AI Act Artikel 4: die KI-Schulungspflicht

Zuletzt geprüft: 11. September 2026.

Die Luxemburger AI-Act-Debatte dreht sich um die spektakulären Pflichten: die Regeln für Anbieter von GPAI-Modellen, die Dokumentation von Hochrisikosystemen, die Konformitätsbewertungen. Der Artikel, den fast kein von uns geprüftes Unternehmen bearbeitet hat, ist Artikel 4 — KI-Kompetenz. Und genau dieser gilt bereits, ganz gleich ob Sie KI bauen, KI betreiben oder im letzten Quartal schlicht Microsoft-365-Copilot-Lizenzen gekauft haben.

Er bringt keine eigene Konformitätsbewertung mit sich, verlangt keine benannte Stelle und erzeugt keine CE-Kennzeichnung. Was er erzeugt, ist eine dokumentierte Pflicht jedes Anbieters und jedes Betreibers eines KI-Systems gegenüber den Menschen, die KI in seinem Auftrag bedienen.

Dieser Leitfaden ist der 90-Tage-Plan, den wir mit Luxemburger KMU umsetzen — in der Regel der erste Baustein einer breiteren KI-Einführung in Luxemburg.

---

Was Artikel 4 heute sagt (und was der Omnibus geändert hat)

Der ursprüngliche Wortlaut verpflichtete Anbieter und Betreiber, „Maßnahmen zu ergreifen, um nach besten Kräften ein ausreichendes Maß an KI-Kompetenz ihres Personals und anderer Personen sicherzustellen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, wobei deren technische Kenntnisse, Erfahrung, Ausbildung und Schulung sowie der Einsatzkontext zu berücksichtigen sind".

Die Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026, hat das maßgebliche Verb ersetzt. Die Pflicht besteht nun darin, Maßnahmen zur Unterstützung der Entwicklung von KI-Kompetenz bei denselben Personen zu ergreifen.

Warum das praktisch zählt: Der alte Wortlaut lud zu dem Argument ein, man müsse ein Ergebnis garantieren — ein „ausreichendes Maß" —, das kein Arbeitgeber vollständig kontrolliert. Der neue Wortlaut ist eine Bemühenspflicht. Sie ist leichter zu erfüllen und leichter zu belegen. Eine Aufhebung ist sie nicht, und der erfasste Personenkreis hat sich nicht geändert.

Drei Dinge, die Artikel 4 weiterhin nicht sagt, und vier, die er sagt:

Was er nicht sagt:

• Eine bestimmte Zahl an Schulungsstunden.
• Einen bestimmten Zertifizierungsstandard.
• Dass der Kurs eines bestimmten Anbieters die Pflicht erfüllt.

Was er sagt:

• Er gilt für Anbieter und Betreiber. Betreiber erfasst jede Organisation, die KI im Rahmen einer beruflichen Tätigkeit nutzt. Das schließt praktisch jedes Unternehmen in Luxemburg ein.
• Er gilt für Personal und andere Personen, die KI in Ihrem Auftrag bedienen: Auftragnehmer, Zeitarbeitskräfte, die Agentur, die Ihren Chatbot gebaut hat, die Kanzlei, die Ihre Fondsadministration auslagert.
• Maßnahmen müssen verhältnismäßig zur Rolle der Person und zum Einsatzkontext sein. Ein Junior-Fondsbuchhalter, der ein NAV-Ausnahmemodell überwacht, hat andere Bedarfe als die Juristin, die die KI-Richtlinie schreibt.
• Die Pflicht ist risikobasiert und fortlaufend — kein einmaliges Häkchen.

Die Europäische Kommission stellt über ihren AI-Act-Service-Desk und die Seiten zum Rechtsrahmen unverbindliche Fragen und Antworten zur KI-Kompetenz bereit. Nützlich, aber nicht vorschreibend. Für Luxemburger Unternehmen lautet die praktische Frage: Was würde eine Marktüberwachungsbehörde als Nachweis „ergriffener Maßnahmen" akzeptieren?

---

Das Datum, das alles ändert: der 2. August 2026

Der Omnibus hat die Pflichten für eigenständige Hochrisikosysteme nach Anhang III auf den 2. Dezember 2027 verschoben und die für produktintegrierte KI auf den 2. August 2028. Artikel 4 hat er nicht verschoben — und die Transparenzpflichten des Artikels 50 ebenfalls nicht, die am 2. August 2026 wirksam wurden.

Es gibt jedoch ein zweites Datum, das schwerer wiegt als die abgemilderte Formulierung. Die Pflicht selbst besteht seit dem 2. Februar 2025, aber die nationale Aufsicht und Sanktionierung gilt erst seit dem 2. August 2026. Zum ersten Mal liegt die Pflicht damit bei einer Behörde, die handeln kann. An Ihrem Risiko hat sich im Februar 2025 nichts geändert; was sich im August 2026 geändert hat, ist, wer nachfragen darf. Wer Artikel 4 bislang als Pflicht ohne Frist behandelt hat, kann das nicht mehr.

Damit bleibt eine konkrete Lücke, die Schulung schließt. Artikel 50 verlangt von Ihren Leuten, die Interaktion mit einer KI offenzulegen, synthetische Inhalte zu kennzeichnen und zu wissen, wann ein KI-erzeugter Text von öffentlichem Interesse eine Kennzeichnung oder eine dokumentierte redaktionelle Prüfung braucht. Das sind keine technischen Kontrollen, sondern Entscheidungen, die Beschäftigte täglich treffen — im Marketing, im Support, im Vertrieb. Eine Belegschaft, die Artikel 50 nicht kennt, verstößt dagegen, ohne dass es jemand entschieden hätte. Das Schulungsprogramm ist die günstigste Kontrolle, die Sie über den heute bereits vollständig geltenden Teil des AI Act haben. Siehe was aktuell tatsächlich gilt.

---

Was „ausreichend" praktisch bedeutet: das Vier-Stufen-Modell

Der Rahmen, der sich in unseren Mandaten 2025-2026 bewährt hat, ordnet Beschäftigte vier Stufen zu — nach ihrem tatsächlichen Verhältnis zur KI im Arbeitsalltag.

Stufe 1 — Grundlagen (alle)

Jede beschäftigte Person, auch Nicht-Nutzer. 30 bis 60 Minuten strukturierter Inhalt:

• was eine KI im regulatorischen Sinn ist — und was nicht;
• die Risikokategorien des AI Act;
• die interne KI-Richtlinie und die Regeln zulässiger Nutzung;
• wie man ein KI-bezogenes Bedenken meldet.

Das ist die Untergrenze. Fragt eine Behörde „haben Sie Ihr gesamtes Personal in KI-Grundkompetenz geschult?", brauchen Sie hier ein Ja — mit Teilnahmenachweisen.

Stufe 2 — Operative Nutzer (alle, die KI im Alltag einsetzen)

Vertriebsmitarbeiter mit einem CRM mit KI-Funktionen. Buchhalter mit einem Copilot. Alle, die Dokumente KI-gestützt erstellen. 2 bis 4 Stunden rollenspezifisch:

• wie die konkret genutzten Werkzeuge tatsächlich funktionieren (RAG, agentisch oder feinabgestimmt — siehe unseren Leitfaden zu RAG, Fine-Tuning und eigenen LLMs);
• typische Fehlermodi und Halluzinationsmuster;
• Routinen zur Ergebnisprüfung;
• was niemals in ein nicht freigegebenes Werkzeug eingegeben werden darf.

Stufe 3 — Aufsichtsführende (Führungskräfte, Teamleitungen, alle, die auf KI-Ergebnisse hin handeln)

Alles aus Stufe 2, dazu die besonderen Pflichten zur menschlichen Aufsicht, das Erkennen von Modelldrift und die Verantwortung für die abschließende Entscheidung. Diese Stufe wird am häufigsten übersehen — dabei sitzt dort das Entscheidungsrisiko.

Stufe 4 — KI-Governance-Verantwortliche

Die Juristin, der Datenschutzbeauftragte, die Compliance-Leitung oder die Geschäftsführung, die die KI-Richtlinie, das Systemregister und den Behördenkontakt verantwortet. Vertiefte Schulung, aktualisiert bei jeder regulatorischen Änderung — davon gab es 2026 drei.

---

Lieber sprechen als weiterlesen? Buchen Sie ein kostenloses 30-Minuten-Gespräch und wir wenden dieses Modell auf Ihre tatsächliche Belegschaft an.

---

Der 90-Tage-Plan

Tage 1-30 — Inventarisieren. Erfassen Sie jedes KI-Werkzeug, das im Unternehmen tatsächlich genutzt wird, einschließlich der nie freigegebenen: die Browser-Erweiterung, der private ChatGPT-Zugang für Angebotstexte, die KI-Funktion, die in einer bestehenden Software standardmäßig aktiv ist. Halten Sie je Werkzeug fest, wer es nutzt, wer die Aufsicht führt und wer es konfiguriert. Dieses Inventar kostet die meiste Zeit — nicht die Schulung.

Tage 31-60 — Das Fundament schulen. Rollen Sie Stufe 1 an die gesamte Belegschaft aus. Bauen Sie einen Fünf-Minuten-Block zu Artikel 50 ein: wann eine KI-Interaktion offenzulegen ist, wann erzeugte Inhalte zu kennzeichnen sind, wer die redaktionelle Verantwortung trägt. Das ist der Teil der Schulung, der sich von selbst rechnet.

Tage 61-90 — Spezialisieren und dokumentieren. Erstellen Sie die rollen- und werkzeugbezogenen Module für Stufe 2 und 3 und legen Sie die Akte an: Inhalte, Termine, Teilnehmende und die einseitige Begründung, warum dieses Vorgehen für Ihr Unternehmen verhältnismäßig ist. Dieses Dokument entscheidet im Prüfungsfall mehr als die Stundenzahl.

---

Luxemburger Besonderheiten, die den Plan verändern

Mehrsprachigkeit ist keine Formfrage. Arbeitet Ihre Belegschaft auf Französisch, Deutsch, Englisch und Luxemburgisch, belegt eine rein englische Schulung nicht, dass die Maßnahmen „unter Berücksichtigung von Ausbildung und Schulung" der betroffenen Personen verhältnismäßig waren. Das ist eine der wenigen Stellen, an denen Compliance in Luxemburg strukturell teurer ist.

Grenzgänger und Dienstleister zählen mit. Artikel 4 erfasst „andere Personen", die KI in Ihrem Auftrag bedienen. Der Dienstleister, der Ihren Chatbot betreibt, fällt darunter — auch wenn er nicht in Luxemburg sitzt.

Die Personaldelegation. Besteht eine, ist ihr die Einführung von Werkzeugen vorzustellen, die Beschäftigtendaten verarbeiten oder überwachen. Nehmen Sie die KI-Schulung gleich in diese Befassung auf, statt sie zweimal zu führen.

Die Förderung. Die SME Packages AI decken bis zu 70 % eines KI-Projekts zwischen 3.000 und 25.000 € netto ab — Schulung eingeschlossen —, gedeckelt bei 17.500 € Zuschuss. Dass der Schulungsanteil förderfähig ist, wissen die wenigsten. Siehe unseren Leitfaden zu den SME Packages AI.

---

Drei Fehler, die uns immer wieder begegnen

„Wir haben ein Rundschreiben verschickt." Eine Mitteilung ist keine Schulungsmaßnahme und erzeugt keinen verwertbaren Nachweis. Für eine E-Mail gibt es keine Teilnehmerliste.

„Unsere Technik weiß das alles schon." Artikel 4 zielt nicht auf technische Kompetenz, sondern auf das Verständnis von Risiko, Kontext und Pflichten. Eine erfahrene Entwicklerin kann die Transparenzpflichten des Artikels 50 vollständig übersehen.

„Wir warten ab, wie das durchgesetzt wird." Das war vor dem 2. August 2026 vertretbar. Seitdem existiert die Behörde und kann nachfragen. Ein Stufe-1-Programm für ein KMU mit fünfzig Beschäftigten kostet erheblich weniger, als erklären zu müssen, warum es keines gab.

---

Die Schulungsakte zu einem belastbaren Register machen

Schulung hat nur dann Beweiswert, wenn sie an ein Register anknüpft: die Liste der KI-Systeme, ihre Risikoeinstufung, die Personen, die sie bedienen, und die je Fall ergriffenen Maßnahmen. Genau dort beginnt eine breitere Compliance-Arbeit — und genau die deckt unsere AI-Act-Begleitung ab.

Wenn Sie vor jeder Festlegung eine Außensicht auf Ihre Lage möchten: Buchen Sie 30 Minuten. Wir sehen uns Ihr tatsächliches Inventar an, und Sie gehen mit der Liste dessen, was fehlt.