KI-Schulungspflicht in Österreich: Was Art. 4 der KI-Verordnung von Ihrem Unternehmen fordert

Seit dem 2. Februar 2025 gilt in der gesamten EU eine neue Pflicht, die viele österreichische Unternehmen noch nicht auf dem Schirm haben: Wer KI-Systeme betreibt oder im Betrieb einsetzt, muss dafür sorgen, dass die beteiligten Personen über ausreichende KI-Kompetenz verfügen. Diese Anforderung aus Artikel 4 der KI-Verordnung betrifft ausdrücklich nicht nur Tech-Konzerne, sondern auch die Tischlerei, die Steuerkanzlei und den Handelsbetrieb, sobald dort ChatGPT, ein KI-Chatbot oder ein KI-Telefonassistent im Einsatz ist.

Was die KI-Schulungspflicht nach Artikel 4 überhaupt bedeutet

Die europäische KI-Verordnung - auf Englisch AI Act - ist im August 2024 in Kraft getreten und wird in mehreren Stufen wirksam. Eine der ersten Bestimmungen, die scharf gestellt wurden, ist Artikel 4 mit der Überschrift KI-Kompetenz. Kurz gefasst verlangt er, dass Anbieter und Betreiber von KI-Systemen Maßnahmen treffen, damit ihr Personal und andere Personen, die in ihrem Auftrag mit KI umgehen, über ein ausreichendes Maß an KI-Kompetenz verfügen.

Der entscheidende Punkt: Es geht nicht um eine formale Prüfung oder ein Zertifikat, sondern um tatsächliches Verständnis. Die Menschen im Betrieb sollen wissen, was ein KI-System kann und was nicht, wo seine Grenzen liegen, wie Ergebnisse zu bewerten sind und welche Risiken beim Einsatz entstehen. Der Gesetzgeber spricht bewusst von ausreichender Kompetenz - der Maßstab richtet sich nach der jeweiligen Rolle, dem Kontext und dem Risiko der eingesetzten Systeme.

Damit unterscheidet sich Artikel 4 von vielen anderen Compliance-Themen. Es gibt keinen fixen Katalog abzuhakender Punkte. Stattdessen liegt die Verantwortung beim Unternehmen, angemessene und nachvollziehbare Maßnahmen zu wählen. Genau das macht die Umsetzung für viele Betriebe unklar - und ist zugleich der Hebel, mit dem sich die Pflicht pragmatisch und ohne überzogenen Aufwand erfüllen lässt.

Wer in Österreich von der KI-Schulungspflicht betroffen ist

Die kurze Antwort lautet: fast jeder Betrieb, der KI beruflich einsetzt. Die Verordnung macht keinen Unterschied nach Unternehmensgröße. Es gibt keine Ausnahme für Kleinbetriebe, keinen Schwellenwert bei der Mitarbeiterzahl und keine Sonderregel für einzelne Branchen. Sobald in Ihrem Unternehmen ein KI-System betrieben oder genutzt wird, greift die Kompetenzpflicht grundsätzlich.

Viele Unternehmerinnen und Unternehmer unterschätzen dabei, wie oft KI bereits im Haus ist. Es muss kein eigens angeschafftes System sein. In der Praxis fällt schon Folgendes unter den KI-Einsatz:

• Ein Sprachmodell wie ChatGPT, mit dem Angebote, E-Mails oder Texte formuliert werden.
• Ein KI-Chatbot auf der Website, der Kundenanfragen beantwortet.
• Ein KI-Telefonassistent, der Anrufe entgegennimmt und Termine aufnimmt.
• KI-Funktionen in bestehender Software - etwa automatische Textvorschläge, Bilderkennung oder Prognosen.
• Werkzeuge zur automatischen Belegerfassung oder Rechnungsverarbeitung mit KI-Komponenten.

Sobald eines dieser Werkzeuge im Betrieb verwendet wird, sind Sie in der Verantwortung, für ausreichende Kompetenz der beteiligten Personen zu sorgen. Das gilt für Beschäftigte ebenso wie für externe Kräfte, die in Ihrem Auftrag mit den Systemen arbeiten. Ein guter erster Schritt ist deshalb, den tatsächlichen KI-Einsatz im Unternehmen ehrlich zu erfassen - oft ist er breiter, als man denkt. Wenn Sie einen strukturierten Überblick brauchen, hilft eine neutrale KI-Beratung, den Bestand zu sichten und Prioritäten zu setzen.

Seit wann die Regel gilt und was das für den Zeitplan bedeutet

Artikel 4 gehört zu den Bestimmungen der KI-Verordnung, die früh wirksam geworden sind. Die Anforderung an die KI-Kompetenz gilt seit dem 2. Februar 2025. Das bedeutet praktisch: Die Pflicht ist bereits aktiv, nicht erst eine Ankündigung für die Zukunft. Unternehmen, die KI einsetzen, sollten die Kompetenzfrage also nicht auf die lange Bank schieben.

Wichtig ist die Unterscheidung zwischen der inhaltlichen Pflicht und der Durchsetzung. Die Verordnung wird stufenweise scharf gestellt, und die zuständigen Behörden sowie das begleitende österreichische Recht befinden sich teils noch im Aufbau. Wer daraus schließt, die Pflicht sei unverbindlich, liegt jedoch falsch: Der Kompetenzmaßstab gilt, und im Streitfall - etwa bei einem KI-bedingten Schaden - kann fehlende Kompetenz zum Problem werden.

Was ausreichende KI-Kompetenz konkret umfasst

Der Gesetzestext bleibt bewusst offen, was den Inhalt der Kompetenz betrifft. Aus den Erwägungen der Verordnung und der bisherigen Praxis lässt sich aber ein sinnvoller Rahmen ableiten. Ausreichende KI-Kompetenz heißt nicht, dass jede Mitarbeiterin die technische Funktionsweise neuronaler Netze erklären können muss. Es geht um anwendbares Verständnis für den eigenen Arbeitskontext.

Konkret sollten die Personen, die im Betrieb mit KI arbeiten, folgende Punkte beherrschen:

• Grundverständnis: Was ist ein KI-System, wie kommt ein Ergebnis zustande und warum kann es fehlerhaft sein?
• Grenzen erkennen: Wo neigt KI zu erfundenen Angaben, Verzerrungen oder Fehlern, und wie prüfe ich Ergebnisse kritisch?
• Datenschutz und Vertraulichkeit: Welche Daten dürfen in welches System, welche keinesfalls?
• Verantwortung: Die finale Entscheidung und Haftung bleiben beim Menschen, nicht beim System.
• Rollenbezug: Was bedeutet der KI-Einsatz für meine konkrete Aufgabe - im Kundenservice, im Büro, in der Buchhaltung?

Der Anspruch skaliert mit dem Risiko. Wer nur gelegentlich einen Textentwurf von einem Sprachmodell erstellen lässt, braucht ein anderes Kompetenzniveau als jemand, der ein KI-System für Entscheidungen mit Auswirkung auf Kunden verantwortet. Diese Abstufung ist ausdrücklich erwünscht - sie hält den Aufwand für kleine Betriebe verhältnismäßig.

Wie Sie die KI-Schulungspflicht praktisch erfüllen

Weil das Gesetz keine bestimmte Form vorschreibt, haben Unternehmen Spielraum. Bewährt hat sich eine schlanke Kombination aus drei Bausteinen: eine klare interne Regelung, eine praxisnahe Schulung der Beteiligten und eine kurze Dokumentation, dass beides erfolgt ist. Diese drei Schritte lassen sich auch in einem kleinen Betrieb ohne eigene Rechts- oder IT-Abteilung umsetzen.

1. 1
   Bestand aufnehmen

   Erfassen Sie, welche KI-Systeme im Unternehmen tatsächlich genutzt werden - inklusive der KI-Funktionen in bestehender Software und der Tools, die einzelne Mitarbeitende eigenständig verwenden. Ohne diesen Überblick lässt sich kein passender Kompetenzbedarf bestimmen.
2. 2
   Interne KI-Richtlinie einrichten

   Halten Sie schriftlich fest, welche Systeme erlaubt sind, welche Daten hinein dürfen, wer wofür verantwortlich ist und wie Ergebnisse zu prüfen sind. Diese Richtlinie ist zugleich Orientierung und Nachweis. Eine solche Regelung ist in vielen Betrieben faktisch Pflicht geworden.
3. 3
   Rollengerecht schulen

   Vermitteln Sie den Beteiligten das nötige Verständnis - abgestuft nach Aufgabe. Für die meisten Rollen genügt eine kompakte, praxisnahe Einführung mit Beispielen aus dem eigenen Arbeitsalltag statt einer theorielastigen Fortbildung.
4. 4
   Maßnahmen dokumentieren

   Notieren Sie, wer wann geschult wurde und welche Inhalte die Richtlinie umfasst. Bei einer späteren Nachfrage können Sie so belegen, dass Sie angemessene Maßnahmen getroffen haben.
5. 5
   Regelmäßig aktualisieren

   KI-Werkzeuge und rechtliche Vorgaben entwickeln sich schnell. Prüfen Sie Richtlinie und Kenntnisstand in sinnvollen Abständen und bei jeder größeren Änderung im KI-Einsatz.

Der Aufwand hält sich in Grenzen, wenn man die Schulung an der Realität des Betriebs ausrichtet statt an einem Standardcurriculum. Am wirksamsten ist es, den KI-Einsatz technisch und organisatorisch so im Unternehmen einzurichten, dass Kompetenz und Kontrolle von Anfang an mitgedacht sind - dann wird die Schulung zur Begleitmaßnahme und nicht zum Fremdkörper.

Warum die interne KI-Richtlinie der wichtigste Baustein ist

Von den drei Bausteinen wird die interne KI-Richtlinie am häufigsten unterschätzt. Dabei ist sie das Herzstück. Eine gute Richtlinie beantwortet für Ihr Team die Fragen, die im Alltag wirklich auftauchen: Darf ich Kundendaten in ein Sprachmodell eingeben? Welches Werkzeug ist für welche Aufgabe freigegeben? Wer haftet, wenn ein KI-Ergebnis falsch ist?

Damit erfüllt die Richtlinie gleich mehrere Zwecke: Sie schafft Klarheit im Team, sie schützt vor Datenschutzpannen, und sie dient als Nachweis, dass Sie den KI-Einsatz bewusst steuern. Wichtig ist, dass die Richtlinie zum Betrieb passt und verständlich formuliert ist. Ein zwanzigseitiges Dokument, das niemand liest, hilft weder rechtlich noch praktisch. Zwei bis vier klare Seiten sind für die meisten KMU völlig ausreichend.

Kosten der KI-Schulung und mögliche Förderungen

Eine der ersten Fragen betrifft verständlicherweise die Kosten. Eine pauschale Zahl gibt es nicht, weil der Aufwand stark davon abhängt, wie intensiv Sie KI einsetzen und wie viele Personen betroffen sind. Grundsätzlich gilt: Für einen kleinen Betrieb mit überschaubarem KI-Einsatz ist die Erfüllung der Pflicht deutlich günstiger, als viele befürchten - vor allem, wenn Richtlinie und Schulung schlank und praxisnah bleiben.

Je nach Umfang reicht das Spektrum von einer internen Einführung, die Sie mit Bordmitteln stemmen, bis zu einer begleiteten Umsetzung mit externer Unterstützung für Richtlinie und Schulung. Der Aufwand wächst vor allem dann, wenn KI in kritischen Prozessen steckt oder viele unterschiedliche Rollen zu berücksichtigen sind.

Interessant für österreichische Unternehmen: Weiterbildung und Digitalisierung sind förderbare Themen. Programme wie KMU.DIGITAL adressieren Beratung und Umsetzung im Digitalbereich, und es gibt Fördertöpfe für Qualifizierung. Ob eine konkrete KI-Schulung förderfähig ist, hängt vom jeweiligen Programm und den aktuellen Bedingungen ab - hier lohnt der Blick auf die Angebote der WKO und der Förderstellen. Wer die Digitalisierung ohnehin vorantreibt, kann Kompetenzaufbau und KI-Automatisierung sinnvoll bündeln.

Was passiert, wenn ein Unternehmen die Pflicht ignoriert

Die KI-Verordnung sieht insgesamt einen abgestuften Sanktionsrahmen vor, der sich am jeweiligen Verstoß orientiert. Für die Kompetenzpflicht aus Artikel 4 sind die Durchsetzungsmechanismen und die österreichische Ausgestaltung teilweise noch im Aufbau. Aus dieser Unsicherheit darf man aber nicht schließen, dass ein Ignorieren folgenlos bleibt.

Das eigentliche Risiko ist oft indirekt. Fehlt Kompetenz, steigt die Wahrscheinlichkeit für konkrete Fehler: eine Datenschutzverletzung, weil vertrauliche Daten in ein öffentliches Sprachmodell gelangen; eine falsche Auskunft an Kunden, weil ein KI-Ergebnis ungeprüft übernommen wurde; ein Reputationsschaden durch einen Vorfall. In solchen Fällen kann nachweisbar fehlende Kompetenz die Haftungslage verschlechtern. Wer dagegen dokumentiert, dass er angemessene Maßnahmen getroffen hat, steht deutlich besser da.

Warum die Pflicht mehr Chance als Last ist

Es lohnt sich, die Kompetenzpflicht nicht nur als lästige Vorschrift zu sehen. Unternehmen, die ihr Team schulen und den KI-Einsatz ordnen, holen am Ende mehr aus ihren Werkzeugen heraus. Wer versteht, wo ein Sprachmodell hilfreich ist und wo es unzuverlässig wird, nutzt es gezielter, spart Zeit und vermeidet teure Fehler. Kompetenz ist die Voraussetzung dafür, dass KI im Betrieb tatsächlich Nutzen stiftet statt Risiko zu erzeugen.

Gerade für KMU in Österreich ist das ein Wettbewerbsvorteil. Ein Betrieb, der seine Prozesse klar geregelt hat und dessen Team souverän mit KI umgeht, kann Automatisierung schneller und sicherer ausbauen - vom KI-Chatbot im Kundenservice bis zur automatisierten Belegverarbeitung. Die Kompetenzpflicht ist damit weniger ein Hindernis als ein Anlass, die eigene Digitalisierung auf ein solides Fundament zu stellen.