EU AI Act Schulung: Was Artikel 4 wirklich verlangt — und wie KMUs es ohne Excel-Listen erfüllen

1. Der Schock nach dem 2. Februar 2025

Seit dem 2. Februar 2025 gilt Artikel 4 des EU AI Act verbindlich. Jede Organisation, die KI-Systeme einsetzt, muss sicherstellen, dass das Personal über ausreichende KI-Kompetenz verfügt. Das klingt nach einer Schulung. Ist es aber nicht.

Eine repräsentative Umfrage des Digitalverbands Bitkom aus März 2025 zeigt: 67 % der deutschen Unternehmen haben noch keine strukturierte KI-Governance eingeführt. 43 % wissen nicht einmal, welche KI-Systeme in ihrem Unternehmen laufen. Und 89 % der Geschäftsführer geben an, dass sie den EU AI Act „nur oberflächlich" kennen.

Das Problem: Artikel 4 verlangt nicht nur Wissen. Er verlangt Inventarisierung, Dokumentation, Risikoklassifizierung und ein Nachweissystem. Eine 90-minütige Online-Schulung erfüllt das nicht. Das ist organisatorische Arbeit — und die meisten KMUs haben dafür weder Zeit noch Personal.

2. Die 5 größten Irrtümer zum EU AI Act

Bevor wir in die Details gehen, klären wir die häufigsten Missverständnisse, die wir in Gesprächen mit Geschäftsführern hören:

• Irrtum 1: „Der AI Act betrifft nur große Konzerne." — Falsch. Artikel 4 gilt für jede Organisation ab dem ersten KI-System. Die Unternehmensgröße spielt keine Rolle.
• Irrtum 2: „Eine Online-Schulung reicht." — Falsch. Schulung ist notwendig, aber nicht hinreichend. Sie müssen nachweisen können, wer welches System nutzt, welche Risiken bestehen und wie Sie diese kontrollieren.
• Irrtum 3: „Wir nutzen gar keine KI." — Falsch. Wenn Ihre Mitarbeitenden Übersetzungsdienste, Schreibassistenten oder Analyse-Funktionen in freien Versionen nutzen, haben Sie Schatten-KI — und die fällt unter den AI Act.
• Irrtum 4: „Die IT-Abteilung regelt das." — Falsch. Bei KMUs gibt es oft keine dedizierte IT-Abteilung. Und selbst wenn: KI-Governance ist eine Führungsaufgabe, keine rein technische.
• Irrtum 5: „Wir haben noch Zeit bis 2026." — Falsch. Artikel 4 ist seit Februar 2025 in Kraft. Die ersten Kontrollen beginnen 2026. Wer jetzt nicht startet, gerät ins Hintertreffen.

3. Pflicht vs. Nicht-Pflicht: Was Artikel 4 wirklich verlangt

Artikel 4 des EU AI Act ist knapp formuliert — und gerade deshalb missverständlich. Hier die Aufschlüsselung, was verbindlich ist und was nicht:

4. Schatten-KI: Die 8 Verstecke, die niemand findet

Der gefährlichste Aspekt des AI Act ist nicht das, was Sie wissen. Es ist das, was Sie nicht wissen. Schatten-KI — Systeme, die ohne IT-Genehmigung genutzt werden — ist in fast jedem Unternehmen vorhanden. Hier die acht häufigsten Verstecke:

5. KI-Inventar-Checkliste: 15 Punkte für den ersten Überblick

Bevor Sie Schulungen planen, müssen Sie wissen, wofür Sie schulen. Diese Checkliste gibt Ihnen den ersten strukturierten Überblick:

6. Rollen-Matrix: Wer braucht welche KI-Kompetenz?

Artikel 4 verlangt „ausreichende KI-Kompetenz". Das bedeutet nicht, dass jeder Programmieren lernen muss. Die Kompetenzanforderung ist rollenbasiert:

7. Risikoklassifizierung: Was ist in Ihrem Unternehmen wirklich kritisch?

Der EU AI Act unterscheidet vier Risikostufen. Für KMUs ist die Unterscheidung zwischen „begrenztem Risiko" und „hohem Risiko" entscheidend — denn Hochrisiko-KI unterliegt strengeren Pflichten:

8. Vergleich: Manuell, Kurs oder Intelligenz-Schicht

Es gibt drei Wege, Artikel 4 zu erfüllen. Der Unterschied liegt nicht im Wissen, sondern in der Nachhaltigkeit:

9. Die 30-Tage-Roadmap: Von null auf auditfähig

Hier der konkrete Plan für KMUs, die jetzt starten wollen:

Nach 30 Tagen sind Sie nicht perfekt. Aber Sie sind auditfähig. Und das ist der Unterschied zwischen „wir arbeiten daran" und „wir können es nachweisen".

10. Förderung: Wie der Staat Ihnen hilft

Die Umsetzung des EU AI Act kostet Geld — aber es gibt Hilfe. Die wichtigsten Förderprogramme für deutsche KMUs:

• QCG — Qualifizierungschancengesetz: Bis zu 100 % Förderung für Weiterbildungsmaßnahmen. Anerkannt durch die Bundesagentur für Arbeit. Voraussetzung: Betrieb mit mindestens einem sozialversicherungspflichtigen Beschäftigten. Die Förderung deckt auch digitale Kompetenzschulungen ab, die direkt mit der KI-Nutzung verbunden sind.
• Go-Digital: Förderung für digitale Beratung und Umsetzung. Bis zu 50 % der Beratungskosten, maximal €16.500 für kleine Unternehmen (bis 10 MA) und €33.000 für mittlere Unternehmen (bis 500 MA). Der Schwerpunkt liegt auf Prozessdigitalisierung — KI-Governance fällt darunter, wenn sie als Teil der digitalen Transformation positioniert wird.
• Digitaljetzt: Förderung für digitale Transformation im Mittelstand. Bis zu 50 % der förderfähigen Kosten. Antragsfristen sind begrenzt, die aktuelle Förderperiode läuft bis Mitte 2026.
• Investitionszulage: 25 % Zulage für Investitionen in KI und Digitalisierung. Gilt für Unternehmen in Ostdeutschland und strukturschwachen Regionen in Westdeutschland.

Wichtig: Die Förderprogramme decken in der Regel die organisatorische Umsetzung ab — also Beratung, Prozessgestaltung und Systemeinführung. Reine Schulungskosten werden über das QCG gefördert. Kombinieren Sie beide, reduzieren Sie Ihre Eigenkosten erheblich.

11. Was das kostet — und was es wert ist

Die Kosten für die EU AI Act-Umsetzung variieren stark. Hier eine realistische Einschätzung für ein KMU mit 20–500 Mitarbeitenden:

• Manueller Ansatz: €0 direkte Kosten, aber 80–120 Stunden interne Arbeitszeit (geschätzt €6.000–10.000 Personalkosten). Risiko: Lückenhaftigkeit, keine Aktualisierung.
• Kurse und Workshops: €200–2.000 pro Teilnehmer. Bei 10 Teilnehmern: €2.000–20.000. Ohne organisatorische Umsetzung bleibt der Erfolg fraglich.
• Intelligenz-Schicht (NaveSight): Einmalige Einrichtung €2.000–8.000. Monatlich ab €290 (Starter) bis €990 (Business) oder €2.490 (Business+) für KI-Governance inklusive Inventarisierung, Dokumentation und Monitoring.

Rechnen Sie gegen: Ein Bußgeld nach Artikel 4 beginnt bei €7,5 Mio. oder 1,5 % des weltweiten Umsatzes. Selbst ein „kleiner" Verstoß bei einem KMU mit €10 Mio. Umsatz kann €150.000 kosten. Die Investition in eine ordentliche Governance amortisiert sich beim ersten vermiedenen Verstoß.

12. Fallstudie: Wie ein Maschinenbau-KMU in 30 Tagen auditfähig wurde

Unternehmen: Mittelständischer Maschinenbauer, 80 Mitarbeitende, €18 Mio. Jahresumsatz.
Ausgangssituation: Die Geschäftsführung wusste, dass KI-Systeme im Einsatz waren — aber nicht welche und wo. Der Einkauf nutzte einen Preisvergleichsdienst. Der Vertrieb arbeitete mit einem KI-gestützten CRM-Add-on. Die Produktion hatte zwei Maschinen mit eingebetteter Qualitätsprüfung. Die Buchhaltung nutzte automatische Buchungsvorschläge. Nichts war dokumentiert.

Ansatz: Einführung der Intelligenz-Schicht als Middleware. Verbindung mit bestehenden Systemen über Connectoren. Aufbau einer zentralen Wissensbasis mit allen KI-Systemen, Datenflüssen und Verantwortlichkeiten.

Ergebnis nach 30 Tagen:

• 14 KI-Systeme inventarisiert (davon 3 als Schatten-KI entdeckt)
• 2 Systeme als hochriskant eingestuft (Personalauswahl-Unterstützung, Kreditprüfung)
• Vollständige Dokumentation der Datenflüsse und Entscheidungswege
• Schulung von 23 Mitarbeitenden in rollenspezifischen Modulen
• Erste erfolgreiche Simulation eines regulatorischen Audits

Kosten: €4.500 Einrichtung, €790 monatlich. Gefördert über QCG und Go-Digital: Effektive Eigenkosten im ersten Jahr unter €3.000.

Fazit: Der Geschäftsführer sagte: „Vorher hatte ich ein ungutes Gefühl. Jetzt habe ich eine Excel-Tabelle, die ich jedem Auditor zeigen kann."

13. Verwandte Artikel

Der EU AI Act ist ein Teil des großen Bildes. Hier finden Sie vertiefende Informationen zu verwandten Themen:

• EU AI Act für den Mittelstand: Der komplette Überblick
• KI-Governance für KMUs: Richtlinien, Rollen, Prozesse
• KI-Strategie in 90 Tagen: Der Mittelstand-Leitfaden
• KI-Pilotprojekt im Mittelstand: So gelingt der Start
• KI-Beratung für den Mittelstand: Was Sie wirklich brauchen
• Intelligenter Posteingang: KI im Dokumentenmanagement
• KI-Dokumentenanalyse: Verträge, Rechnungen, Berichte
• KI im Kundenservice: Chatbots, Routing, Qualitätssicherung
• KI-Software-Kosten im Mittelstand: Was kostet was?
• KI gegen Fachkräftemangel: Automatisierung statt Neueinstellung