KI-VO Art. 4 KI-Literacy: KI-Schulungspflicht 2026 – was Arbeitgeber wissen müssen

Q: Wann gilt Art. 4 KI-VO zur KI-Literacy?

Art. 4 KI-VO (KI-Literacy) gilt seit 2. Februar 2025. Mitarbeitende, die KI-Systeme einsetzen oder mit ihnen umgehen, müssen über ausreichende KI-Kompetenz verfügen. Für GPAI-Modelle (General Purpose AI) gilt Art. 101 KI-VO seit 2. August 2025 mit zusätzlichen Schulungspflichten.

Q: Wer muss KI-Literacy-Schulungen anbieten?

Anbieter und Betreiber von KI-Systemen. Auch für den Einsatz einfacher KI-Tools (z. B. ChatGPT im Kundenservice) muss der Arbeitgeber nachweisen, dass die Mitarbeitenden über ausreichende KI-Kompetenz verfügen. Die Schulungspflicht ist rollen- und risikobasiert zu interpretieren – je riskanter der KI-Einsatz, desto intensiver die Schulung.

Q: Was muss eine KI-Literacy-Schulung enthalten?

Technisches Grundwissen (Was ist KI?), Risikokompetenz (Bias, Diskriminierung, Datenschutz), praktische Fähigkeiten (Prompting, Output-Validierung), ethische Aspekte (Transparenz, Verantwortlichkeit) und organisatorische Regeln (Genehmigungsprozesse, Datenschutz, Meldewege). Die Inhalte müssen auf die jeweilige Rolle zugeschnitten sein.

Q: Wie oft muss geschult werden?

Die KI-VO schreibt keine feste Frequenz vor, aber eine regelmäßige Auffrischung ist sinnvoll. Empfohlen: jährliche Grundlagenschulung plus anlassbezogene Schulungen bei Einführung neuer KI-Tools oder signifikanter Änderung der Risikolage.

Q: Was passiert bei Nicht-Schulung?

Art. 4 KI-VO ist mit Art. 99 KI-VO sanktioniert – bis 15 Mio. Euro oder 3 Prozent Weltumsatz. In der Praxis verhängen Aufsichtsbehörden eher Verbesserungsanordnungen und Bußgelder im niedrigen sechsstelligen Bereich. Hinzu kommen Reputationsverluste und zivilrechtliche Haftungsrisiken bei KI-Schäden.

Seit dem 2. Februar 2025 gilt Art. 4 der EU-KI-Verordnung (KI-VO) – die KI-Literacy-Pflicht für Mitarbeitende, die KI-Systeme einsetzen oder damit umgehen. Arbeitgeber und Anbieter müssen nachweisen, dass ihre Belegschaft über ausreichende KI-Kompetenz verfügt – sonst drohen Bußgelder bis 15 Mio. Euro.

Dieser Leitfaden ordnet die Pflicht aus Art. 4 KI-VO, ihre Schnittstellen zu NIS2-Awareness-Schulungen, der DSGVO und der KI-Haftungsrichtlinie. Stand: 3. Oktober 2026.

KI-Literacy Pflichtinhalte als fünf Kacheln: KI-Grundwissen, Risikokompetenz, praktische Fähigkeiten, ethische Aspekte, organisatorische Regeln – mit Beispielen je Inhalt — KI-Literacy: fünf Pflichtinhalte, rollenbasiert zu schulen. Quelle: Art. 4 KI-VO, eigene Aufbereitung, Stand: 3. Oktober 2026.

Was ist KI-Literacy nach Art. 4 KI-VO?

Art. 4 KI-VO verpflichtet Anbieter und Betreiber von KI-Systemen, ein ausreichendes Maß an KI-Kompetenz bei ihren Mitarbeitenden sicherzustellen – angepasst an die Rolle und den Risikograd des KI-Einsatzes.

Anwendungsbereich: Wer muss schulen?

Die Pflicht gilt für jedes Unternehmen, das KI einsetzt – auch bei einfacher Nutzung von ChatGPT, Copilot oder DeepL. Wer KI-gestützte HR-Entscheidungen, Vertragsanalysen oder Kundenservice-Automatisierung betreibt, braucht nachgewiesene KI-Kompetenz.

Was muss geschult werden?

Die Schulung muss rollen- und risikobasiert sein. Mindestens sollten fünf Bereiche abgedeckt sein:

KI-Grundwissen: Was ist KI? Wo wird sie eingesetzt?
Risikokompetenz: Bias, Halluzinationen, Datenschutz, IP-Rechte.
Praktische Fähigkeiten: Prompting, Output-Validierung, KI-Tool-Bedienung.
Ethische Aspekte: Transparenz, Verantwortlichkeit, Diskriminierung.
Organisatorische Regeln: Genehmigungsprozesse, Meldewege, Eskalationspfade.

KI-Literacy Schulung nach Rolle: Geschäftsleitung, IT/Entwicklung, HR, Vertrieb/Kundenservice – drei Zeilen mit rollenspezifischen Schulungsinhalten — Rollenbasierte KI-Literacy: vier Mitarbeitendengruppen, unterschiedliche Schulungstiefe. Quelle: Art. 4 KI-VO, eigene Aufbereitung, Stand: 3. Oktober 2026.

KI-Literacy vs. KI-VO-Hochrisiko-Training

KI-Literacy (Art. 4) ist allgemein – alle Mitarbeitenden mit KI-Kontakt. Hochrisiko-Training (Art. 14) istspezifisch – nur für Personen, die mit Hochrisiko-KI-Systemen arbeiten. Beide Schulungen ergänzen sich; niemand ist befreit.

Pflichtinhalte der Schulung

Wer die fünf Pflichtinhalte in seiner Schulungsplattform abdeckt, erfüllt Art. 4 KI-VO. Die Inhalte müssen regelmäßig aktualisiert werden – mindestens jährlich.

Wer schult? (intern, extern, Online)

Intern – günstig, schnell, aber oft Know-how-Lücken.

Extern (Kanzlei, Beratung) – spezialisiert, Audit-fähig dokumentiert.

Online-Plattform – skalierbar, mit Zertifikaten, LMS-Integration.

Dokumentations-Pflichten

Wer KI-Literacy nicht dokumentiert, hat im Audit nichts bewiesen. Mindestens erforderlich:

Teilnehmerliste je Schulung.
Inhalte und Schulungsplan.
Quizzes/Tests und Bestehensquote.
Wiederholungs-Termine.

Die Dokumentation gehört in die Compliance-Aktenverwaltung – Audit-fähig nach ISO 27001 und BSI Grundschutz.

Schnittstelle zu NIS2 Awareness

KI-Literacy und NIS2-Awareness können kombiniert werden. Wer ein zentrales Schulungsprogramm hat, deckt beide Pflichten ab. Wer doppelt schult, verschwendet Zeit der Mitarbeitenden und erhöht Compliance-Risiko.

Schnittstelle zu DSGVO und Mitarbeiterdaten

KI-Literacy greift auch bei DSGVO-Themen im HR-Bereich – etwa wenn KI Bewerber auswählt. Die Schulung muss deshalb DSGVO-feste Bezüge enthalten.

Sanktionen bei Nicht-Schulung

Verstöße gegen Art. 4 KI-VO werden nach Art. 99 KI-VO mit Bußgeldern bis 15 Mio. Euro oder 3 Prozent Weltumsatz geahndet. In der Praxis rechnen Aufsichts behörden mit Anordnungen und Bußgeldern im niedrigen sechsstelligen Bereich.

Praktische Schritte 2026

Q4 2026: Bestandsaufnahme – wer nutzt KI in welcher Rolle?
Q1 2027: Schulungsplan erstellen – extern oder intern?
Q2 2027: Erste Schulungswelle durchführen.
Q4 2027: Erste Wiederholung mit aktualisierten Inhalten.

Häufige Fragen

Die wichtigsten Antworten zur KI-Literacy-Pflicht.

Wann gilt Art. 4 KI-VO zur KI-Literacy?

Seit 2. Februar 2025. Für GPAI-Modelle seit 2. August 2025 zusätzlich Art. 101 KI-VO.

Wer muss KI-Literacy-Schulungen anbieten?

Jeder Anbieter und Betreiber eines KI-Systems – auch bei einfacher ChatGPT-Nutzung im Kundenservice.

Was muss eine KI-Literacy-Schulung enthalten?

Fünf Bereiche: KI-Grundwissen, Risikokompetenz, praktische Fähigkeiten, ethische Aspekte, organisatorische Regeln. Rollenbasiert.

Wie oft muss geschult werden?

Jährliche Grundschulung plus anlassbezogene Schulungen bei neuen Tools oder Risikoänderungen. KI-VO schreibt keine Frequenz vor.

Was passiert bei Nicht-Schulung?

Bußgeld bis 15 Mio. Euro oder 3% Weltumsatz nach Art. 99 KI-VO. Praxis: Anordnungen und niedrige sechsstellige Bußgelder.

Einordnung

Die KI-Literacy-Pflicht aus Art. 4 KI-VO ist Teil des KI-VO-Pflichtenkanons und verzahnt sich eng mit der NIS2-Awareness, der DSGVO-KI-Pflichten und der KI-Haftungsrichtlinie. Wer alle KI-Pflichten im Compliance-Kalender bündelt, reduziert die operative Last.

Fazit

Art. 4 KI-VO ist seit Februar 2025 anwendbar. Wer als Unternehmen KI einsetzt, sollte die Schulungspflicht jetzt in das bestehende Compliance-Programm integrieren. Mein wichtigster Rat: starten Sie Q4 2026 mit einer Bestandsaufnahme der KI-Nutzung – wer heute schon schult, deckt sowohl NIS2-Awareness als auch KI-Literacy ab.

Quellen und weiterführende Links:

Stand: 3. Oktober 2026. Alle externen Links wurden zuletzt an diesem Tag geprüft.