KI-Kompetenzpflicht umsetzen: Schritt für Schritt zur sicheren Konformität
Inhaltsverzeichnis
Veröffentlicht: 21. Juli 2026 · Lesezeit: ca. 14 Minuten
„Wir nutzen KI doch gar nicht richtig – das betrifft uns nicht.“ Diesen Satz hören wir in Beratungsgesprächen erstaunlich oft. Gemeint ist meistens: kein eigenes KI-Produkt, keine Entwicklungsabteilung, kein großes Digitalbudget. Was dabei übersehen wird: Bereits die tägliche Nutzung von ChatGPT für Angebotsentwürfe oder KI-Funktionen in der Buchhaltungssoftware macht Ihr Unternehmen zum sogenannten „Betreiber“ im Sinne der EU-KI-Verordnung.
Das bedeutet: Die KI-Kompetenzpflicht nach Artikel 4 greift – und das seit Februar 2025. Nicht weil die Behörden schon vor der Tür stehen, sondern weil die Pflicht schlicht besteht. Wer das jetzt klärt, ist vorbereitet, wenn die Durchsetzung ab August 2026 einsetzt.
Die KI Kompetenzpflicht Mittelstand ist seit dem 2. Februar 2025 geltendes EU-Recht – und betrifft deutlich mehr Unternehmen, als viele vermuten. Artikel 4 der KI-Verordnung verpflichtet Anbieter und Betreiber von KI-Systemen dazu sicherzustellen, dass ihr Personal über „ausreichende KI-Kompetenz“ verfügt. Die EU-Kommission hat im Mai 2025 klargestellt: Wer ChatGPT zum Verfassen von Werbetexten nutzt, ist Betreiber und unterliegt der Pflicht.
Für kleine und mittlere Unternehmen klingt das nach regulatorischem Overhead – ist es aber nicht zwingend. Entscheidend ist ein strukturiertes Vorgehen: KI-Nutzung im Betrieb erfassen, Schulungsbedarf ableiten und Maßnahmen dokumentieren. Wer das rechtzeitig angeht, schützt sich vor Bußgeldern von bis zu 15 Millionen Euro und gewinnt gleichzeitig Transparenz über den eigenen KI-Einsatz.
Dieser Artikel führt Sie Schritt für Schritt durch die Umsetzung: von der Bestandsaufnahme über konkrete Schulungsmaßnahmen bis zur nachweisbaren Dokumentation. Sie erfahren, welche Voraussetzungen Sie vorab klären sollten, wo typische Fallstricke lauern – und woran Sie erkennen, dass Ihr Betrieb wirklich konform aufgestellt ist.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Mittelständler mit bereits implementiertem oder geplantem KI-Einsatz | 33,1 % setzen KI ein; weitere 24,9 % planen Einführung binnen 12 Monaten | DMB/Salesforce KI-Index Mittelstand 2025 |
| Unternehmen ohne ernsthafte Auseinandersetzung mit dem EU AI Act | 48,6 % haben sich noch nicht mit der Umsetzung befasst | Bitkom / Superkind 2025 |
| Bewusstsein für die KI-Verordnung im Mittelstand (Indexwert) | 56 von 100 Punkten (DSGVO-Bekanntheitsgrad: 82 von 100) | Bitkom / Superkind 2025 |
| Maximales Bußgeld bei Transparenzverstößen (EU AI Act Art. 99) | bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes | EU AI Act Art. 99, EUR-Lex 2024 |
Das Ziel vor Augen: Was Sie nach der Umsetzung konkret gewonnen haben
Bevor Sie die ersten Schritte gehen, lohnt sich ein kurzer Blick auf das Ergebnis: Was haben Sie am Ende tatsächlich in der Hand? Und warum rechtfertigt das den Aufwand?
Nach einer vollständigen Umsetzung der KI Kompetenzpflicht Mittelstand verfügen Sie über drei konkrete Dokumente: eine aktuelle Übersicht aller KI-Systeme in Ihrem Betrieb, eine Aufstellung des Schulungsbedarfs je Mitarbeitergruppe und einen Nachweis durchgeführter Maßnahmen. Genau das wird im Ernstfall – sei es bei einer Behördenprüfung oder einer Vertragsverhandlung mit einem Großkunden – verlangt.
Ein Handwerksbetrieb mit rund 30 Mitarbeitern aus der Region Eschwege, mit dem wir kürzlich gesprochen haben, nutzte bereits KI-gestützte Angebotssoftware und einen automatisierten E-Mail-Eingangsfilter – ohne es als „KI-Einsatz“ zu verstehen. Nach der Bestandsaufnahme waren beide Systeme identifiziert, bewertet und dokumentiert. Der zeitliche Aufwand: ein halber Arbeitstag für die Erfassung, ein Nachmittag für die erste Schulungsrunde. Kein Projekt, das Monate verschlingt.
Die Digitalisierungsberatung der TTG GmbH begleitet Unternehmen in Nordthüringen, Eichsfeld und Südniedersachsen genau bei diesem Einstieg – strukturiert, ohne IT-Vorkenntnisse vorauszusetzen.
Konkret sieht das Ziel am Ende so aus:
- Sie wissen, welche KI-Systeme in Ihrem Betrieb eingesetzt werden – auch die „unsichtbaren“ in bestehender Software.
- Sie haben den Schulungsbedarf Ihrer Mitarbeiter dokumentiert und erste Maßnahmen umgesetzt.
- Sie können gegenüber Behörden, Kunden oder Versicherungen nachweisen, dass Sie die KI Kompetenzpflicht Mittelstand ernst nehmen.
- Sie haben eine klare Zuständigkeit benannt: eine Person, die das Thema intern verantwortet.
Nicht zuletzt bietet die Umsetzung einen praktischen Nebeneffekt: Viele Betriebe stellen dabei fest, welche KI-Werkzeuge wirklich genutzt werden – und welche Lizenzen sie für Tools bezahlen, die niemand mehr öffnet. Das spart Geld.
Voraussetzungen: Was Sie vor dem ersten Schritt klären sollten
Bevor Sie in die eigentliche Umsetzung starten, gibt es einige Fragen, die Sie intern klären sollten. Der häufigste Fehler: zu früh in Tools und Schulungsangebote investieren, ohne den eigenen Ausgangspunkt zu kennen.
Klären Sie zunächst, ob Ihr Unternehmen als „Anbieter“ oder „Betreiber“ im Sinne der KI-Verordnung gilt. Die Unterscheidung ist relevant: Anbieter entwickeln oder vermarkten KI-Systeme, Betreiber nutzen sie im eigenen betrieblichen Kontext. Für die meisten mittelständischen Unternehmen gilt die Betreiber-Rolle – und die verpflichtet konkret zur Sicherstellung von KI-Kompetenz beim eigenen Personal.
Folgende Voraussetzungen sollten Sie vor Projektstart schaffen:
- Interne Zuständigkeit benennen: Legen Sie fest, wer das Thema KI Kompetenzpflicht Mittelstand intern koordiniert – Geschäftsführung, IT-Verantwortlicher oder externer Partner.
- Datenschutzbeauftragten einbinden: Da die KI-VO eng mit der DSGVO verzahnt ist, sollte Ihr Datenschutzbeauftragter (intern oder extern) von Beginn an eingebunden sein.
- Softwareinventar prüfen: Bitten Sie Ihre IT oder Ihren IT-Dienstleister um eine aktuelle Liste aller genutzten Softwareprodukte – viele enthalten bereits KI-Funktionen, ohne dass dies im Namen steht.
- Vertragsbasis prüfen: Lassen Sie Lieferantenverträge zu extern bereitgestellten KI-Diensten (Cloud, SaaS) sichten – oft fehlen die notwendigen Transparenzangaben.
Eine ehrliche Einschätzung: Viele Betriebe unterschätzen die Zahl der tatsächlich genutzten KI-Systeme erheblich. Die BSI-Empfehlungen zum sicheren KI-Einsatz helfen dabei, Systeme systematisch einzuordnen und Risikoklassen zuzuweisen. Unserer Erfahrung nach reicht eine einfache Excel-Liste für die erste Erfassung völlig aus – es braucht keine teure Spezialsoftware.
Denken Sie auch an externe Dienstleister: Wenn Ihre Steuerberatungskanzlei oder Ihre Marketingagentur KI-Tools in Ihrem Auftrag einsetzt, fällt auch das unter Ihre Pflicht zur Sicherstellung von KI-Kompetenz – laut Art. 4 KI-VO ausdrücklich auch bei externen Partnern. Sprechen Sie diese gezielt an, bevor Sie mit der eigentlichen Umsetzung beginnen.
Zur Datensicherheit beim KI-Einsatz – TTG GmbH gehört übrigens auch der Umgang mit Eingabedaten: Klären Sie vorab, welche Unternehmensdaten in externe KI-Systeme fließen – das ist nicht nur eine Compliance-Frage, sondern auch ein handfestes Sicherheitsthema.
Schritt 1: KI-Nutzung im Betrieb vollständig erfassen
Der erste konkrete Schritt ist eine systematische Bestandsaufnahme. Klingt trocken – ist aber der einzige Weg, um zu wissen, worüber Sie überhaupt reden. Ohne vollständige Übersicht können Sie weder Risikoklassen zuordnen noch sinnvolle Schulungen planen.
Gehen Sie dabei breiter vor, als Sie vermutlich denken. KI steckt heute in Produkten, bei denen man es nicht erwartet: in der Spam-Filterung des E-Mail-Servers, in der automatischen Texterkennung beim Dokumentenscanner, in KI-gestützten Übersetzungsdiensten wie DeepL oder in Predictive-Text-Funktionen gängiger Office-Pakete. Auch wer nur einen Chatbot auf der eigenen Website eingebunden hat, ist Betreiber.
So gehen Sie die Erfassung strukturiert an:
- Mitarbeiterbefragung durchführen: Fragen Sie alle Teams kurz und gezielt: „Welche Software, Apps oder Onlinedienste nutzt ihr, die irgendwie automatisch Vorschläge machen, Texte generieren oder Entscheidungen unterstützen?“ Die Antworten überraschen oft.
- Softwarekatalog auswerten: Gleichen Sie Ihre Lizenzliste mit öffentlichen Informationen der Hersteller ab – Microsoft, Google und SAP kennzeichnen KI-Funktionen inzwischen in ihren Produktbeschreibungen.
- Cloudanwendungen gesondert prüfen: SaaS-Dienste enthalten häufig KI-Komponenten in der Basisversion. Lesen Sie die Produktbeschreibungen oder fragen Sie direkt beim Anbieter nach.
- Ergebnis strukturiert dokumentieren: Halten Sie für jedes identifizierte System fest: Name, Hersteller, Zweck, Nutzergruppe, Risikoklasse (minimal, begrenzt, hoch). Das BMWK bietet dazu hilfreiche Orientierung in seiner Informationssammlung zur Digitalisierung im Mittelstand.
Die EU-KI-Verordnung unterscheidet vier Risikoklassen. Für die meisten Mittelständler sind nur die Stufen „minimal“ und „begrenzt“ relevant – hochriskante KI-Systeme (etwa für Personalentscheidungen oder Kreditprüfung) sind in typischen KMU selten im Einsatz. Trotzdem: Dokumentieren Sie alles, auch wenn ein System als „minimal“ eingestuft wird. Der Nachweis, dass Sie das bewusst eingeschätzt haben, zählt.
Als ISO/IEC 27001-zertifizierter IT-Dienstleister empfehlen wir, die Erfassung mit der ohnehin vorhandenen IT-Asset-Dokumentation zu verbinden – das spart doppelten Aufwand. Weitere Hinweise zur regulatorischen Einordnung finden Sie beim ISO/IEC 27001 Rahmen der TTG GmbH.
Planen Sie für diesen Schritt realistisch ein bis zwei Arbeitstage ein – für ein Unternehmen mit 20 bis 50 Mitarbeitern ist das machbar. Den größten Zeitaufwand verursacht erfahrungsgemäß nicht die Erfassung selbst, sondern das Nachfragen bei Softwareherstellern, die KI-Komponenten nicht transparent kommunizieren. ISO/IEC 27001 zertifiziert – TTG GmbH – dieses Zertifikat bedeutet unter anderem, dass wir solche Recherchen strukturiert begleiten können.
Schritt 2: Schulungsbedarf ableiten und Maßnahmen planen
Mit der Bestandsaufnahme aus Schritt 1 in der Hand wissen Sie, welche Systeme in welchen Abteilungen eingesetzt werden. Jetzt geht es darum, den konkreten Schulungsbedarf abzuleiten – gegliedert nach Mitarbeitergruppen, nicht nach Köpfen. Das ist wesentlich effizienter.
Artikel 4 der KI-Verordnung fordert „ausreichende KI-Kompetenz“ – definiert diese aber bewusst nicht starr. Die EU-Kommission hat im FAQ vom Mai 2025 klargestellt, dass die Anforderungen an Kenntnisse, Erfahrung, Ausbildung und Kontext des jeweiligen Einsatzbereichs angepasst sein müssen. Für eine Buchhalterin, die ein KI-gestütztes Buchführungstool nutzt, sieht das anders aus als für einen Vertriebsmitarbeiter, der täglich Angebote mit Textgeneratoren entwirft.
Unterscheiden Sie mindestens drei Kompetenzebenen:
- Grundkompetenz (alle Mitarbeiter mit KI-Berührung): Was ist KI, wie funktioniert sie grob, welche Risiken bestehen – insbesondere im Hinblick auf Dateneingaben und Ergebnisqualität.
- Anwenderkompetenz (systemspezifisch): Wer ein bestimmtes KI-Tool aktiv nutzt, braucht eine spezifische Einweisung: Wie erkenne ich Fehler? Wann muss ich ein Ergebnis prüfen? Was darf ich eingeben, was nicht?
- Koordinationskompetenz (Führungsebene): Geschäftsführer und Teamleiter sollten die regulatorischen Grundzüge kennen und wissen, wann sie externe Unterstützung hinzuziehen müssen.
Praktisch bedeutet das: Erstellen Sie eine einfache Matrix – Mitarbeitergruppe in der Spalte, identifiziertes KI-System in der Zeile – und markieren Sie, wer welche Kompetenzebene benötigt. Daraus leiten Sie ab, wie viele Schulungseinheiten Sie planen müssen und ob externe Anbieter oder interne Workshops sinnvoller sind.
Aktuelle Förderangebote können einen Teil der Schulungskosten abdecken. Die Förderberatung für Digitalisierungsprojekte – TTG GmbH gibt Ihnen einen Überblick, welche Programme für Ihren Betrieb in Frage kommen. Das BAFA-Förderprogramm „Unternehmensberatung für KMU“ erstattet unter Umständen einen Teil der Beratungskosten – das gilt auch für KI-Compliance-Projekte.
Halten Sie den Schulungsplan schriftlich fest: Datum, Thema, Teilnehmer, Dauer, Anbieter. Diese Dokumentation ist kein bürokratisches Anhängsel, sondern Ihr zentraler Nachweis gegenüber Behörden. Ohne sie ist die beste Schulung regulatorisch wertlos.
Schritt 3: Schulungen durchführen und dauerhaft dokumentieren
Jetzt kommt der Schritt, der in der Praxis am häufigsten ins Stocken gerät: die tatsächliche Durchführung. Nicht weil die Inhalte schwer sind, sondern weil der Alltag dazwischenkommt. Bewährt hat sich deshalb ein bewusst schlanker Einstieg: lieber eine kurze, fokussierte Einheit von 60 bis 90 Minuten als ein ganztägiges Seminar, das immer wieder verschoben wird.
Für Betriebe mit bis zu 30 Mitarbeitern reicht in der Regel ein interner Workshop-Tag, aufgeteilt in zwei Gruppen. Für größere Unternehmen empfiehlt sich ein Stufenmodell: zuerst die Führungsebene, dann Abteilungsweise. E-Learning-Module können ergänzend eingesetzt werden, ersetzen aber nicht die direkte Auseinandersetzung mit den genutzten Systemen.
Konkrete Inhalte für die Grundschulung aller Mitarbeiter:
- Was versteht die EU-KI-Verordnung unter „KI“ – und was fällt darunter, was nicht?
- Welche KI-Systeme nutze ich in meinem Arbeitsalltag – und welche Risiken gehen damit einher?
- Datensparsamkeit: Was darf ich in externe KI-Dienste eingeben, was nicht (Kundendaten, Verträge, interne Kalkulationen)?
- Kritische Prüfung von KI-Ergebnissen: Wann muss ich ein automatisch generiertes Ergebnis verifizieren?
- Meldewege: An wen wende ich mich, wenn ein KI-Tool unerwartetes Verhalten zeigt?
Zum Thema Meldewege ein aktueller Hinweis: Das BKA hat kürzlich eine Phishing-Plattform zerschlagen, über die monatlich 15.000 Kampagnen liefen – viele davon KI-generiert und täuschend echt formuliert (Bericht bei Golem, Juli 2026). Mitarbeiter zu schulen, wie man KI-Ausgaben kritisch bewertet, hat damit auch eine handfeste Sicherheitskomponente.
Für die Infrastruktur rund um den KI-Einsatz – sichere Zugänge, Netzwerksegmentierung, Protokollierung – liefert die IT-Infrastruktur für den digitalen Wandel – TTG GmbH die technische Basis, auf der eine rechtssichere KI-Nutzung erst möglich wird.
Dokumentieren Sie jede Schulungseinheit mit: Datum, Dauer, Thema, Liste der Teilnehmer (Unterschrift oder digitale Bestätigung), Name des Durchführenden. Speichern Sie diese Nachweise revisionssicher – mindestens drei Jahre. Eine einfache Ordnerstruktur in Ihrem Dokumentenmanagementsystem reicht dafür aus.
Stolperfallen und wie Sie sie von Beginn an umgehen
In der Praxis begegnen uns immer wieder dieselben Fehler – nicht weil die Unternehmen unaufmerksam sind, sondern weil die KI Kompetenzpflicht Mittelstand auf den ersten Blick einfacher wirkt, als sie tatsächlich ist. Hier sind die häufigsten Stolpersteine.
Stolperfall 1: Nur die offensichtlichen Tools erfassen. Ein Maschinenbauer aus dem Raum Duderstadt, den wir begleitet haben, hatte zunächst nur ChatGPT und seinen KI-Übersetzer gelistet – dabei war auch seine ERP-Lösung mit einer integrierten Prognose-KI für die Produktionsplanung ausgestattet. Solche „eingebetteten“ KI-Funktionen werden systematisch übersehen. Lösung: Hersteller immer direkt anfragen, ob und welche KI-Komponenten im Produkt stecken.
Stolperfall 2: Schulung ohne Dokumentation. Eine mündliche Einweisung ist regulatorisch nichts wert. Selbst wenn alle Mitarbeiter bestens geschult sind – ohne schriftlichen Nachweis können Sie das im Prüffall nicht belegen.
Stolperfall 3: Einmalige Maßnahme statt Prozess. Die KI Kompetenzpflicht Mittelstand endet nicht mit einem Workshop. Wenn neue Tools eingeführt werden oder sich die Funktionen bestehender Software erweitern, muss die Schulung aktualisiert werden. Richten Sie deshalb einen festen Überprüfungsrhythmus ein – mindestens einmal jährlich.
Stolperfall 4: Externe Dienstleister vergessen. Wer eine Marketingagentur in Eschwege oder eine externe Buchhaltung nutzt, die KI-Tools einsetzt, trägt als Betreiber Mitverantwortung. Holen Sie entsprechende Nachweise von Ihren Dienstleistern ein.
Das Bitkom-Informationsportal zur EU-KI-Verordnung bietet eine kompakte Übersicht der Pflichten für Betreiber – eine gute Ergänzung zur internen Dokumentation.
Als ISO/IEC 27001-zertifizierter IT-Partner mit über 25 Jahren Erfahrung in Nordthüringen und Südniedersachsen begleiten wir von der TTG GmbH Unternehmen durch genau diese Fallstricke – nicht mit Checklisten von der Stange, sondern mit Kenntnis der lokalen Betriebsrealitäten. Wenn Sie wissen möchten, wo Ihr Unternehmen heute steht, können Sie Ihr Digitalisierungs-Potenzial prüfen lassen – ohne Verpflichtung.
Ergebnis prüfen: Woran Sie erkennen, dass Ihr Betrieb wirklich konform ist
Nach den drei Umsetzungsschritten stellt sich die entscheidende Frage: Wie wissen Sie, ob Sie die KI Kompetenzpflicht Mittelstand tatsächlich erfüllt haben – oder ob noch Lücken bestehen?
Es gibt kein offizielles Zertifikat und keine Behördenstelle, die Ihnen vorab eine Unbedenklichkeitsbescheinigung ausstellt. Stattdessen gilt: Sie müssen im Prüffall nachvollziehbar belegen können, dass Sie die Pflicht ernst genommen und angemessene Maßnahmen ergriffen haben. Das ist der rechtliche Maßstab.
Prüfen Sie Ihren Stand anhand dieser Kontrollpunkte:
- Vollständigkeit der KI-Übersicht: Sind alle genutzten Systeme – inklusive eingebetteter KI-Funktionen – erfasst und nach Risikoklassen bewertet?
- Dokumentation der Schulungen: Liegen für alle Mitarbeiter mit KI-Berührung datierte Teilnahmenachweise vor? Sind Inhalte und Durchführende vermerkt?
- Zuständigkeit geregelt: Gibt es eine namentlich benannte Person, die das Thema KI Kompetenzpflicht Mittelstand intern verantwortet und bei Änderungen aktiv wird?
- Dienstleister-Nachweise vorhanden: Haben externe Partner, die KI-Dienste in Ihrem Auftrag nutzen, ihre eigene Compliance schriftlich bestätigt?
- Überprüfungsrhythmus festgelegt: Steht ein jährlicher Termin im Kalender, an dem Systeme, Schulungsinhalte und Dokumentation aktualisiert werden?
Eine nützliche Selbstkontrolle: Stellen Sie sich vor, ein Prüfer fragt Sie morgen – können Sie die oben genannten Unterlagen innerhalb von 30 Minuten vorlegen? Wenn nicht, wissen Sie, wo Sie noch nacharbeiten müssen.
Werfen Sie bei dieser Gelegenheit auch einen Blick auf aktuelle Software-Updates: Gerade bei KI-nahen Tools entstehen regelmäßig neue Sicherheitslücken. Aktuell etwa warnt heise Security vor einer kritischen Schwachstelle in 7-Zip, die Codeausführung über präparierte Archive ermöglicht – das Update sollte auf allen Arbeitsplätzen geprüft werden (heise Security, Juli 2026). Kompetenz im Umgang mit KI bedeutet eben auch, die digitale Umgebung sicher zu halten.
Die KI Kompetenzpflicht Mittelstand ist kein einmaliges Projekt, sondern ein fortlaufender Prozess. Wer ihn jetzt sauber aufsetzt, hat bei künftigen Erweiterungen – etwa wenn Hochrisiko-KI nach Anhang III ab 2027 verschärft reguliert wird – eine solide Grundlage, auf der sich aufbauen lässt.
Ihre Checkliste: So starten Sie jetzt
- Erfassen Sie alle genutzten Software-Tools und fragen Sie Hersteller gezielt, ob KI-Komponenten enthalten sind – auch in ERP, CRM und Officepaketen.
- Benennen Sie intern eine Person, die das Thema KI Kompetenzpflicht Mittelstand koordiniert und bei Änderungen aktiv informiert.
- Binden Sie Ihren Datenschutzbeauftragten (intern oder extern) von Beginn an ein – die KI-Verordnung und die DSGVO greifen an mehreren Punkten ineinander.
- Erstellen Sie eine Kompetenzmatrix: Welche Mitarbeitergruppe nutzt welche KI-Systeme – und welche Schulungsebene ist dafür erforderlich?
- Planen Sie die erste Schulungseinheit innerhalb der nächsten vier Wochen – 60 bis 90 Minuten pro Gruppe genügen für den Einstieg.
- Dokumentieren Sie jede Schulung schriftlich: Datum, Teilnehmer, Themen, Durchführender – und heben Sie die Nachweise mindestens drei Jahre auf.
- Fordern Sie von externen Dienstleistern, die KI-Tools in Ihrem Auftrag einsetzen, eine schriftliche Bestätigung ihrer eigenen Compliance ein.
- Legen Sie einen jährlichen Überprüfungstermin fest – für Systemliste, Schulungsinhalte und Dokumentation. Tragen Sie diesen Termin heute in den Kalender ein.
Häufig gestellte Fragen
Gilt die KI-Kompetenzpflicht auch für meinen kleinen Betrieb mit zehn Mitarbeitern?
Ja – Artikel 4 der KI-Verordnung macht keine Ausnahme für Unternehmensgröße. Entscheidend ist, ob Sie KI-Systeme betreiben oder nutzen, nicht wie groß Ihr Betrieb ist. Allerdings gilt ein Verhältnismäßigkeitsprinzip: Was von einem Kleinstbetrieb erwartet wird, unterscheidet sich inhaltlich von den Anforderungen an ein mittelgroßes Industrieunternehmen. Eine kurze, dokumentierte Schulung und eine einfache Systemliste können für viele kleine Betriebe ausreichen.
Was kostet die Umsetzung der KI-Kompetenzpflicht ungefähr?
Das hängt stark davon ab, wie viele Systeme Sie einsetzen und ob Sie externe Unterstützung hinzuziehen. Für Betriebe bis 30 Mitarbeiter mit überschaubarem KI-Einsatz rechnen wir erfahrungsgemäß mit einem Aufwand von zwei bis vier Beratertagen für Bestandsaufnahme und erste Schulungsplanung. Schulungen können intern oder über günstige E-Learning-Angebote abgedeckt werden. Teile der Kosten sind zudem über BAFA-Förderprogramme für Unternehmensberatung erstattungsfähig.
Wann drohen tatsächlich Bußgelder – und wie realistisch ist das?
Die behördliche Durchsetzung beginnt ab August 2026. Bußgelder bei Verstößen gegen Transparenzpflichten können bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes betragen. Ob Behörden zuerst kleine Betriebe ins Visier nehmen, ist unwahrscheinlich – erfahrungsgemäß beginnt die Aufsicht bei größeren Unternehmen. Dennoch: Wer nachweislich gar nichts unternommen hat, trägt ein vermeidbares Risiko. Die Dokumentation ist Ihr wichtigstes Schutzschild.
Reicht es, wenn ich meinen Mitarbeitern eine E-Mail mit Hinweisen zur KI-Nutzung schicke?
Nein – eine E-Mail allein genügt nicht. Die Verordnung verlangt die Sicherstellung von Kompetenz, nicht bloße Information. Das bedeutet, Mitarbeiter müssen tatsächlich in die Lage versetzt werden, KI-Systeme verantwortungsvoll zu bedienen. Eine kurze Schulung mit Dokumentation ist das Minimum. Eine E-Mail kann als ergänzender Baustein dienen, ersetzt aber keine inhaltliche Auseinandersetzung mit den genutzten Systemen und deren Risiken.
Müssen wir auch ChatGPT oder andere öffentliche KI-Tools regulieren?
Wenn Ihre Mitarbeiter ChatGPT, Copilot oder ähnliche Dienste im beruflichen Alltag nutzen, sind Sie als Betreiber einzustufen – das hat die EU-Kommission im Mai 2025 ausdrücklich klargestellt. Das bedeutet nicht, dass Sie den Dienst abschalten müssen, wohl aber, dass Sie Ihre Mitarbeiter darin schulen sollten, was sie eingeben dürfen und wie sie Ergebnisse kritisch einordnen. Auch eine Nutzungsrichtlinie für solche Tools ist Teil einer vollständigen Compliance-Dokumentation.
Martin Trappe ist Geschäftsführer der TTG Daten- und Bürosysteme GmbH in Dingelstädt. Mit über 25 Jahren Erfahrung im IT-Mittelstand betreut er kleine und mittelständische Unternehmen in Nordthüringen, Eichsfeld und Südniedersachsen. Die TTG GmbH ist ISO/IEC 27001 zertifiziert – dem höchsten Standard für Informationssicherheit.
Kontakt aufnehmen · Über TTG GmbH
Wissen Sie heute, welche KI-Systeme in Ihrem Betrieb laufen – und können Sie bei einer Prüfung ab August 2026 belegen, dass Ihre Mitarbeiter dafür geschult sind?
Digitalisierungspotenzial ausschöpfen
Welche Prozesse können Sie automatisieren? Die TTG GmbH analysiert Ihr Unternehmen und entwickelt einen praxisnahen Digitalisierungsplan für KMU im Eichsfeld.
