KI-Schulungspflicht für Ihr Team: Was seit Februar 2025 gilt – und wie Sie es umsetzen
Inhaltsverzeichnis
Veröffentlicht: 27. Juli 2026 · Lesezeit: ca. 9 Minuten
Vor wenigen Jahren war KI im Büroalltag kaum mehr als ein Schlagwort – ein Thema für Technologiekonzerne, nicht für den Maschinenbauer mit 40 Mitarbeitern oder die Steuerkanzlei mit fünf Sachbearbeiterinnen. Schulungen zu KI? Unnötig. Die Belegschaft nutzte Word, Excel und E-Mail, fertig.
Das hat sich grundlegend verändert. Heute tippen Mitarbeitende in vielen Betrieben täglich Anfragen in ChatGPT, lassen Copilot E-Mails formulieren oder erzeugen mit KI-Werkzeugen Angebote und Berichte – oft ohne dass die Geschäftsführung davon weiß. Eine Bitkom-Erhebung zeigt: 10 % der Beschäftigten nutzen KI-Tools ohne Wissen ihres Arbeitgebers. Gleichzeitig hat der EU AI Act mit Artikel 4 eine Kompetenzpflicht geschaffen, die seit dem 2. Februar 2025 gilt und kein Unternehmen ignorieren darf.
Die neue Ausgangslage ist also diese: Was früher freiwillig war, ist heute Rechtspflicht. Und was früher als Nischentechnologie galt, ist längst Alltag in Ihrem Team – dokumentiert oder nicht.
Die KI Mitarbeiterschulung KMU ist seit dem Inkrafttreten von Artikel 4 des EU AI Acts kein optionales Qualifizierungsprojekt mehr, sondern eine gesetzliche Anforderung, die für nahezu jeden Betrieb gilt, der KI-gestützte Tools im Arbeitsalltag einsetzt. Die Frage ist nicht mehr ob, sondern wie Sie schulen – und wie Sie es nachweisen.
Für kleine und mittlere Unternehmen bedeutet das eine neue Art von Compliance-Aufgabe: Sie müssen nicht das gesamte Team zu KI-Experten ausbilden, aber Sie müssen nachweisen können, dass Ihre Mitarbeitenden die KI-Werkzeuge, die sie nutzen, kompetent und verantwortungsvoll einsetzen. Das klingt nach erheblichem Aufwand – in der Praxis lässt es sich jedoch strukturiert und kosteneffizient umsetzen, wenn Sie wissen, worauf es ankommt.
Dieser Ratgeber erklärt, was Artikel 4 EU AI Act konkret von Ihnen verlangt, wie Sie eine rollenspezifische Schulungsstruktur aufbauen, welche kostenlosen Ressourcen Sie nutzen können und warum der August 2026 ein harter Stichtag ist, den Sie kennen sollten.
Was die KI-Kompetenzpflicht für Ihren Betrieb tatsächlich bedeutet
Artikel 4 des EU AI Acts verpflichtet Unternehmen, für ausreichende KI-Kompetenz bei allen Mitarbeitenden zu sorgen, die KI-Systeme einsetzen oder beaufsichtigen. Die KI Mitarbeiterschulung KMU ist dabei ausdrücklich nicht als Einheitslösung gedacht: Die Verordnung verlangt, Schulungen auf technische Kenntnisse, Erfahrung und den konkreten Einsatzkontext zuzuschneiden.
Was das bedeutet: Ihre Buchhalterin, die Copilot für Textentwürfe nutzt, braucht andere Inhalte als Ihr Vertriebsmitarbeiter, der KI-gestützte CRM-Auswertungen liest. Ein generisches 30-Minuten-E-Learning für alle wird nach aktuellem Stand der Marktüberwachungspraxis nicht als ausreichend gelten – Teilnahmenachweise, Lernzielkontrollen und eine strukturierte Dokumentation sind Pflicht.
Für die konkrete Umsetzung empfehlen wir folgende erste Schritte:
- Erfassen Sie intern, welche KI-Tools (ChatGPT, Microsoft Copilot, Canva AI, etc.) von welchen Rollen und für welche Zwecke genutzt werden – Aufwand: ein halber Arbeitstag, kein Kostenaufwand
- Clustern Sie Ihre Mitarbeitenden nach Einsatzkontext (z. B. Verwaltung, Produktion, Kundenkontakt)
- Definieren Sie pro Gruppe, welche Kompetenzen konkret benötigt werden
- Legen Sie fest, wer die Schulung dokumentiert und wer Nachweise aufbewahrt
Die Digitalisierungsberatung der TTG GmbH unterstützt Sie dabei, diese Bestandsaufnahme strukturiert durchzuführen – auch wenn Sie bisher noch keinen Überblick über die genutzten KI-Werkzeuge in Ihrem Betrieb haben.
Vier Fakten, die Sie vor dem Start kennen müssen
Bevor Sie Schulungsmaßnahmen planen, helfen ein paar harte Zahlen zur Einordnung. 53 % der Unternehmen nennen fehlende KI-Kompetenz im Team als größte Hürde beim KI-Einsatz – noch vor Datenschutzfragen und unklaren Kosten (Bitkom Research). Das ist kein abstraktes Branchenproblem, sondern die konkrete Situation in vielen Betrieben.
Vier Fakten, die Ihre Planung beeinflussen sollten:
- Die Schulungspflicht gilt jetzt. Artikel 4 EU AI Act ist seit dem 2. Februar 2025 in Kraft. Ab dem 2. August 2026 startet die Marktüberwachung durch nationale Behörden mit echten Ermittlungs- und Sanktionsbefugnissen – Bußgelder von bis zu 35 Mio. € bzw. 7 % des weltweiten Jahresumsatzes sind möglich.
- Der „Digital Omnibus“ ändert nichts daran. Die EU-Kommission hat im Mai 2026 Fristen für Hochrisiko-KI-Systeme verschoben – die Kompetenzpflicht nach Art. 4 ist davon vollständig unberührt.
- KI wird bereits genutzt – bekannt oder nicht. 45 % der Beschäftigten nutzen KI mit Wissen des Arbeitgebers, 10 % ohne (Bitkom Research). Wenn Sie keine geregelte Nutzung eingeführt haben, läuft der unkontrollierte Einsatz wahrscheinlich bereits.
- Auch KI-Werkzeuge selbst werden zum Angriffswerkzeug. Kürzlich fand eine chinesische KI eigenständig mehrere Zero-Day-Lücken in weit verbreiteter Open-Source-Software – ein Hinweis, dass KI-gestützte Angriffe auf Software-Infrastrukturen zunehmen. Mitarbeitende müssen also nicht nur wissen, wie sie KI nutzen, sondern auch, welche Risiken damit verbunden sind.
Für den rechtssicheren Rahmen rund um Datenschutz und Informationssicherheit beim KI-Einsatz lohnt sich ein Blick auf die Empfehlungen zur Datensicherheit beim KI-Einsatz – TTG GmbH.
So bauen Sie eine rechtssichere Schulungsstruktur auf – Schritt für Schritt
Eine KI Mitarbeiterschulung KMU muss kein aufwendiges Weiterbildungsprogramm sein. Nach unserer Erfahrung reicht für die meisten Betriebe ein strukturierter Drei-Phasen-Ansatz, den Sie mit internen Ressourcen und kostenfreien Hilfsmitteln umsetzen können.
Phase 1 – Bestandsaufnahme (ca. 0,5 Tage): Erfassen Sie alle genutzten KI-Tools, identifizieren Sie die betroffenen Rollen und halten Sie fest, für welche Aufgaben KI eingesetzt wird. Dieses Dokument ist Ihr Ausgangspunkt für die Nachweispflicht.
Phase 2 – Rollenspezifische Schulung:
- Verwaltung/Buchhaltung: Schwerpunkt Datenschutz, Eingabe sensibler Daten in KI-Systeme, Ausgaben kritisch prüfen
- Vertrieb/Marketing: Qualitätskontrolle KI-generierter Texte, Urheberrechtsfragen, Kundenkommunikation
- Produktion/Technik: KI-Empfehlungen validieren, Fehlererkennung, Haftungsfragen
- Führungskräfte: Überblick zu rechtlichen Pflichten, Aufsichtspflicht, Dokumentation
Phase 3 – Dokumentation und Nachweis: Halten Sie Schulungsinhalte, Datum, Teilnehmer und – wichtig – das Ergebnis einer Lernzielkontrolle schriftlich fest. Das BSI stellt KMU kostenlose Informationsmaterialien zu KI zur Verfügung – ein sinnvoller Startpunkt vor teuren externen Angeboten. Wer die ISO/IEC 27001-Anforderungen bereits im Blick hat, sollte die Schulungsdokumentation gleich in sein ISMS integrieren – mehr dazu unter ISO/IEC 27001 zertifiziert – TTG GmbH.
Was eine KI-Schulung kostet – und was sie einbringt
Die Kostenfrage ist berechtigt. Nur 28 % der KMU haben laut einer Erhebung von Maximal Digital eine Change-Management-Strategie für die KI-Einführung – was bedeutet, dass viele Betriebe das Thema ungeplant angehen und dann höhere Kosten entstehen als nötig.
Hier eine realistische Einschätzung:
| Situation im Betrieb | Empfohlener Weg | Realistischer Aufwand |
|---|---|---|
| Keine KI-Nutzung im Betrieb bekannt | Bestandsaufnahme + Basisschulung (intern) | 1–2 Tage intern, kaum Kosten |
| KI wird genutzt, aber undokumentiert | Rollenspez. Schulung + Dokumentationsstruktur | 2–4 Tage + externer Begleitung empfohlen |
| KI systematisch im Einsatz, Nachweis fehlt | Formalisierung, Lernzielkontrollen, ISMS-Integration | 3–5 Tage + IT-Partner |
Auf der Nutzenseite stehen neben der Rechtssicherheit auch messbare Effizienzgewinne: Mitarbeitende, die KI-Werkzeuge kompetent einsetzen, machen weniger Fehler, hinterfragen KI-Ausgaben kritischer und schützen Ihr Unternehmen besser vor Datenpannen. Förderprogramme können einen Teil der Schulungskosten abdecken – die Förderberatung für Digitalisierungsprojekte – TTG GmbH gibt Ihnen einen Überblick, welche Mittel für Ihren Betrieb infrage kommen. Für einen weiteren Einstieg in verfügbare Unterstützungsangebote empfiehlt sich auch ein Blick auf das BMWK – Digitalisierung im Mittelstand.
Fazit: Was jetzt zu tun ist – und wie andere Betriebe es angehen
Ein Handwerksbetrieb aus unserer Region hat die KI-Bestandsaufnahme genutzt, um erstmals zu erfassen, welche digitalen Tools seine Mitarbeitenden täglich nutzen – darunter drei KI-Anwendungen, von denen die Geschäftsführung keine offizielle Kenntnis hatte. Das Ergebnis: eine schlanke, rollenspezifische Schulung für 18 Personen, abgeschlossen an zwei halben Arbeitstagen, vollständig dokumentiert. Kosten: überschaubar. Rechtssicherheit: gegeben.
Genau das ist das Ziel der KI Mitarbeiterschulung KMU: nicht ein aufwendiges Weiterbildungsprogramm, sondern ein nachweisbarer, strukturierter Prozess. Der Unterschied zwischen Betrieben, die gut aufgestellt sind, und solchen, die ein Compliance-Risiko tragen, liegt meist nicht im Budget – sondern darin, ob das Thema aktiv angegangen wurde.
Für den nächsten Schritt empfehlen wir:
- Starten Sie mit der internen KI-Bestandsaufnahme – heute, nicht nach dem Sommer
- Nutzen Sie die kostenlosen Ressourcen von Bitkom zu KI-Kompetenz im Unternehmen als inhaltliche Grundlage
- Integrieren Sie Schulungsnachweise in Ihre bestehende Dokumentationsstruktur
- Sprechen Sie Widerstände im Team frühzeitig an – Schulung allein reicht nicht, wenn die Akzeptanz fehlt
Als ISO/IEC 27001-zertifizierter IT-Partner mit über 25 Jahren Erfahrung – unter anderem für Betriebe in Leinefelde-Worbis und der gesamten Region – begleitet die TTG GmbH Sie von der ersten Bestandsaufnahme bis zur fertigen Schulungsstruktur. Die passende IT-Infrastruktur für den digitalen Wandel – TTG GmbH bildet dabei die technische Grundlage. Sprechen Sie uns an – und lassen Sie Ihr Digitalisierungs-Potenzial prüfen.
Ihre Checkliste: So starten Sie jetzt
- Erfassen Sie alle KI-Tools, die in Ihrem Betrieb genutzt werden – auch inoffiziell (ChatGPT, Copilot, Canva AI, etc.). Aufwand: ca. ein halber Arbeitstag.
- Clustern Sie Ihre Mitarbeitenden nach Einsatzkontext: Wer nutzt KI, wofür und mit welchen Daten?
- Definieren Sie pro Gruppe die Schulungsinhalte – rollenspezifisch, nicht als Einheitslösung für alle.
- Laden Sie die kostenlosen BSI-Informationsmaterialien zu KI herunter und nutzen Sie sie als Basis für Ihre Inhouse-Schulung.
- Dokumentieren Sie Schulungstermin, Teilnehmer, Inhalte und Ergebnis der Lernzielkontrolle – schriftlich und aufbewahrungssicher.
- Prüfen Sie, ob Fördermittel für externe Schulungsangebote oder KI-Beratung verfügbar sind (BAFA, Thüringer Aufbaubank oder ähnliche Programme).
- Sprechen Sie Ihr Team aktiv auf Vorbehalte gegenüber KI an – Schulung ohne Akzeptanz verpufft.
- Terminieren Sie eine jährliche Wiederholung, da sich KI-Werkzeuge und rechtliche Anforderungen regelmäßig verändern.
Häufig gestellte Fragen
Gilt die KI-Schulungspflicht auch für uns, wenn wir nur ChatGPT gelegentlich nutzen?
Artikel 4 EU AI Act bindet alle Unternehmen, die KI-Systeme einsetzen oder beaufsichtigen – unabhängig davon, ob die Nutzung systematisch oder gelegentlich erfolgt. Auch ein einzelner Mitarbeiter, der regelmäßig ChatGPT für Arbeitsaufgaben verwendet, begründet eine Schulungspflicht. Umfang und Tiefe der Schulung dürfen sich am tatsächlichen Einsatz orientieren – aber komplett entfallen darf sie nicht. Im Zweifel gilt: Dokumentation schützt.
Was passiert, wenn wir bis August 2026 nichts unternehmen?
Ab dem 2. August 2026 startet die nationale Marktüberwachung mit echten Ermittlungs- und Sanktionsbefugnissen. Bußgelder nach dem EU AI Act können bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes betragen. Für KMU ist das kein theoretisches Risiko mehr. Hinzu kommt: Wer bei einer Prüfung keine Schulungsnachweise vorlegen kann, hat kaum Möglichkeit, glaubhaft Compliance nachzuweisen – selbst wenn intern geschult wurde.
Reicht ein gekauftes Online-Kurs-Paket als Nachweis?
Ein generisches E-Learning-Paket ohne Bezug zum konkreten Einsatzkontext Ihrer Mitarbeitenden gilt nach aktuellem Verständnis der Marktüberwachungspraxis nicht als ausreichend. Art. 4 verlangt ausdrücklich eine auf Kenntnisstand und Aufgabenbereich zugeschnittene Schulung. Online-Kurse können ein Baustein sein, ersetzen aber nicht die rollenspezifische Anpassung und die dokumentierte Lernzielkontrolle. Unserer Einschätzung nach ist ein hybrider Ansatz – standardisierte Grundlageninhalte plus betriebsspezifische Ergänzung – für die meisten KMU die praktikabelste Lösung.
Wie aufwendig ist die Dokumentation wirklich?
Weniger aufwendig als oft befürchtet. Eine strukturierte Tabelle mit Mitarbeitername, Schulungsdatum, vermittelten Inhalten, eingesetzten KI-Tools und Ergebnis der Lernzielkontrolle reicht als Grundlage. Wer bereits ein Qualitätsmanagementsystem oder ein ISMS betreibt, integriert die KI-Schulungsdokumentation sinnvoll dort. Der eigentliche Zeitaufwand liegt meist nicht in der Dokumentation, sondern in der vorgelagerten Bestandsaufnahme – die aber sowieso nötig ist.
Müssen wir auch schulen, wenn unsere Mitarbeitenden KI eigentlich ablehnen?
Ja – gerade dann. Ablehnende Haltungen ändern nichts an der Schulungspflicht, erhöhen aber das Risiko unkontrollierter Nutzung im Hintergrund. Bitkom-Daten zeigen, dass 10 % der Beschäftigten KI ohne Wissen ihres Arbeitgebers nutzen. Eine strukturierte Schulung schafft Transparenz, nimmt Vorbehalte ernst und gibt klare Leitplanken vor. Wer das Thema frühzeitig kommuniziert, verhindert, dass Mitarbeitende unkontrolliert experimentieren – mit allen damit verbundenen Datenschutzrisiken.
Martin Trappe ist Geschäftsführer der TTG Daten- und Bürosysteme GmbH in Dingelstädt. Mit über 25 Jahren Erfahrung im IT-Mittelstand betreut er kleine und mittelständische Unternehmen in Nordthüringen, Eichsfeld und Südniedersachsen. Die TTG GmbH ist ISO/IEC 27001 zertifiziert – dem höchsten Standard für Informationssicherheit.
Kontakt aufnehmen · Über TTG GmbH
Wissen Sie heute mit Sicherheit, welche KI-Tools Ihre Mitarbeitenden nutzen – und können Sie das im August 2026 auch nachweisen?
Digitalisierungspotenzial ausschöpfen
Welche Prozesse können Sie automatisieren? Die TTG GmbH analysiert Ihr Unternehmen und entwickelt einen praxisnahen Digitalisierungsplan für KMU im Eichsfeld.
