KI-Schulungspflicht: Was Unternehmen jetzt wissen müssen

Nutzen Sie ChatGPT, Copilot oder andere KI-gestützte Tools im Unternehmen? Dann sind auch Sie von der KI-Schulungspflicht betroffen. Auslöser ist die EU-Verordnung 2024/1689 – besser bekannt als EU AI Act – die seit Februar 2025 erste verbindliche Pflichten für Unternehmen entfaltet.

Was genau verlangt die Verordnung? Welche Rollen sind betroffen? Und wie lassen sich Pflichtschulungen 2026 revisionssicher umsetzen? Dieser Beitrag gibt einen Überblick – inklusive der jüngsten Updates aus dem Digital Omnibus vom Mai 2026 sowie einem kostenlosen Whitepaper am Ende.

1. Was ist die KI-Schulungspflicht?

Die KI-Schulungspflicht ist eine Anforderung aus Artikel 4 des EU AI Act (Verordnung (EU) 2024/1689). Sie verpflichtet alle Unternehmen, die KI-Systeme einsetzen oder betreiben, ihren Mitarbeitenden eine ausreichende KI-Kompetenz zu vermitteln – technisch, rechtlich und ethisch.

Die Pflicht gilt seit dem 2. Februar 2025 und ist – anders als die im Mai 2026 politisch verschobenen Hochrisiko-Anforderungen – nicht vom Digital Omnibus betroffen. Sie bleibt unverändert in Kraft.

Konkret umfasst KI-Kompetenz nach Art. 4 EU AI Act:

• Technisches Verständnis über Funktionsweise und Grenzen von KI
• Rechtliche und ethische Kenntnisse, etwa zu Datenschutz, Fairness und Transparenz
• Risikobewusstsein, z. B. für Bias, Halluzinationen oder Missbrauch

Es reicht nicht mehr, KI einzusetzen – Mitarbeitende müssen sie verantwortungsvoll und informiert bedienen können.

2. Welche Rollen und Unternehmen sind betroffen?

Die KI-Schulungspflicht gilt für alle Unternehmen, die KI-Systeme in irgendeiner Form einsetzen oder betreiben – unabhängig von Größe, Branche oder Sektor. Entscheidend ist nicht, ob ein Unternehmen selbst KI entwickelt, sondern ob Mitarbeitende im Arbeitsalltag mit KI-Technologie in Berührung kommen.

Kurz gesagt: Jedes Unternehmen, das KI in irgendeiner Weise nutzt, unterliegt der KI-Schulungspflicht.

Typische Beispiele für betroffene KI-Anwendungen

• Nutzung generativer KI-Tools wie ChatGPT, Microsoft Copilot, Claude oder Gemini im Arbeitsalltag
• KI-gestützte Bewerber-Tools und Recruiting-Software
• KI in CRM- oder Marketing-Plattformen (z. B. Lead-Scoring-Modelle)
• Chatbots im Kundenservice
• KI-gestützte Analyse- und Forecasting-Tools

Auch Führungskräfte und Geschäftsleitung sind ausdrücklich in der Pflicht: Als Teil ihrer Sorgfaltspflichten müssen sie über ausreichende KI-Kompetenz verfügen, um Risiken im eigenen Unternehmen einschätzen und Entscheidungen verantworten zu können.

3. Welche Hochrisiko-KI-Systeme gibt es im Personalwesen?

Der Einsatz von KI im Personalwesen birgt besondere Risiken: Hier geht es um Entscheidungen, die Menschen direkt betreffen – Einstellungen, Beförderungen, Leistungsbewertungen oder Kündigungen. Genau deshalb stuft der EU AI Act viele HR-bezogene Anwendungen als Hochrisiko-KI-Systeme ein.

Hierzu zählen insbesondere:

• KI-gestützte Auswahl- und Bewertungssysteme im Recruiting
• Tools zur Leistungsbeurteilung und Karriereentwicklung
• Systeme zur Verhaltensüberwachung von Mitarbeitenden
• KI-Entscheidungsunterstützung bei Beförderung oder Kündigung

Für diese Systeme gelten besonders strenge Anforderungen: menschliche Aufsicht, Dokumentationspflichten und verpflichtende Schulungen für alle Beteiligten. Die vollständigen Hochrisiko-Anforderungen nach Anhang III greifen nach dem Digital Omnibus (politische Einigung vom 7. Mai 2026) ab dem 2. Dezember 2027. Governance-Strukturen und Dokumentationsgrundlagen sollten Unternehmen jedoch bereits jetzt aufbauen.

HR-Verantwortliche stehen damit unter zunehmendem regulatorischem Druck: Parallel zu den KI-bezogenen Pflichten des AI Act greifen 2026 weitere EU-Vorgaben – etwa die EU-Entgelttransparenzrichtlinie, die umfangreiche Reporting- und Strukturanforderungen an Gehaltssysteme mit sich bringt.

4. Welche Konsequenzen drohen bei Verstoß gegen die KI-Schulungspflicht?

Mit dem KI-Maßnahmen- und Innovationsgesetz (KI-MIG) hat das Bundeskabinett im Februar 2026 das deutsche Durchführungsgesetz zum EU AI Act beschlossen. Aufsichtsbehörde in Deutschland ist das Bundesamt für Sicherheit in der Informationstechnik (BSI) – mit aktiver Marktüberwachung ab August 2026.

Zwar sieht Art. 4 EU AI Act selbst keine direkten Bußgelder vor. Unternehmen ohne dokumentierte Schulungen riskieren jedoch erhebliche Folgen:

• Verstöße gegen Sorgfaltspflichten im Sinne der Geschäftsführungshaftung
• Haftungsrisiken bei KI-bedingten Fehlentscheidungen
• Sanktionen in Verbindung mit anderen Pflichten – etwa bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes bei Verstößen gegen Hochrisiko-Anforderungen
• Reputationsschäden bei öffentlich gewordenen Vorfällen
• Folgewirkungen bei Audits, etwa im Rahmen von ISO 27001 oder Compliance-Prüfungen

Es gilt: Wer gar nicht schult, gilt als nachlässig und wird im Schadensfall am ehesten zur Verantwortung gezogen.

5. Wie lässt sich die KI-Schulungspflicht in der Praxis umsetzen?

Die Umsetzung der KI-Schulungspflicht beginnt nicht mit Technologie, sondern mit einer klaren strategischen Planung. Ein praxistaugliches Konzept basiert auf fünf Schritten:

1) Bestandsaufnahme

Welche KI-Systeme werden aktuell im Unternehmen eingesetzt? Welche Teams oder Rollen nutzen sie? Dazu zählt auch der inoffizielle Einsatz – etwa wenn Mitarbeitende eigenständig ChatGPT für die Arbeit nutzen („Schatten-KI“).

2) Risikoklassifizierung

In welche Kategorie fallen die Systeme laut EU AI Act? Verboten, Hochrisiko, begrenztes Risiko oder minimales Risiko? Hochrisiko-Systeme (z. B. im Recruiting) erfordern den intensivsten Schulungsbedarf.

3) Zielgruppenanalyse & Schulungsbedarf

Wer braucht welches Wissen? Sinnvoll ist eine Differenzierung in:

• Grundlagenwissen für alle Mitarbeitenden
• Vertiefte Anwendungskompetenz für Fachabteilungen
• Spezialwissen für Verantwortliche in Compliance, IT-Sicherheit und Datenschutz

4) Konzeptentwicklung & Methodenauswahl

Welche Inhalte werden vermittelt? In welchem Format – E-Learning, Präsenz, Blended Learning? Wie wird der Lernerfolg geprüft? E-Learning hat sich für Pflichtschulungen bewährt, weil es skaliert, automatisch dokumentiert und bis zu 69 % der Kosten gegenüber Präsenzschulungen einspart.

5) Dokumentation & Nachweisbarkeit

Auch wenn Art. 4 keine formale Nachweispflicht vorschreibt: Eine revisionssichere Erfassung aller Schulungsmaßnahmen ist für Audits, Haftungsfragen und interne Prüfungen essenziell. Wichtig dabei: Der Unterschied zwischen Compliance-Schulungen und Unterweisungen ist nicht nur begrifflich – beide Formen haben eigene Anforderungen an Verständnissicherung und Dokumentation. Spätestens hier stellt sich die Frage, wie sich das Ganze effizient organisieren lässt – und genau dafür ist ein Learning Management System gemacht.

6. Wie unterstützt ein LMS bei der KI-Schulungspflicht?

Je mehr Mitarbeitende geschult werden müssen und je mehr Nachweise erforderlich sind, desto größer wird der administrative Aufwand für HR und Compliance. Hier kommt ein Learning Management System (LMS) ins Spiel. Eine Lernplattform wie reteach hilft Unternehmen dabei, die KI-Schulungspflicht effizient und auditkonform umzusetzen – ohne administrativen Mehraufwand. Pflichtschulungen lassen sich in wenigen Minuten selbst erstellen oder fertig aus dem Kurskatalog auswählen.

Das reteach LMS unterstützt die KI-Schulungspflicht mit:

• Zertifikate mit Ablaufdatum – für regelmäßige Pflichtschulungen
• Automatisierte Erinnerungen – bei Fristablauf oder Wiederholungsschulungen
• Automatische Gruppenzuteilung – z. B. nach Abteilung, Rolle oder Standort
• Dynamisches Analysedashboard – zur Fortschrittskontrolle und Risikoüberwachung
• Revisionssichere Dokumentation – Kursabschlüsse zentral gespeichert, jederzeit exportierbar
• Fertige KI-Pflichtkurse – sofort einsatzbereit aus dem Kurskatalog

So lassen sich Schulungen zur KI-Kompetenz ebenso revisionssicher managen wie Datenschutz-, Compliance- oder Arbeitsschutz-Unterweisungen. Wer mehrere Anbieter evaluiert, findet in unserem Compliance LMS Vergleich 2026 acht Plattformen für Pflichtschulungen im DACH-Raum gegenübergestellt – mit Empfehlungen je Einsatzszenario.

Sie möchten mehr zum Thema LMS erfahren? Wir haben alle grundlegenden Informationen sowie die Vorteile in diesem Blogartikel gesammelt: Was ist ein LMS?

7. Fazit & Whitepaper

Die KI-Schulungspflicht ist mehr als bürokratische Vorgabe – sie ist Teil der unternehmerischen Sorgfaltspflicht im digitalen Zeitalter. Während die Hochrisiko-Anforderungen durch den Digital Omnibus auf Dezember 2027 verschoben wurden, bleibt Art. 4 zur KI-Kompetenz unverändert seit Februar 2025 in Kraft – und das BSI nimmt ab August 2026 aktiv die Aufsicht auf.

Wer jetzt handelt, reduziert Risiken und stärkt gleichzeitig die digitale Kompetenz im Unternehmen.

Sie möchten wissen, wie Ihr Unternehmen konkret vorgehen sollte? Dann sichern Sie sich unser kostenloses Whitepaper. Es enthält eine Differenzierung der Risikoklassen, einen praktischen Umsetzungsplan für die Schulungspflicht sowie weiterführende Informationen.

Häufig gestellte Fragen