KI-Schulung für Mitarbeiter: Was Artikel 4 der KI-Verordnung verlangt

Artikel 4 der KI-Verordnung verpflichtet seit dem 2. Februar 2025 jedes Unternehmen, das KI einsetzt, zu Maßnahmen für die KI-Kompetenz seiner Beschäftigten – auch dann, wenn im Betrieb „nur" ChatGPT oder Copilot läuft. Gleichzeitig kursiert im Netz die Zahl 35 Millionen Euro Bußgeld für fehlende Schulungen. Diese Zahl ist falsch. In diesem Beitrag lesen Sie, was Artikel 4 nach der Neufassung durch den Digital Omnibus tatsächlich verlangt, welche Risiken wirklich bestehen, was Schulungen kosten und wie Sie die Pflicht in acht Schritten nachweisbar erfüllen.

Was Artikel 4 wirklich verlangt

Artikel 4 der Verordnung (EU) 2024/1689 trägt die Überschrift „KI-Kompetenz". In der Ursprungsfassung, die vom 2. Februar 2025 bis zum 26. Juli 2026 galt, mussten Anbieter und Betreiber „Maßnahmen ergreifen, um nach besten Kräften sicherzustellen", dass ihr Personal und andere in ihrem Auftrag tätige Personen „über ein ausreichendes Maß an KI-Kompetenz verfügen". Zu berücksichtigen waren dabei technische Kenntnisse, Erfahrung, Ausbildung und Schulung sowie der Kontext, in dem die Systeme eingesetzt werden.

Viele Ratgeber im Netz zitieren bis heute diese alte Fassung. Sie gilt nicht mehr.

Die Neufassung durch den Digital Omnibus

Mit der Verordnung (EU) 2026/1744 – der Digital-Omnibus-Verordnung zur KI vom 8. Juli 2026, im Amtsblatt verkündet am 24. Juli 2026, in Kraft seit dem 27. Juli 2026 – wurde Artikel 4 neu gefasst. Sprachlich ist das eine deutliche Entschärfung:

• Vorher: „Maßnahmen ergreifen, um nach besten Kräften sicherzustellen, dass … ein ausreichendes Maß an KI-Kompetenz" vorliegt.
• Jetzt: „Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz … zu unterstützen" – ausdrücklich ohne Pflicht, für irgendeine Person ein bestimmtes Kompetenzniveau zu garantieren.
• Neu hinzugekommen: Kommission und Mitgliedstaaten sollen die Bemühungen der Unternehmen fördern, insbesondere die kleiner und mittlerer Unternehmen. Die Kommission veröffentlicht praktische Beispiele auf ihrer zentralen Informationsplattform.
• Ebenfalls neu: Das KI-Gremium soll Empfehlungen zur Förderung der KI-Kompetenz annehmen. Bis September 2026 lagen dazu keine finalen Empfehlungen vor.

Praktisch bedeutet die Änderung dreierlei. Erstens bleibt die Handlungspflicht bestehen – wer bisher nichts getan hat, hat weiterhin eine offene Pflicht. Zweitens sinkt das Haftungsrisiko für unzureichende individuelle Kenntnisse: Sie schulden keinen Lernerfolg, sondern eine angemessene Maßnahme. Der Verband deutscher ArbeitsrechtsAnwälte spricht deshalb von einer betrieblichen Organisationspflicht, nicht von einer Erfolgsschuld. Drittens gewinnen Sie Gestaltungsspielraum bei der Umsetzung. Wer bereits geschult und dokumentiert hat, muss nichts ändern.

Zwischen November 2025 und Juli 2026 kursierte die Meldung, Artikel 4 werde zur unverbindlichen Empfehlung herabgestuft oder ganz gestrichen. Das ist so nicht eingetreten. Wenn Sie einen Ratgeber lesen, der das behauptet, prüfen Sie das Veröffentlichungsdatum.

Für wen die Pflicht gilt

Adressaten sind Anbieter – wer ein KI-System entwickelt oder unter eigenem Namen in Verkehr bringt – und Betreiber, also wer ein KI-System in eigener Verantwortung beruflich verwendet. Der zweite Fall trifft praktisch jedes Unternehmen, das ein Sprachmodell im Alltag nutzt. Die EU-Kommission nennt in ihrer Q&A ausdrücklich das Beispiel eines Betriebs, dessen Mitarbeitende ChatGPT für Werbetexte oder Übersetzungen einsetzen: Diese Personen müssen die spezifischen Risiken kennen, etwa Halluzinationen.

Es gibt keine Ausnahme für kleine Unternehmen und keine Mitarbeiterschwelle. Erfasst sind neben Angestellten auch Freelancer, Werkstudenten, Agenturen, Dienstleister und Leiharbeitnehmer, die in Ihrem Auftrag mit KI arbeiten. Nicht erfasst ist die rein private Nutzung. Sobald KI aber im beruflichen Kontext eingesetzt wird – auch inoffiziell als Schatten-IT –, ist das Unternehmen Betreiber.

Wie tief die Kompetenz reichen muss, richtet sich nach dem Risiko. Die Kommission formuliert das anschaulich: „Small AI Deployer GmbH" braucht nicht dieselben Maßnahmen wie „Multinational AI Provider Inc." Ein Handwerksbetrieb mit fünf Personen, die Copilot für E-Mails nutzen, schuldet etwas anderes als ein Personaldienstleister mit KI-gestütztem Bewerber-Screening. Eine Grenze zieht die Fachliteratur allerdings klar: Der bloße Verweis auf die Bedienungsanleitung des Tools reicht regelmäßig nicht aus.

Der Bußgeld-Faktencheck: Warum 35 Millionen Euro falsch sind

Kein Thema rund um die KI-Schulung wird so konsequent falsch dargestellt wie die Sanktionen. Wer „KI Schulung Pflicht" googelt, findet Anbieterseiten, die mit Bußgeldern von 35 Millionen Euro werben. Diese Zahl steht tatsächlich in der KI-Verordnung – nur eben an einer ganz anderen Stelle.

Der Bußgeldkatalog des Artikel 99 ist gestaffelt: Bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes gelten nur für verbotene KI-Praktiken nach Artikel 5. Bis zu 15 Mio. € oder 3 % treffen Verstöße gegen Anbieterpflichten (Art. 16), Bevollmächtigte (Art. 22), Einführer (Art. 23), Händler (Art. 24), Betreiberpflichten bei Hochrisiko-KI (Art. 26), notifizierte Stellen (Art. 31, 33, 34) und die Transparenzpflichten des Artikel 50. Bis zu 7,5 Mio. € oder 1 % stehen auf falsche Auskünfte gegenüber Behörden. Für kleine und mittlere Unternehmen einschließlich Start-ups gilt nach Absatz 6 jeweils der niedrigere der beiden Beträge.

Artikel 4 wird in dieser Aufzählung nicht genannt. Es gibt also kein unmittelbares EU-Bußgeld für eine unterlassene KI-Kompetenzmaßnahme. Auch das deutsche KI-MIG definiert nach der Analyse des Verbands deutscher ArbeitsrechtsAnwälte einen Verstoß gegen Artikel 4 nicht ausdrücklich als Ordnungswidrigkeit; die Autoren sprechen von einer überraschenden Vollzugslücke. Das Gesetz enthält eigene Bußgeldvorschriften, unter anderem bis zu 50.000 € für Verstöße gegen nationale Mitwirkungs- und Erläuterungspflichten.

Welche Risiken tatsächlich bestehen

Aus „kein Bußgeld für Artikel 4" folgt nicht „kein Risiko". Fehlende KI-Kompetenz wirkt als Risikoverstärker: Sie führt zu Verstößen an anderer Stelle, die sehr wohl sanktioniert sind.

• Artikel 50 (Kennzeichnung): bis 15 Mio. € oder 3 % des Weltumsatzes. Wer nicht weiß, wann synthetische Inhalte gekennzeichnet werden müssen, produziert genau hier Verstöße.
• Datenschutz: Bußgelder nach DSGVO bis 20 Mio. € oder 4 %. Personenbezogene Daten in einem freien Consumer-Account sind der Klassiker.
• Urheber-, Marken- und Persönlichkeitsrecht: Abmahnungen wegen KI-generierter Bilder, nachgeschöpfter Werke oder ungeklärter Nutzungsrechte treffen vor allem das Marketing.
• Organisationshaftung: Die Bundesnetzagentur weist darauf hin, dass ein Mangel an KI-Kompetenz als Verletzung der Sorgfaltspflicht gewertet werden kann. Für die Geschäftsleitung sind §§ 43 GmbHG und 93 AktG einschlägig.
• Behördliche Maßnahmen unterhalb der Bußgeldschwelle: Auskunftsverlangen, Anordnungen und Beschwerdeverfahren bei der Bundesnetzagentur.
• Arbeitsrecht: Ohne dokumentierte Schulung und Richtlinie sind Abmahnungen wegen KI-Fehlverhaltens schwer durchsetzbar.
• Vertrags- und Ausschreibungspraxis: Große Auftraggeber verlangen zunehmend Nachweise über die eigene KI-Governance.

Meine Einschätzung: Die Bußgeld-Angst ist der falsche Antrieb, aber die Schulung ist trotzdem richtig. Für Marketing- und Vertriebsteams ist Artikel 50 der praktisch teuerste Punkt, weil er bußgeldbewehrt ist und im Tagesgeschäft ständig berührt wird – Chatbot-Hinweise, synthetische Bilder, Deepfakes in der Werbung. Welche Regeln dabei im Einzelnen gelten, habe ich im Beitrag zur KI-Kennzeichnungspflicht ausführlich beschrieben.

Wer in Deutschland zuständig ist

Seit dem 29. Juli 2026 ist das Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz – kurz KI-MIG – in Kraft. Es macht die Bundesnetzagentur zur zentralen Marktüberwachungs-, Anlauf- und Beschwerdestelle für die KI-Verordnung. Der Weg dorthin: Kabinettsbeschluss am 11. Februar 2026, Beschluss des Bundestags am 11. Juni 2026, Inkrafttreten am 29. Juli 2026.

Innerhalb der Behörde arbeitet das Koordinierungs- und Kompetenzzentrum für die KI-Verordnung (KoKIVO) mit einer eigenen Kammer für sensible Hochrisiko-Systeme. Sektoral bleiben andere Behörden zuständig: die BaFin für den Finanzsektor, das BfArM für Medizinprodukte, die Landesmedienanstalten für Medien, die Datenschutzaufsichten für ihren Bereich. Die Bundesnetzagentur überwacht insbesondere KI im Personalmanagement, in kritischer Infrastruktur und in der Bildung sowie überall dort, wo keine spezifische Fachaufsicht besteht. Ausgestattet ist sie dafür mit rund 43 neuen Stellen und etwa 49 Mio. € Jahresbudget – ein Punkt, der in der Fachdebatte kritisch gesehen wird.

Für kleine und mittlere Unternehmen wichtiger als die Aufsichtsrolle sind zwei kostenlose Angebote: Der KI-Service-Desk der Bundesnetzagentur liefert niedrigschwellige Auskünfte, ein Online-Tool zur Risikoklassifizierung von KI-Systemen und Zugang zu den europäischen Leitlinien. Das KI-Reallabor begleitet die Entwicklung und Erprobung innovativer KI-Systeme regulatorisch, ausdrücklich um KMU den Markteintritt zu erleichtern. Dazu kommt das deutschsprachige Hinweispapier der Behörde zu Artikel 4 vom Juni 2025 – die praktischste Orientierungshilfe, die es derzeit gibt.

Die zehn Pflichtbausteine einer KI-Schulung

Einen gesetzlich vorgeschriebenen Lehrplan gibt es nicht. Die Bundesnetzagentur nennt sogar ausdrücklich, was nicht erforderlich ist: keine formalisierten Ausbildungsstandards, keine externen Zertifizierungen, keine KI-Beauftragten, keine festen Kompetenz-Benchmarks. Erwartet wird stattdessen ein Dreischritt: Bedarf ermitteln, Maßnahmen zuschneiden, dokumentieren und auffrischen.

Die folgenden zehn Bausteine leiten sich aus dem Hinweispapier der Behörde, der Q&A der EU-Kommission und der Kanzleiliteratur ab. Sie decken die geforderten Dimensionen ab: technisch, rechtlich, ethisch, organisatorisch.

1. Grundlagen: Was ein Sprachmodell tatsächlich tut – Wahrscheinlichkeitsvorhersage statt Wissen. Unterscheidung KI-System, KI-Modell und GPAI. Anbieter gegen Betreiber. Die vier Risikoklassen: verboten, hoch, begrenzt, minimal.
2. Risiken und Grenzen: Bias und Diskriminierung, Kontextfenster und Wissensstand, Prompt Injection, unsichere Ausgaben. Und Automation Bias, also die Neigung, Maschinenergebnisse ungeprüft zu übernehmen.
3. Datenschutz und Geschäftsgeheimnisse: Was darf in eine Eingabe, was nicht? Personenbezogene Daten von Kunden, Bewerbern, Beschäftigten. Auftragsverarbeitung, Drittlandtransfer, Trainingsdaten-Opt-out. Der Unterschied zwischen Consumer-Account und Business-Tenant.
4. Halluzinationen und Faktenprüfung: Erfundene Quellen, Zahlen, Zitate, Rechtsnormen und Urteile. Eine verbindliche Verifikationsregel für alles, was das Haus verlässt.
5. Urheberrecht und Nutzungsrechte: Rechte an Eingaben und Ausgaben, kein Urheberrechtsschutz für rein maschinell Erzeugtes, Risiko der Nachschöpfung, Personenabbildungen und Stilnachahmung bei Bild-KI, Lizenzbedingungen der Tools.
6. Kennzeichnung und Transparenz nach Artikel 50: Wann muss gekennzeichnet werden, wann nicht? Chatbot-Hinweise, Deepfake-Kennzeichnung, Formulierungsbausteine, Abgrenzung zur Werbekennzeichnung.
7. Die interne KI-Richtlinie: Welche Tools sind freigegeben, welche verboten? Freigabeprozess für neue Tools, Verbot von Schatten-IT, Datenklassifizierung, Konsequenzen bei Verstößen.
8. Rollenspezifische Anwendungsfälle: Geübte Use Cases aus dem echten Arbeitsalltag, gute und schlechte Prompts am realen Beispiel, die roten Linien der jeweiligen Rolle.
9. Dokumentation und Nachweis: Warum dokumentiert wird, was Mitarbeitende selbst festhalten müssen, Umgang mit dem KI-Systemverzeichnis, Meldewege bei Vorfällen.
10. Ansprechpartner und Eskalation: Wer entscheidet über neue Tools? Wer hilft bei Datenschutz-, Rechts- und Technikfragen? Externe Anlaufstellen wie der KI-Service-Desk, die Datenschutzaufsicht und die IHK.

Was welche Rolle braucht

Eine Schulung, die alle Abteilungen mit demselben Inhalt versorgt, erfüllt den Angemessenheitsmaßstab nur halb. Die Bundesnetzagentur verlangt einen Zuschnitt auf Rolle, Vorwissen und Risikokontext. Die folgende Matrix ist mein Vorschlag für die Praxis – drei Schwerpunkte je Zielgruppe, mehr braucht es in der Basis nicht.

Formate und Kosten

Für Weiterbildung gibt es keine amtliche Preisstatistik. Die folgenden Zahlen stammen entweder direkt von Anbieterseiten (Stand 4. September 2026) oder aus veröffentlichten Marktübersichten. Alle Preise verstehen sich netto.

Der größte Kostenblock steht in keiner dieser Tabellen: die gebundene Arbeitszeit. Als Kalkulationsgröße werden 50 bis 80 € pro Stunde und Teilnehmer genannt. Für einen 25-Personen-Betrieb mit halbtägigem Inhouse-Workshop komme ich überschlägig auf 1.500 bis 2.500 € Honorar, rund 6.500 € Arbeitszeit (25 Personen mal 4 Stunden mal 65 €) und 500 bis 1.500 € interne Vor- und Nachbereitung, zusammen also 8.500 bis 10.500 €. Die schlanke Variante mit E-Learning zu 14,90 € pro Kopf und 90 Minuten Zeitaufwand landet bei rund 3.000 bis 3.500 €. Beide Rechnungen sind meine eigene Kalkulation auf Basis der belegten Preise, keine Marktdaten.

Kostenlose Angebote, die viele übersehen

• KI-Campus (Stifterverband und Partner): die führende deutschsprachige KI-Lernplattform, unter anderem mit dem Kurs „EU AI Act Essentials" von appliedAI (rund 8 Stunden). Über 175.000 Lernende, über 100.000 ausgestellte Zertifikate. Kostenlos inklusive Leistungsnachweis.
• Mittelstand-Digital Zentren (Bundeswirtschaftsministerium): bundesweites Netz mit rund 100 KI-Trainern für KMU. Workshops, Sprechstunden, Demonstratoren. Kostenlos und anbieterneutral.
• KI-Service-Desk und KI-Reallabor der Bundesnetzagentur: Auskünfte, Risikoklassifizierungs-Tool, regulatorische Begleitung. Kostenlos.
• EU AI Pact und Living Repository: Webinare zu AI Literacy und eine Sammlung realer Umsetzungsbeispiele. Wichtig: Diese Praktiken sind Beispiele, sie garantieren nicht automatisch die Konformität mit Artikel 4.
• AI Act Service Desk der EU-Kommission: artikelweise Kommentierung der Verordnung und ein Compliance-Checker.

Für längere, zertifizierte Lehrgänge kommt die Qualifizierungsförderung nach dem Qualifizierungschancengesetz über die Agentur für Arbeit in Betracht; genannt werden Förderquoten von bis zu 100 % der Lehrgangskosten bei unter 50 Beschäftigten. Diese Quoten stammen aus einer Sekundärquelle, und förderfähig sind in der Regel nur nach AZAV zertifizierte Maßnahmen – kurze Inhouse-Workshops sind es meist nicht. Klären Sie das vor der Planung mit dem Arbeitgeber-Service der Agentur für Arbeit.

Nachweis und Dokumentation in acht Schritten

Entscheidend ist nicht das Zertifikat, sondern die Dokumentation. Die Behörde kann nach derzeitigem Stand zwar kein Bußgeld nach Artikel 4 verhängen, aber Auskunft verlangen und Maßnahmen anordnen. Und im Haftungs-, Arbeits- oder Datenschutzfall ist die dokumentierte Schulung der entscheidende Entlastungsbeweis. Die Bundesnetzagentur empfiehlt ausdrücklich, Art, Umfang und Teilnehmerkreis der Maßnahmen festzuhalten.

1. Bestandsaufnahme, Woche 1 bis 2. KI-Systemverzeichnis anlegen. Alle Abteilungen befragen: Welche Tools werden tatsächlich genutzt, auch privat angemeldete? Ergebnis: Liste mit Tool, Anbieter, Zweck, Nutzerkreis und Datenkategorien. Verantwortlich: Geschäftsführung und IT.
2. Rolle und Risiko klären, Woche 2 bis 3. Für jedes System: Sind wir Anbieter oder Betreiber? Welche Risikoklasse? Das Online-Tool zur Risikoklassifizierung im KI-Service-Desk der Bundesnetzagentur hilft dabei. Achtung bei HR-Anwendungen nach Anhang III. Verantwortlich: Geschäftsführung.
3. Kompetenzbedarf je Rolle bestimmen, Woche 3 bis 4. Die Rollen-Matrix auf das eigene Haus anpassen. Wer nutzt was, mit welchem Risiko, mit welchem Vorwissen? Ergebnis: ein Kompetenzplan mit Zielgruppen und Lerntiefe. Verantwortlich: HR und Fachbereichsleitungen.
4. KI-Richtlinie erstellen und in Kraft setzen, Woche 4 bis 6. Kurz, konkret, durchsetzbar – lieber zwei gute Seiten als 20 unlesbare. Freigegebene Tools, Datenverbote, Prüfpflichten, Kennzeichnungsregeln, Meldewege. Betriebsrat früh beteiligen. Von der Geschäftsführung unterzeichnen und veröffentlichen.
5. Format wählen und Budget freigeben, Woche 5 bis 6. Erst die kostenlosen Angebote prüfen, dann entscheiden: E-Learning-Basis für alle, Inhouse-Workshop für die KI-intensiven Teams, Vertiefung für Führungskräfte. Förderung prüfen. Verantwortlich: Geschäftsführung und HR.
6. Durchführen und dokumentieren, Woche 7 bis 10. Schulung während der Arbeitszeit. Je Maßnahme archivieren: Agenda, Datum, Dauer, Format, Referent, Teilnehmerliste mit Namen und Funktion, ausgehändigte Unterlagen, Teilnahmebestätigung. Bei E-Learning das Abschlussprotokoll aus dem System. Verantwortlich: HR.
7. Rollenspezifisch vertiefen, Woche 10 bis 14. Kurze, praktische Sessions je Fachbereich mit echten Use Cases. Ergebnis pro Team: ein Ein-Seiten-Playbook mit erlaubten Anwendungsfällen und roten Linien. Verantwortlich: Fachbereichsleitungen.
8. Verankern und wiederholen, ab Woche 14. Onboarding-Baustein einrichten, damit neue Beschäftigte, Werkstudenten und Freelancer vor der ersten KI-Nutzung geschult sind. Jahrestermin für die Auffrischung setzen. Eine Ansprechperson benennen. Fristenkalender pflegen, insbesondere Anhang III ab dem 2. Dezember 2027.

Ein gesetzliches Wiederholungsintervall gibt es nicht; Bundesnetzagentur und EU-Kommission beschreiben KI-Kompetenz als fortlaufenden Prozess. Als Marktpraxis hat sich ein jährlicher Turnus herausgebildet, mindestens alle 24 Monate, dazu anlassbezogene Kurzschulungen bei neuen Tools, Rechtsänderungen oder nach einem Vorfall. Das ist meine Empfehlung, keine gesetzliche Vorgabe.

Häufige Fragen

Ist eine KI-Schulung für Mitarbeiter wirklich Pflicht?

Ja. Artikel 4 der KI-Verordnung verlangt seit dem 2. Februar 2025, dass Anbieter und Betreiber von KI-Systemen Maßnahmen zur KI-Kompetenz ihres Personals ergreifen. Ein klassisches Seminar ist dabei nicht vorgeschrieben: Online-Kurse, interne Unterweisungen, Leitfäden und Team-Sessions sind ebenso zulässig, solange sie angemessen und dokumentiert sind. Was nicht reicht, ist gar nichts zu tun oder nur auf die Bedienungsanleitung des Tools zu verweisen.

Gilt Artikel 4 auch für einen Betrieb mit fünf Mitarbeitern?

Ja. Es gibt keine Mitarbeiterschwelle und keine Ausnahme für kleine Unternehmen. Erfasst sind alle Unternehmen, Behörden, Vereine und Selbstständigen, die KI beruflich einsetzen, ausdrücklich auch dann, wenn nur ChatGPT, Copilot oder Gemini für Texte und Übersetzungen genutzt werden. Der Umfang der Maßnahme richtet sich aber nach Größe, Risiko und Einsatzkontext.

Was kostet eine KI-Schulung für Mitarbeiter?

Die Spanne reicht von 0 € bis rund 5.000 € pro Inhouse-Tag. Kostenlos sind KI-Campus, die Mittelstand-Digital-Zentren und der KI-Service-Desk der Bundesnetzagentur. E-Learning beginnt bei 9,90 bis 19,90 € pro Person, eine vierstündige Online-Live-Basisschulung der IHK-Akademie Mittelfranken kostet 225 € pro Person, ein TÜV-Zertifikatslehrgang ab 2.890 € netto. Der größte versteckte Posten ist die Arbeitszeit, kalkuliert mit 50 bis 80 € pro Stunde und Teilnehmer.

Drohen 35 Millionen Euro Bußgeld für eine fehlende KI-Schulung?

Nein. Die 35 Millionen Euro beziehungsweise 7 % des Weltumsatzes gelten nach Artikel 99 Absatz 3 der KI-Verordnung ausschließlich für verbotene KI-Praktiken nach Artikel 5. Artikel 4 taucht im Bußgeldkatalog des Artikel 99 überhaupt nicht auf. Auch das deutsche KI-MIG sieht nach juristischer Analyse keinen ausdrücklichen Bußgeldtatbestand für Artikel-4-Verstöße vor.

Reicht ein Online-Kurs als KI-Schulung aus?

In vielen Fällen ja. Weder die KI-Verordnung noch die Bundesnetzagentur schreiben ein Format vor. Ein guter Online-Kurs plus eine interne KI-Richtlinie plus dokumentierte Teilnahme genügt für viele kleinere Unternehmen mit geringem Risikoprofil. Nicht ausreichend ist er, wenn KI in Hochrisiko-Bereichen wie der Bewerberauswahl eingesetzt wird oder das Unternehmen selbst Anbieter eines KI-Systems ist.

Brauchen wir ein Zertifikat oder einen KI-Beauftragten?

Nein, beides ist nicht vorgeschrieben. Die Bundesnetzagentur stellt ausdrücklich klar, dass weder formalisierte Ausbildungsstandards noch externe Zertifizierungen, benannte KI-Beauftragte oder feste Kompetenz-Benchmarks verlangt werden. Sinnvoll sind beide trotzdem: Ein Zertifikat ist ein bequemer Teilnahmenachweis, eine benannte Ansprechperson erspart im Alltag Reibung. Das ist eine Managemententscheidung, keine Rechtspflicht.

Hat der Digital Omnibus die KI-Schulungspflicht abgeschafft?

Nein. Die Verordnung (EU) 2026/1744 vom 8. Juli 2026 hat Artikel 4 neu gefasst und abgemildert, aber nicht gestrichen. Aus der Pflicht, nach besten Kräften ein ausreichendes Maß an KI-Kompetenz sicherzustellen, wurde die Pflicht, Maßnahmen zur Unterstützung der KI-Kompetenz zu ergreifen. Ein bestimmtes Kompetenzniveau muss für einzelne Personen nicht garantiert werden.