gibt und dass interne Dokumentation möglich und sinnvoll ist.
Was du daraus mitnimmst: Geschuldet ist ein Ergebnis, kein Papier. Deine Leute sollen wissen, was sie tun. Wie du dahin kommst, entscheidest du.
Ja. Eine KMU-Ausnahme enthält Artikel 4 nicht. Die Unternehmensgröße spielt für das Ob keine Rolle.
Für das Wie spielt sie sehr wohl eine Rolle. Die Pflicht ist ausdrücklich verhältnismäßig ausgestaltet: Ein Handwerksbetrieb mit sechs Mitarbeitern, bei dem KI ausschließlich Mailentwürfe formuliert, wird anders gemessen als ein Unternehmen, das KI Bewerbungen vorsortieren lässt. Je höher das Risiko des Einsatzes, desto tiefer muss die Kompetenz reichen.
Und der Kreis ist größer, als die meisten denken. Erfasst sind nicht nur Festangestellte, sondern alle, die in deinem Auftrag mit KI arbeiten: Aushilfen, Freelancer, Werkstudenten, externe Dienstleister.
Besser: Frag nicht "Bin ich groß genug, dass mich das betrifft?", sondern "Wer arbeitet in meinem Auftrag mit KI?". Die zweite Frage führt zur richtigen Antwort.
Artikel 4 hat keinen eigenen Bußgeldtatbestand. Wer dir eine konkrete Summe nennt, die dir für eine fehlende KI-Schulung droht, verkauft dir Angst.
Das heißt aber nicht, dass nichts passiert. In Deutschland ist seit dem KI-Marktüberwachungsgesetz die Bundesnetzagentur zuständig, und die Aufsicht läuft seit August 2026. Sie kann Auskunft darüber verlangen, welche Maßnahmen du ergriffen hast, und sie kann Anordnungen treffen. Wenn du dann nichts vorzuweisen hast, wird es unangenehm.
Teuer wird Unkenntnis ohnehin auf anderen Wegen. Ein Mitarbeiter kopiert eine Kundenliste in ein privates Konto, und du hast einen Datenschutzvorfall. Eine KI erfindet eine Zusage in einer Kundenmail, und du stehst dazu. Es gibt eine Entscheidung aus Kanada, in der ein Unternehmen für eine falsche Auskunft seines eigenen Website-Chatbots haften musste, weil die Aussage als bindend gewertet wurde.
Der ehrliche Rahmen: Nicht die Behörde ist dein Hauptrisiko, sondern der ganz normale Dienstag, an dem jemand etwas Falsches rausschickt. Die Schulung verhindert genau das. Der Nachweis gegenüber der Aufsicht ist der Nebeneffekt.
Die Verordnung unterscheidet zwei Rollen, und die Verwechslung sorgt regelmäßig für Panik.
Anbieter ist, wer ein KI-System entwickelt oder entwickeln lässt und unter eigenem Namen auf den Markt bringt. Das ist der Hersteller eines Sprachmodells, nicht du.
Betreiber ist, wer ein KI-System beruflich in eigener Verantwortung einsetzt. Das bist du, sobald jemand in deinem Auftrag mit KI arbeitet.
Die allermeisten Büroanwendungen fallen dabei in die Kategorie minimales Risiko: Texte formulieren, übersetzen, sortieren, zusammenfassen. Die Kompetenzpflicht gilt trotzdem, ebenso Datenschutz und die Transparenzpflichten. Und dasselbe Werkzeug kann je nach Einsatz eine Stufe höher rutschen. Ein Sprachmodell, das Mails formuliert, ist harmlos. Dasselbe Modell, das Bewerbungen vorsortiert, landet ab Ende 2027 in der Hochrisikoklasse mit deutlich schärferen Pflichten.
Tipp: Schreib einmal auf, wo in deinem Betrieb KI im Spiel ist. Nicht nur ChatGPT. Auch das Buchhaltungsprogramm, das Belege ausliest, das Videokonferenzsystem, das Protokolle schreibt, und der Chatbot auf deiner Website. Diese Liste ist die Grundlage für alles Weitere.
Die EU-Kommission nennt in ihren Q&As Mindestinhalte. Übersetzt in Betriebssprache sind das fünf Blöcke:
Erstens: Was KI überhaupt tut. Nicht auf Technikniveau, sondern auf Autofahrerniveau. Der entscheidende Satz lautet: Regeln rechnen, KI schätzt. Klassische Software liefert bei gleicher Eingabe immer dasselbe Ergebnis, weil ein Mensch jede Regel vorher programmiert hat. Ein Sprachmodell hat aus sehr vielen Beispielen gelernt, welche Wörter typischerweise aufeinander folgen, und wählt Stück für Stück die wahrscheinlichste Fortsetzung. Deshalb gehört eine Rechnung in die Tabellenkalkulation und ein Formulierungsvorschlag in die KI, nicht umgekehrt.
Zweitens: Welche KI ihr konkret einsetzt. Das ist die Liste aus Punkt 4, plus die Angabe, welche Zugänge freigegeben sind.
Drittens: Eure Rolle. Betreiber, in aller Regel. Siehe oben.
Viertens: Die Risiken der eingesetzten Systeme. Das ist der dickste Block und zerfällt in drei Teile: Wo die KI überzeugend falsch liegt, was mit euren Daten passiert und welche Angriffe KI heute möglich macht.
Fünftens: Der Zuschnitt auf Rolle und Vorwissen. Die Buchhaltung braucht andere Beispiele als der Vertrieb. Genau das meint das Gesetz mit Einsatzkontext.
Eine erfundene Zahl fällt meistens noch auf. Eine Kundenliste, die in einem fremden Rechenzentrum gelandet ist, holt niemand zurück.
Der Kern in einem Satz: Was du in ein privates Konto eingibst, hast du herausgegeben. Privat- und Gratiskonten haben keinen Auftragsverarbeitungsvertrag, Eingaben können je nach Tarif zum Training verwendet werden, und das Konto gehört der Person, nicht dem Betrieb, auch nach deren Ausscheiden. Für Berufsgeheimnisträger wie Arztpraxen, Kanzleien und Steuerberatungen kommt noch die strafbewehrte Schweigepflicht dazu.
In der Schulung arbeite ich dafür mit einer Ampel, die jeder in einer Sekunde im Kopf hat:
Dazu die Zweifelsregel: Wenn jemand überlegen muss, ob etwas hineindarf, darf es nicht hinein, bis er gefragt hat.
Beispiel: Stell dir einen Maschinenbaubetrieb vor, bei dem eine Mitarbeiterin eine Beschwerdeantwort von der KI entwerfen lässt. Sie kopiert den Namen des Kunden, seine Adresse, die Kundennummer und den Hinweis hinein, dass er nach einer Operation gerade gereizt ist. Nichts davon macht die Antwort besser. Dieselbe Aufgabe funktioniert genauso gut mit "langjähriger Geschäftskunde aus dem Maschinenbau, zwei Wochen Lieferverzug bei einem Ersatzteil, Ton sachlich und lösungsorientiert". Die Anrede setzt sie hinterher selbst ein. Merksatz für die Wand: Kontext rein, Privates nicht.
Sprachmodelle erfinden Inhalte. Das ist kein Defekt, sondern Bauart. Fehlt Wissen, entsteht trotzdem eine Antwort, und sie sieht aus wie eine richtige. Ein erfundenes Aktenzeichen sieht aus wie ein echtes.
Es gibt vier Zonen, in denen das besonders zuverlässig passiert: bei konkreten Angaben wie Zahlen, Fristen, Paragrafen, Zitaten und Links. Bei Nischenwissen, also allem, was mit lokalen Betrieben, Spezialprodukten oder euren Interna zu tun hat. Bei allem, was nach dem Wissensstand des Modells passiert ist. Und bei Fragen mit falscher Annahme, denn das Modell widerspricht selten, es spielt mit.
Lösung: Nicht alles doppelt kontrollieren, sondern an den richtigen Stellen. Das lässt sich in eine Hausregel gießen, die auf eine Zeile passt: Alles, was den Betrieb verlässt, liest ein Mensch, bevor es rausgeht. Und gestaffelt nach Aufwand: interne Notiz lesen genügt, Kundentext ohne Zahlen lesen und Ton prüfen, bei Zahlen, Fristen, Preisen und Zusagen jede Angabe an der Quelle prüfen, bei Recht, Personal und Gesundheit nichts ohne die zuständige Stelle.
Drei Dinge haben sich verändert, und alle drei gehören in eine ehrliche Schulung.
Phishing hat keine Rechtschreibfehler mehr. Angreifer schreiben heute fehlerfrei, im richtigen Ton und mit Bezug auf echte Vorgänge. Die alten Erkennungsmerkmale taugen nichts mehr. Die neuen sind inhaltlich: ein ungewöhnlicher Vorgang, der Eile verlangt, die Aufforderung, den normalen Weg zu umgehen, und die Bitte um Vertraulichkeit gegenüber Kollegen. Prüf den Vorgang, nicht die Sprache.
Stimmen und Videos sind kein Identitätsnachweis mehr. Der Klassiker für kleine Betriebe: Freitagnachmittag, der Chef ruft an, die Stimme klingt vertraut, eine eilige Überweisung an einen neuen Lieferanten, bitte vertraulich. Die Abwehr ist rein organisatorisch: Rückruf über die bekannte Nummer aus dem eigenen System, ein Codewort zwischen Geschäftsführung und Buchhaltung, eine Betragsgrenze mit zwingender Zweitfreigabe. Wichtig ist der Satz, den die Geschäftsführung dazu sagen muss: Wer nach dieser Regel handelt, macht nichts falsch, auch wenn der Anruf echt war.
Und Dokumente können Anweisungen enthalten, die niemand sieht. Ein Sprachmodell trennt nicht sauber zwischen deiner Anweisung und dem Material, das du ihm gibst. Wie das funktioniert und was dagegen hilft, habe ich hier ausführlich beschrieben: Prompt Injection, wenn Fremde deine KI steuern.
Hier liegt der eigentliche Knackpunkt. Es gibt kein offizielles Siegel, das eine Schulung gültig macht. Die Nachweisbarkeit entsteht bei dir im Ordner.
Wenn die Aufsicht fragt, musst du zeigen können, dass geschult wurde, was geschult wurde, wer teilgenommen hat und dass die Inhalte zur Rolle passten. Praktisch heißt das: Datum, Titel, Dauer, wer geschult hat, Teilnehmerliste mit Unterschrift, eine Inhaltsübersicht und die Liste der betroffenen KI-Systeme.
Zwei Dinge, die dabei fast immer vergessen werden. Erstens: Frier die exakt gezeigte Fassung der Unterlagen als PDF ein und leg sie ab. Das ist der Kern des Nachweises, dass Inhalt X am Datum Y vermittelt wurde. Zweitens: Denk an neue Mitarbeiter. Eine Schulung im März nützt nichts für jemanden, der im September anfängt. Ein kurzer Onboarding-Baustein vor der Zugangsvergabe löst das.
Was du brauchst: einen Ordner pro Schulungstermin, eine Wiedervorlage in zwölf Monaten und einen Onboarding-Baustein. Mehr nicht. Wer das bereits mit Kalender und Dateiablage sauber hinbekommt, braucht keine Software dafür. Wenn du solche Abläufe ohnehin gerade aufräumst, findest du hier passende Ansätze: sieben Workflows, die KMU wirklich Zeit sparen.
Schritt 1, Bestandsaufnahme. Liste alle Werkzeuge, in denen KI steckt, und alle Personen, die im Auftrag deines Betriebs damit arbeiten. Zwei Spalten, eine Seite. Das ist gleichzeitig dein KI-Inventar.
Schritt 2, Zugänge klären. Entscheide, welche Werkzeuge dienstlich freigegeben sind, und sorge dafür, dass es dafür Geschäftszugänge mit Auftragsverarbeitungsvertrag gibt. Verbote allein erzeugen nur bessere Verstecke. Eine Amnestie hilft mehr: Wer heute sagt, was er bisher genutzt hat, bekommt keinen Ärger. Du brauchst das Bild, nicht den Schuldigen.
Schritt 3, Richtlinie schreiben. Zwei bis drei Seiten reichen: die Datenampel, die Freigabeliste, die Prüfregel für alles, was rausgeht, eine Ansprechperson und ein Meldeweg. Wie das konkret aussieht, habe ich hier Schritt für Schritt beschrieben: ChatGPT im Unternehmen, was erlaubt ist und wie du eine KI-Richtlinie erstellst.
Schritt 4, schulen. Ein halber Tag für alle, mit echten Beispielen aus deinem Betrieb statt Folien von der Stange. Der Erkenntnismoment kommt fast nie durch eine Folie, sondern dann, wenn die Leute ihre eigenen Unterlagen in der Ampel einsortieren und feststellen, dass sie sich uneinig sind.
Schritt 5, dokumentieren und wiedervorlegen. Siehe Punkt 9. Ein jährlicher Refresher ist nicht vorgeschrieben, aber die Pflicht ist fortlaufend und die Rechtslage bewegt sich. Die Kommission hat darauf hingewiesen, dass einmalige Minimalmaßnahmen in vielen Fällen nicht ausreichen.
Drei Dinge, die dir gerade aktiv verkauft werden und die du nicht brauchst.
Ein Zertifikat. Es gibt keine Zertifizierungspflicht. Wer mit "zertifiziert nach EU AI Act" wirbt, wirbt mit etwas, das es nicht gibt.
Einen KI-Beauftragten. Artikel 4 verlangt keine benannte Rolle. Eine Ansprechperson im Haus ist trotzdem sinnvoll, aber das ist eine Organisationsentscheidung, keine Rechtspflicht.
Eine Wissensprüfung. Vorgeschrieben ist keine. Ein kurzer freiwilliger Test macht den Lernerfolg allerdings sichtbar und den Nachweis belastbarer. Wenn du so etwas als reines Selbstlernangebot mit Prüfung verkaufst oder einkaufst, lohnt vorher ein Blick auf das Fernunterrichtsschutzgesetz. Das ist eine Frage für den Anwalt, nicht fürs Bauchgefühl.
Artikel 4 ist keine Bedrohung, sondern ein Anlass. Die Zahlen zeigen, wie groß die Lücke noch ist: Laut einer repräsentativen Bitkom-Befragung wurde nur rund ein Fünftel der Berufstätigen vom Arbeitgeber im KI-Einsatz geschult, siebzig Prozent bekommen gar kein Angebot (Bitkom, Juli 2025). Gleichzeitig nutzen Beschäftigte private KI-Werkzeuge längst für die Arbeit, in vielen Betrieben ohne jede Regel (Bitkom, Oktober 2025). Das ist die Kombination, aus der Schäden entstehen: hohe Nutzung, niedrige Kompetenz, keine Regeln.
Der Aufwand, das zu ändern, ist überschaubar. Ein halber Tag Schulung, zwei Seiten Richtlinie, ein Ordner für den Nachweis, eine Wiedervorlage im Kalender. Dafür bekommst du Mitarbeiter, die wissen, wann sie die Maschine bremsen müssen, und einen Nachweis, den du vorlegen kannst, falls jemand fragt.
Und ein Punkt, der in der Rechtsdebatte untergeht: Die Betriebe, die ihre Leute sauber schulen, holen anschließend deutlich mehr aus KI heraus als die, die es verbieten. Nicht weil die Werkzeuge besser wären, sondern weil die Leute aufhören, heimlich zu arbeiten. Was der EU AI Act sonst noch von KMU verlangt, habe ich hier zusammengefasst: EU AI Act, diese Pflichten gelten für KMU. Die offiziellen Informationen zur Aufsicht in Deutschland findest du bei der Bundesnetzagentur.
Du willst wissen, wie das für deinen Betrieb konkret aussieht und wo bei dir die tatsächlichen Risiken liegen? Dann buch dir dein kostenloses Strategiegespräch. Ich schaue mir an, wo in deinem Haus KI im Einsatz ist, und sage dir ehrlich, was du brauchst und was nicht. Wenn es schnell gehen soll, erreichst du mich auch direkt per WhatsApp.
Über den Autor
Danilo à Tellinghusen
Inhaber von À Tellinghusen Marketing, M.Sc. Informatik
Seit über 15 Jahren entwickle ich Software. Heute baue ich für kleine und mittelständische Unternehmen Websites, die Anfragen bringen, und Automatisierungen, die Zeit sparen. In meinen Artikeln schreibe ich auf, was in der Praxis wirklich funktioniert.
