Warum der Nachweis einer KI-Schulung 2026 wichtiger wird
Viele Unternehmen haben inzwischen verstanden, dass Artikel 4 des EU AI Act nicht nur ein Thema für Entwickler von KI-Systemen ist. Auch Unternehmen, die KI-Systeme einsetzen, müssen Maßnahmen ergreifen, um die Entwicklung von KI-Kompetenz bei Mitarbeitenden und anderen Personen zu unterstützen, die in ihrem Auftrag mit diesen Systemen arbeiten. Die seit Juli 2026 geltende Fassung stellt zugleich klar: Es muss nicht für jede einzelne Person ein bestimmtes oder identisches Kompetenzniveau garantiert werden.
Seit dem 3. August 2026 gelten außerdem die europäischen Regeln zur Überwachung und Durchsetzung von Artikel 4. In Deutschland hat die Bundesnetzagentur seit Ende Juli 2026 eine zentrale Rolle bei der Umsetzung der KI-Verordnung übernommen. Damit rückt neben der Frage „Haben wir geschult?“ zunehmend eine zweite Frage in den Mittelpunkt: „Können wir später nachvollziehbar zeigen, was wir tatsächlich getan haben?“
Genau hier entsteht häufig Unsicherheit. Manche Unternehmen sammeln nur Teilnahmezertifikate. Andere bauen umfangreiche Excel-Listen, obwohl niemand weiß, welche Informationen wirklich hilfreich sind. Wieder andere dokumentieren gar nichts, weil Artikel 4 kein starres Schulungsformat vorgibt.
Die sinnvollste Lösung liegt dazwischen: so viel dokumentieren, dass die eigene Maßnahme nachvollziehbar bleibt, aber nicht mehr Bürokratie erzeugen als nötig.
Was Artikel 4 tatsächlich verlangt – und was nicht
Der aktuelle Artikel 4 verlangt von Anbietern und Betreibern von KI-Systemen Maßnahmen zur Unterstützung der KI-Kompetenz ihrer Mitarbeitenden und weiterer Personen, die in ihrem Auftrag mit KI-Systemen arbeiten. Berücksichtigt werden sollen insbesondere technisches Wissen, Erfahrung, Ausbildung und Schulung sowie der konkrete Nutzungskontext. Auch die Personen oder Gruppen, auf die das jeweilige KI-System angewendet wird, spielen eine Rolle.
Daraus folgt gerade kein einheitliches Schulungsprogramm für jedes Unternehmen. Ein Handwerksbetrieb, der Microsoft Copilot hauptsächlich für Textentwürfe nutzt, hat einen anderen Kontext als eine Personalabteilung, die KI für Bewerberprozesse einsetzt.
Ebenso wichtig: Ein bestimmtes Zertifikat wird in Artikel 4 nicht vorgeschrieben. Die Europäische Kommission weist in ihren aktuellen Fragen und Antworten ausdrücklich darauf hin, dass kein spezifisches oder „ausreichendes“ Kompetenzniveau für jede einzelne Person vorgeschrieben ist.
Für die Praxis bedeutet das: Der Nachweis sollte nicht so aussehen, als wolle das Unternehmen ein gesetzlich vorgeschriebenes Einheitszertifikat simulieren. Er sollte vielmehr zeigen, welche angemessenen Maßnahmen im eigenen Kontext ergriffen wurden.
1. Zielgruppe und Nutzungskontext festhalten
Der wichtigste Teil der Dokumentation beginnt vor der eigentlichen Schulung. Unternehmen sollten festhalten, für wen eine Maßnahme gedacht ist und warum diese Personen bestimmte Inhalte benötigen.
Das muss kein langes Gutachten sein. Häufig reichen wenige klare Angaben:
- Welche Mitarbeitendengruppen nutzen KI-Systeme?
- Welche Systeme oder Werkzeugkategorien werden eingesetzt?
- Für welche typischen Aufgaben wird KI verwendet?
- Welche Datenarten können dabei betroffen sein?
- Gibt es Rollen mit erhöhtem Risiko, etwa HR, Vertrieb, Marketing oder IT?
Diese Informationen erklären später, warum ein bestimmter Lernpfad gewählt wurde. Genau das ist bei Artikel 4 wichtig, weil die Vorschrift ausdrücklich auf Kontext, Erfahrung und Nutzungssituation abstellt.
2. Inhalte und Kursversion dokumentieren
Ein Teilnehmername und ein Datum allein sagen wenig darüber aus, was tatsächlich vermittelt wurde. Deshalb sollte eine nachvollziehbare Schulungsdokumentation auch die Inhalte oder zumindest die verwendete Kursversion abbilden.
Sinnvoll sind beispielsweise Angaben zu:
- Grundlagen und Grenzen generativer KI,
- typischen Fehlern und Halluzinationen,
- Datenschutz und Informationssicherheit,
- internen Regeln und freigegebenen Werkzeugen,
- menschlicher Prüfung und Verantwortung,
- rollenbezogenen Praxisfällen.
Bei digitalen Schulungen ist eine Versionsnummer besonders hilfreich. Wenn sich der Kurs später verändert, bleibt nachvollziehbar, welche Inhalte eine Person zum jeweiligen Zeitpunkt gesehen hat. Das ist meist sauberer, als bei jeder Änderung alte PDFs oder Screenshots manuell zu archivieren.
3. Teilnahme allein ist nicht dasselbe wie Verstehen
Eine Teilnahmebestätigung kann sinnvoll sein. Sie beantwortet aber nur die Frage, ob eine Person einen Kurs oder eine Veranstaltung abgeschlossen hat. Sie zeigt nicht automatisch, ob zentrale Inhalte verstanden wurden.
Deshalb sind kurze Wissenschecks ein sinnvoller zusätzlicher Baustein. Dabei geht es nicht darum, Mitarbeitende mit komplizierten Prüfungen zu belasten. Gute Fragen bilden echte Arbeitssituationen ab.
Zum Beispiel:
- Darf ein bestimmter Datensatz in ein freigegebenes KI-System eingegeben werden?
- Welche KI-Antwort muss vor der Weitergabe besonders geprüft werden?
- Wann ist eine menschliche Entscheidung zwingend erforderlich?
- Welche interne Regel gilt für einen konkreten Anwendungsfall?
Ein dokumentierter Wissenscheck schafft damit mehr Aussagekraft als ein reines „Video vollständig angesehen“. Gleichzeitig sollte ein Unternehmen daraus keine überzogene Aussage ableiten. Auch ein bestandener Test bedeutet nicht automatisch, dass sämtliche Pflichten des AI Act erfüllt sind.
4. Interne KI-Regeln gehören zum Nachweisprozess
Die wirksamste AI-Literacy-Maßnahme ist eng mit den tatsächlichen Unternehmensregeln verbunden. Wenn Mitarbeitende nach einer allgemeinen Schulung weiterhin nicht wissen, ob ChatGPT, Copilot oder ein internes System für bestimmte Daten freigegeben ist, fehlt ein entscheidender Teil.
Deshalb sollte dokumentiert sein, welche internen Leitplanken zum Zeitpunkt der Schulung galten. Das kann über eine Richtlinienversion, ein Freigabedatum oder einen kurzen Verweis auf die gültigen Regeln geschehen.
Besonders nützlich ist diese Verbindung, wenn sich die Unternehmenspraxis später ändert. Wird beispielsweise ein neues KI-System eingeführt oder ändert sich die Regel für Kundendaten, lässt sich gezielt prüfen, ob ein Update der Schulung notwendig ist.
5. Abschlussdatum, Ergebnis und Aktualisierung festhalten
Bei einem digitalen CBT lässt sich ein großer Teil der Dokumentation automatisch erzeugen. Für einen schlanken Nachweisprozess sind typischerweise folgende Informationen sinnvoll:
- Name oder eindeutige Teilnehmerzuordnung,
- zugeordnete Rolle oder Zielgruppe,
- Kurs- und Modulversion,
- Abschlussdatum,
- Ergebnis eines Wissenschecks oder einer Abschlussprüfung,
- verwendeter Unternehmenskontext beziehungsweise Richtlinienstand,
- gegebenenfalls Datum einer Auffrischung.
Damit entsteht kein Selbstzweck. Diese Daten helfen auch intern: Wer wurde bereits geschult? Welche Teams fehlen noch? Welche Kursversion ist aktuell? Muss nach einer größeren Änderung eine Auffrischung erfolgen?
Was die EU-Kommission aktuell als Orientierung anbietet
Die Europäische Kommission hat ihr Repository zu AI-Literacy-Praktiken 2026 weiterentwickelt. Dort finden sich inzwischen mehr als 40 Beispiele aus Unternehmen und öffentlichem Sektor – von E-Learning über Präsenztrainings bis zu Bootcamps und weiteren Lernformaten.
Das ist hilfreich, weil es zeigt, dass AI Literacy ausdrücklich nicht auf ein einziges Format reduziert wird. Gleichzeitig macht die Kommission einen entscheidenden Vorbehalt: Wer eine der dort dargestellten Maßnahmen kopiert, erhält dadurch nicht automatisch eine Vermutung, Artikel 4 zu erfüllen. Das Repository dient dem Lernen und Austausch.
Für Unternehmen ist das eine wichtige Botschaft. Es geht weniger darum, ein vermeintlich „offizielles“ Schulungsformat zu finden. Entscheidend ist ein plausibler eigener Ansatz, der zum tatsächlichen KI-Einsatz passt und nachvollziehbar umgesetzt wird.
Eine einfache Dokumentationsstruktur für den Mittelstand
Für viele kleine und mittlere Unternehmen reicht deshalb ein klarer, überschaubarer Prozess. Er kann beispielsweise so aussehen:
- KI-Einsatz und betroffene Rollen kurz erfassen.
- Passenden Basiskurs und gegebenenfalls Rollenmodule festlegen.
- Unternehmensregeln und freigegebene Tools in die Lerninhalte einbinden.
- Abschluss und Wissenscheck digital erfassen.
- Kursversion, Ergebnis und Abschlussdatum speichern.
- Bei relevanten Änderungen prüfen, ob Inhalte aktualisiert werden müssen.
Das ist erheblich belastbarer als ein einzelnes Zertifikat ohne Kontext und gleichzeitig deutlich schlanker als ein kompliziertes Compliance-Projekt.
Wo LimaBravo AI Mastery ansetzt
LimaBravo AI Mastery ist als digitales CBT genau auf diesen praktischen Ablauf ausgerichtet. Mitarbeitende können einen gemeinsamen Basispfad und passende rollenbezogene Inhalte selbstständig absolvieren. Wissenschecks und Abschlussprüfung machen den Lernstand nachvollziehbar; Kursversion, Abschluss und Ergebnisse können für die interne Dokumentation festgehalten werden. Unternehmenskontext, freigegebene KI-Werkzeuge und interne Regeln lassen sich in den Lernpfad einbeziehen.
Für die Geschäftsführung reduziert das vor allem den organisatorischen Aufwand: keine Schulungstermine für ganze Teams koordinieren, keine Räume planen und nicht jedes Mal eigene Schulungsunterlagen zusammenstellen. Die Maßnahme bleibt trotzdem strukturiert und nachvollziehbar.
AI Mastery kann damit ein Baustein für AI-Literacy-Maßnahmen nach Artikel 4 sein. Es ersetzt weder eine rechtliche Einzelfallprüfung noch garantiert der Abschluss automatisch die Einhaltung des AI Act. Entscheidend bleibt, dass Unternehmen ihre Maßnahmen an den tatsächlich eingesetzten KI-Systemen und ihrem eigenen Nutzungskontext ausrichten.