Viele Mittelstandsunternehmen hören „KI-Schulungspflicht“ und denken: Ab August 2026 ist alles fällig, und ein Zertifikat macht uns rechtssicher. Genau diese Kurzformel führt in die Irre.
Artikel 4 des EU AI Act verpflichtet Anbieter und Betreiber seit dem 2. Februar 2025, Maßnahmen zu ergreifen, die die Entwicklung von KI-KompetenzGlossarKI-Kompetenz ist die nach EU AI Act Art. 4 erforderliche Fähigkeit, KI-Systeme sachkundig, kritisch und verantwortungsvoll zu nutzen. Seit Februar 2025 Pflicht für alle KI-Betreiber. (AI literacy) unterstützen. Die EU-Kommission stellt klar: Es gibt kein vorgeschriebenes Individualniveau und kein Zertifikat. Ab dem 2. August 2026 greifen Aufsicht und Durchsetzung zu Art. 4 stärker. Das ist ein Stichtag für Governance und Literacy, nicht der Tag, an dem sämtliche AI-Act-Pflichten gleichzeitig greifen.
Dieser Beitrag richtet sich an KMU etwa mit 30 bis 150 Beschäftigten im DACH-Raum, oft mit Microsoft 365, Copilot oder Power Platform. Er ordnet Fristen ein, zeigt konkrete Szenarien und einen 30/60/90-Tage-Rahmen. Er ist keine Rechtsberatung und keine Garantie für die Einhaltung aller Pflichten.
Was ab dem 2. August 2026 wirklich zählt
Der AI Act wirkt gestaffelt. Für den Mittelstand sind diese Stationen besonders relevant:
- 2. Februar 2025: Verbotene Praktiken und Art. 4 (AI literacy) gelten.
- 27. Juli 2026: Der Digital Omnibus on AI (Verordnung (EU) 2026/1744) ist laut Kommission in Kraft und ändert unter anderem Fristen und das Framing von Art. 4.
- 2. August 2026: Allgemeine Anwendbarkeit des AI Act (mit früheren und späteren Ausnahmen), Transparenzregeln (u. a. Art. 50) und nationale Aufsicht bzw. Durchsetzung zu Art. 4.
- 2. Dezember 2027: High-Risk-Kernpflichten für viele Fälle nach Annex III.
- 2. August 2028: High-Risk-Kernpflichten für KI in regulierten Produkten nach Annex I.
Merksatz: August 2026 bedeutet nicht, dass alle Pflichten auf einmal fällig werden. Wer nur „Deadline August“ kommuniziert, vermischt Literacy-Aufsicht mit High-Risk-Kernregeln, die später kommen.
Für Geschäftsführung und IT-Leitung heißt das: Priorisieren Sie jetzt Inventur, Rollen und Literacy-Maßnahmen. Legen Sie High-Risk-Themen parallel auf die Agenda, ohne sie mit dem August-Stichtag zu verwechseln. So vermeiden Sie Panikkäufe ebenso wie gefährliches Aussitzen.
Ein zweiter praktischer Punkt: Transparenzpflichten rund um Art. 50 (Kennzeichnung, wo einschlägig) können denselben Kalender treffen wie die Literacy-Aufsicht. Das ist ein eigener Strang. Vermischen Sie ihn nicht mit High-Risk-Konformitätsbewertungen, die für Annex-III-Fälle erst Ende 2027 in der Kernpflicht greifen.
Art. 4: Unterstützung statt Zertifikatszwang
„KI-Schulungspflicht“ ist umgangssprachlich verständlich, rechtlich aber unscharf. Art. 4 zielt auf Maßnahmen zur Unterstützung von AI literacy bei Personen, die mit KI-Systemen umgehen. Schulungen sind eine gängige Form. Sie sind nicht die einzig mögliche Form.
Laut Kommission nach dem Omnibus-Framing gilt:
- Anbieter und Betreiber bleiben verpflichtet, Maßnahmen zu ergreifen.
- Es gibt kein gesetzlich festgelegtes Individualniveau „ausreichender“ Kompetenz.
- Es ist kein Zertifikat vorgeschrieben.
- Praktiken aus Repositories oder Best-Practice-Sammlungen begründen keine automatische Vermutung, dass Sie rechtlich auf der sicheren Seite sind.
Was heißt das praktisch? Eine Teilnahmebestätigung und eine Teilnehmerliste sind sinnvolle interne Dokumentation. Sie sind kein Stempel „Art. 4 erledigt“ und ersetzen keine Einzelfallprüfung.
Wenn Sie eine strukturierte Halbtagsmaßnahme suchen, ist die EU AI Act Schulung als Literacy-Workshop gedacht: Unterlagen, Teilnahmebestätigung, Teilnehmerliste als interne Doku. Explizit ohne Rechtsberatung und ohne automatische Vermutung vollständiger Pflichterfüllung.
Literacy ist außerdem rollenabhängig. Wer Copilot nur für Meeting-Notizen nutzt, braucht anderes Tempo als jemand, der Kundenangebote entwirft oder personenbezogene Daten in Prompts verarbeitet. Eine Einheitsfolie für alle Abteilungen wirkt beschäftigt, löst aber selten die echten Lücken.
Anbieter oder Betreiber: Welche Rolle haben Sie?
Anbieter entwickeln KI-Systeme oder bringen sie in Verkehr. Typisch: Microsoft, OpenAI, SAP. Nicht der Maschinenbauer mit 80 Beschäftigten, der Copilot freischaltet.
Betreiber (Deployer) setzen fremde Systeme unter eigener Verantwortung ein. Das sind Sie, wenn Sie zum Beispiel:
- Microsoft 365 Copilot für Teams freigeben,
- ChatGPT oder Gemini im Kundenservice nutzen,
- ein HR-Tool mit KI-Vorauswahl einführen, oder
- KI-Funktionen in ERP- oder Buchhaltungssystemen aktivieren.
Als Betreiber tragen Sie andere und oft schlankere Pflichten als ein Anbieter. Null sind sie nicht. Literacy-Maßnahmen nach Art. 4 gehören für viele Deployer zum Kern. High-Risk-Betreiberpflichten kommen hinzu, wenn Sie tatsächlich Hochrisiko-Systeme einsetzen, und zwar nach den späteren Annex-Fristen.
In gemischten Landschaften (SaaS plus Eigenentwicklung in Power Platform) kann dieselbe Organisation in Teilbereichen näher an der Anbieterrolle sein. Dann lohnt ein kurzer Abgleich mit Fachleuten, bevor Sie Annahmen in Richtlinien gießen.
Pass oder nicht-pass: typische Mittelstand-Szenarien
Szenario A: Büro-KI ohne Personalentscheidung
Ein Fertigungsbetrieb mit 60 Beschäftigten aktiviert Copilot für E-Mails und Protokolle. Keine automatische Bewerberfilterung, keine Kreditentscheidung.
Einordnung (orientierend): Oft kein Annex-III-Hochrisiko-Fall. Art.-4-Literacy und klare Nutzungsregeln sind trotzdem relevant. Dokumentation der Maßnahmen hilft intern und gegenüber einer möglichen Aufsichtsfrage.
Pass: Kurzbriefing plus dokumentierter Workshop für Nutzergruppen, Leitlinie zu Daten und Geheimnissen, Ansprechperson.
Nicht-pass: „Wir haben Copilot, also sind wir ab August 2026 fertig mit dem AI Act“ oder „ohne Zertifikat dürfen wir nicht weitermachen“.
Szenario B: Recruiting-KI
Ein Dienstleister mit 120 Beschäftigten kauft Software, die Bewerbungen bewertet und Kandidaten vorsortiert.
Einordnung (orientierend): Beschäftigung und Recruiting liegen im Hochrisiko-Umfeld von Annex III. Hier reichen Literacy-Maßnahmen allein nicht. Später greifen zusätzliche Kernpflichten; menschliche Aufsicht und Folgenabschätzung werden zentral.
Pass: Früh inventarisieren, Anbieterunterlagen anfordern, Rechts- und Datenschutz-Expertise einbinden, Literacy parallel aufbauen.
Nicht-pass: Nur eine allgemeine ChatGPT-Schulung buchen und das Thema als abgeschlossen verbuchen.
Szenario C: Versteckte KI im ERP
Im Buchhaltungssystem steckt eine KI-Funktion zur Risikoeinschätzung von Kunden.
Einordnung: Eingebettete KI fällt oft unter den Radar. Ob High-Risk vorliegt, hängt vom konkreten Einsatz ab (zum Beispiel Zugang zu wesentlichen Dienstleistungen). Zuerst Inventur und Anbieterfrage: Welche KI-Funktionen sind aktiv, wofür werden sie genutzt?
Pass: Feature-Liste vom Vendor, interne Freigabe nur für klar begrenzte Use Cases, Literacy für die Fachrolle Buchhaltung.
Nicht-pass: Feature stillschweigend einschalten, weil „im Standard enthalten“.
Szenario D: Power-Platform-Agenten im Fachbereich
Ein Mittelständler baut mit Copilot StudioGlossarMicrosoft Copilot Studio ist eine Low-Code-Plattform, um eigene KI-Agenten zu bauen, zu testen und zu veröffentlichen. Ohne tiefe Programmierkenntnisse, aber mit vollem Zugriff auf das Microsoft-365-Ökosystem. einen internen Assistenten für die Auftragsklärung. Der Agent liest SharePointGlossarSharePoint ist die Dokumenten- und Intranet-Plattform in Microsoft 365. Für Copilot und unternehmensinterne KI ist sie die zentrale Wissensquelle — mit Sites, Bibliotheken und Berechtigungen, die Antworten und Sichtbarkeit steuern., schlägt Antworten vor, schreibt aber nichts ohne Freigabe.
Einordnung (orientierend): Häufig eher Literacy-, Daten- und Freigabe-Thema als klassischer Annex-III-Fall. Sobald der Agent personalrelevante oder kreditnahe Entscheidungen vorbereitet, steigt der Prüfbedarf.
Pass: Klare Tool-Grenzen, Logging der Freigaben, Schulung der Maker und der Nutzer.
Nicht-pass: Agent produktiv schalten, ohne zu wissen, welche Datenquellen er sieht.
Szenario E: Kundenservice mit Bot und Eskalation
Ein Händler mit 90 Beschäftigten setzt einen Website-Bot ein, der Bestellstatus beantwortet und bei Reklamationen an Menschen übergibt.
Einordnung (orientierend): Oft Transparenz- und Literacy-Thema, nicht automatisch High-Risk. Kennzeichnung als Bot und klare Eskalationsregeln sind wichtiger als ein Zertifikatsordner.
Pass: Sichtbare KI-Kennzeichnung wo nötig, geschulte Service-Mitarbeitende, dokumentierte Eskalationspfade.
Nicht-pass: Bot als „digitale Fachkraft“ verkaufen und Beschwerden vollautomatisch abschließen lassen.
Governance, die im Mittelstand trägt
Sie brauchen keine Konzern-AI-Office-Abteilung. Sie brauchen Klarheit:
- Inventur: Welche Tools, welche Prozesse, welche Personengruppen?
- Rollen: Wer freigibt, wer schult, wer dokumentiert, wer eskaliert?
- Maßnahmenmix: Leitlinien, Short-Briefings, Workshop, Prompt-Regeln, Datenschutzhinweise.
- Nachweise intern: Datum, Inhalt, Teilnehmende, Unterlagen. Kein Zertifikatsfetisch.
- Review-Rhythmus: Neue Tools, neue Rollen, neue Risiken.
Ohne diese Basis wirkt jede Schulung wie ein Einzeltermin. Mit dieser Basis wird Literacy Teil des Betriebs.
Ergänzend lohnt ein schlanker Eskalationsweg: Was passiert bei Datenleck-Verdacht, bei halluzinierten Kundenangeboten, bei Schatten-IT? Schreiben Sie drei Sätze, die jede Führungskraft kennt. Das ist mehr wert als eine 40-seitige Richtlinie, die niemand liest.
Für viele Betriebe im Rhein-Main-Gebiet reicht ein Quartals-Check: neue Lizenzen, neue Maker-Apps, neue Vendor-Features. Tragen Sie das in denselben Kalender wie Patch-Tage. Dann bleibt Art. 4 kein einmaliges Projekt, sondern eine Betriebsgewohnheit.
30 / 60 / 90 Tage: Praxisrahmen für den Mittelstand
Kein juristischer Fahrplan, sondern ein realistischer Arbeitsrahmen für Geschäftsführung, IT und HR.
Erste 30 Tage
- Alle erkennbaren KI-Nutzungen listen (Copilot, Chatbots, HR, ERP-Module, Schatten-IT).
- Betroffene Teams und Rollen markieren.
- Prüfen, ob irgendwo Personal-, Kredit- oder Zugangsentscheidungen KI-gestützt laufen.
- Bestehende Unterlagen und Schulungen sammeln. Lücken benennen, nicht schönreden.
- Entscheiden, wer Literacy-Owner ist (oft IT plus HR, mit Rückendeckung der GF).
Bis Tag 60
- Literacy-Maßnahmen für die größten Nutzergruppen planen.
- Nutzungsleitlinie entwerfen: Datenklassen, Freigaben, Mensch-in-der-Schleife.
- Ablage für interne Dokumentation anlegen (Teilnehmerlisten, Folien, Termine).
- Bei vermutetem High-Risk: Anbieterdokumentation anfordern und externe Fachprüfung planen.
- Onboarding-Baustein skizzieren, damit Neue nicht Monate ohne Orientierung starten.
Bis Tag 90
- Erste Schulungs- oder Briefingrunde durchführen und dokumentieren.
- Verantwortliche Person für laufende Pflege benennen (kein Volljurist nötig als Start).
- Kalender für Wiederholung und Onboarding neuer Mitarbeitender setzen.
- Entscheiden, ob ein strukturierter Halbtags-Workshop wie die EU AI Act Schulung den Literacy-Baustein beschleunigt.
- Kurz-Review mit GF: Was ist geklärt, was bleibt High-Risk-Backlog bis 2027/2028?
Wer parallel High-Risk-Systeme betreibt, verlängert diese Spur bewusst: Inventur und Klassifizierung haben dort Vorrang vor dem Gefühl „wir haben eine Schulung gemacht“.
Was gute interne Dokumentation enthält
Ohne Panik und ohne Schein-Zertifikat reicht oft eine schlanke Mappe (digital):
- Zweck und Zielgruppe der Maßnahme
- Datum, Dauer, Format (Briefing, Workshop, E-Learning)
- Teilnehmende und Funktion
- Kurzagenda und verwendete Unterlagen
- Offene Punkte (z. B. High-Risk-Verdacht, Vendor-Rückfragen)
Das ist Betriebsgedächtnis, kein Marketing-Badge. Wenn die Aufsicht fragt, können Sie zeigen, was Sie getan haben. Wenn neue Tools kommen, wissen Sie, wen Sie nachziehen müssen.
Was Sie vermeiden sollten
- Überzogene Marketingversprechen: Formulierungen, die eine einzelne Schulung mit dem automatischen Abschluss von Art. 4 gleichsetzen oder Zertifikate als alleinigen Rechtsnachweis verkaufen.
- Fristenmix: Alles auf den 2. August 2026 legen, obwohl Annex III und Annex I später greifen.
- Zahlen erfinden: Konkrete Bußgeld-Szenarien oder Preise ohne belastbare Primärquelle.
- Verantwortung abschieben: „Der Softwareanbieter übernimmt unsere gesamte AI-Act-Arbeit.“ Anbieter und Betreiber teilen Verantwortung; Literacy und Einsatzpraxis bleiben bei Ihnen.
- Schatten-IT ignorieren: Der riskanteste Assistent ist oft der, den niemand freigegeben hat.
Warum Literacy jetzt betriebswirtschaftlich zählt
Auch ohne High-Risk-System spüren Mittelständler den Druck anders: Kundenseite fragt nach KI-Nutzung, Versicherer und Partner wollen Orientierung, Mitarbeitende experimentieren bereits. Wer Literacy ignoriert, riskiert nicht nur Aufsichtsfragen zu Art. 4, sondern auch Qualitäts- und Reputationsschäden durch unkontrollierte Nutzung.
Ein realistisches Bild aus dem Rhein-Main-Raum: Die GF gibt Copilot frei, das Marketing schreibt mit ChatGPT, der Vertrieb klebt Verträge in Prompts, die IT erfährt es zuletzt. Genau dort hilft ein 30/60/90-Rahmen. Er ersetzt keine Rechtsprüfung, schafft aber Sichtbarkeit und gemeinsame Sprache.
Pass-Checkliste vor dem nächsten Tool-Rollout
Bevor Sie das nächste KI-Feature freischalten, reichen fünf Fragen:
- Welche Personengruppe nutzt das Tool wofür?
- Fließen personenbezogene, geheime oder kundenkritische Daten in Prompts?
- Beeinflusst das System Personal-, Kredit- oder Zugangsentscheidungen?
- Wer darf Ergebnisse freigeben, bevor sie den Kunden erreichen?
- Wo liegen Teilnehmerlisten, Leitlinie und Ansprechperson?
Wenn Frage 3 mit Ja beantwortet wird, priorisieren Sie High-Risk-Klärung. Wenn nicht, bleiben Literacy, Leitlinie und Dokumentation der richtige erste Schritt. Das ist kein Freibrief, sondern eine Reihenfolge.
Soft next step
Wenn Ihr Team bereits Copilot oder andere GenAI-Tools nutzt und Sie Literacy strukturiert aufbauen wollen, ist ein Halbtag oft effizienter als zwölf Einzel-Threads im Chat. Die EU AI Act Schulung unterstützt genau diese Maßnahmen. Sie ersetzt weder Rechtsberatung noch High-Risk-Audit.
Weitere Formate finden Sie unter KI-Schulungen. Für strategische Einordnung bleibt die KI-Beratung der Einstieg, wenn Inventur und Priorisierung unklar sind.
Kurzfassung: Art. 4 verlangt Unterstützungsmaßnahmen für KI-Kompetenz, keine Zertifikatspflicht. Der 2. August 2026 schärft Aufsicht und Durchsetzung zu Art. 4. High-Risk-Kernpflichten folgen für Annex III am 2. Dezember 2027 und für Annex I am 2. August 2028. Handeln Sie jetzt bei Literacy und Dokumentation, ohne sich falsche Sicherheit einzureden.
