KI-Kompetenz-Pflicht 2.8.2026: Geschäftsführer-Checkliste

AI-Act Artikel 4: KI-Kompetenz-Pflicht seit 2.2.2025, Behörden-Durchsetzung ab 2.8.2026. 3 Schulungs-Stufen, QCG-Förderung bis 100% — fast keiner kennt sie. Was Geschäftsführer JETZT tun.

Schlüsselzahlen auf einen Blick

Stichtag 2. August 2026: Behörden-Durchsetzung der KI-Kompetenz-Pflicht laut AI-Act Artikel 4. Die Pflicht selbst gilt seit 2.2.2025, aber die Sanktionen kommen erst ab August 2026.
3 Schulungs-Stufen: Basis (2-4 Stunden) für Mitarbeiter mit gelegentlichem KI-Kontakt (z.B. ChatGPT-Nutzung), Vertieft (8-16 Stunden) für regelmäßige KI-Anwender, Spezialist (40-plus Stunden) für KI-Verantwortliche und High-Risk-Anwendungen.
QCG-Förderung: Bis zu 100 Prozent Übernahme der Schulungskosten plus 75 Prozent Lohnübernahme während Schulung für KMU. In 2026 erweitert. Fast keiner kennt sie.
76 Prozent der DACH-KMU-Mitarbeiter sind laut Branchen-Erhebungen 2026 nicht oder unzureichend für KI geschult. Die meisten Geschäftsführer wissen nicht, dass sie ab August 2026 in der Pflicht sind.
Sanktions-Spektrum: Art. 4 selbst hat im AI Act keinen direkten Bußgeld-Katalog — Art. 99(7) delegiert die Sanktionen an die Mitgliedstaaten. In Deutschland ist Stand Mai 2026 kein spezifischer Art.-4-Bußgeldkatalog veröffentlicht. Vorgehen 2026/27: erst Verwaltungsverfahren mit Abmahnungen und Nachbesserungs-Fristen, dann Bußgelder, wahrscheinlich orientiert am allgemeinen Art.-99(3)-Rahmen (bis 15 Mio. Euro / 3 Prozent Konzernumsatz, bei KMU der niedrigere Wert).

Wenn Sie als Geschäftsführer, CEO oder HR-Lead im DACH-Mittelstand 2026 die Frage "haben wir die KI-Kompetenz-Pflicht im Griff" mit "weiß ich nicht genau" beantworten, dann ist dieser Post für Sie. Er liefert die Compliance-Checkliste, die bis zum 2. August 2026 abgehakt sein muss, plus die Förder-Hebel, die fast niemand nutzt, plus die typischen drei Fehler im DACH-Mittelstand.

Die zentrale These: KI-Kompetenz-Pflicht laut AI-Act Artikel 4 ist 2026 keine Bürokratie-Übung mehr, sondern eine Compliance-Frist, die Geschäftsführer-Verantwortung berührt. Behörden-Durchsetzung beginnt am 2. August 2026. Wer das ignoriert, riskiert Bußgelder und persönliche Haftung. Wer das clever angeht, kombiniert Compliance mit Talent-Aufbau und nutzt QCG-Förderung für bis zu 100 Prozent Kostenübernahme.

Dieser Post liefert die 5-Schritte-Checkliste, die Sie in 4 bis 8 Wochen abarbeiten können.

Wer dieser Post ist und wer nicht

Dieser Post richtet sich an Geschäftsführer, CEOs, HR-Leads und Compliance-Verantwortliche im DACH-Mittelstand (30 bis 500 FTE), die bisher die KI-Kompetenz-Pflicht entweder ignoriert oder als "machen wir nächstes Jahr" eingestuft haben. Der Stichtag 2. August 2026 ist nahe genug, dass jetzt gehandelt werden muss, und weit genug, dass strukturierte Umsetzung möglich ist.

Nicht passend ist der Post für Unternehmen, die bereits ein dezidiertes Compliance-Setup für AI-Act haben. Für die ist unser EU-AI-Act-90-Tage-Plan der bessere Einstieg, der über Artikel 4 hinausgeht und Annex-III-High-Risk-Klassifikation behandelt.

Was die KI-Kompetenz-Pflicht konkret verlangt

Rechtsgrundlage: Artikel 4 der EU-KI-Verordnung (AI Act). In Kraft seit 2. Februar 2025. Behördliche Durchsetzung beginnt 2. August 2026 (Stichtag für allgemeine Sanktionen, High-Risk-Systeme separat).

Wer ist betroffen: Alle "Anbieter und Betreiber" von KI-Systemen — das schließt Mittelständler ein, die ChatGPT, Microsoft Copilot, branchenspezifische KI-Tools oder selbst entwickelte KI-Agenten nutzen. Wer kein KI-System einsetzt, ist nicht betroffen — aber das ist 2026 die Ausnahme.

Was muss getan werden: Mitarbeiter mit KI-Kontakt müssen eine "ausreichende KI-Kompetenz" haben. Die Verordnung definiert keine konkrete Stunden-Zahl, sondern verlangt "angemessene" Schulung "zur Art der Systeme, zum Einsatzkontext und zu den betroffenen Personen". In der Praxis hat sich ein 3-Stufen-Modell etabliert.

Dokumentations-Pflicht: Schulungen müssen dokumentiert sein. Das heißt: Welche Mitarbeiter wurden geschult, wann, mit welchen Inhalten, mit welchem Test-Ergebnis. Ohne Dokumentation gilt im Zweifel: nicht geschult.

Sanktions-Spektrum: Art. 4 selbst hat im AI Act keinen direkten Bußgeld-Katalog — Art. 99(7) delegiert die Sanktionen an die Mitgliedstaaten. In Deutschland ist Stand Mai 2026 kein spezifischer Art.-4-Bußgeldkatalog veröffentlicht; die Behörden werden zunächst Verwaltungsverfahren mit Abmahnungen und Nachbesserungs-Fristen aussprechen. Realistisches Worst-Case-Szenario in 2027/28 nach DSGVO-Vorbild: Bußgelder im niedrigen sechsstelligen Bereich, im Wiederholungsfall mit Anlehnung an den allgemeinen Art.-99(3)-Rahmen (bis 15 Mio. Euro / 3 Prozent Konzernumsatz; KMU der niedrigere Wert). Persönliche Geschäftsführer-Haftung ist je nach Schwere möglich.

Die 3 Schulungs-Stufen aus der Praxis

Aus Sentient-Engagement-Praxis 2026, abgestimmt mit Mittelstand-Digital-Zentren, Bitkom-Akademie und juristischer Beratung (Kupka & Stillfried, Kliemt). Drei Stufen, gestaffelt nach KI-Kontakt-Intensität.

Stufe 1: Basis-Schulung (2-4 Stunden) für gelegentliche KI-Anwender

Wer: Mitarbeiter, die KI-Tools wie ChatGPT, Microsoft Copilot, Google Workspace AI gelegentlich für Arbeits-Aufgaben nutzen, aber kein dezidierter KI-Verantwortlicher sind. Typisch 60-80 Prozent der Belegschaft im DACH-Mittelstand 2026.

Inhalte:

Was ist KI und wie funktionieren LLMs (1 Stunde)
Datenschutz und Vertraulichkeit bei KI-Nutzung (welche Daten dürfen NICHT eingegeben werden) (30 Minuten)
Halluzinations-Erkennung und kritisches Hinterfragen von KI-Output (1 Stunde)
Unternehmens-Richtlinien zu KI-Nutzung (welche Tools erlaubt, welche verboten) (30 Minuten)
Optional: Hands-on Übung mit erlaubten Tools (1 Stunde)

Format: Online-Module plus 1 Live-Workshop. Anerkannt sind Bitkom-Akademie, Mittelstand-Digital-Zentren, IHK-Schulungen, externe Anbieter mit dokumentierter Curriculum-Validierung.

Kosten: 50 bis 200 Euro pro Mitarbeiter bei externer Schulung. Bei interner Schulung mit externen Speakern circa 30 bis 80 Euro pro Mitarbeiter. Mit QCG-Förderung praktisch null netto.

Stufe 2: Vertiefte Schulung (8-16 Stunden) für regelmäßige KI-Anwender

Wer: Mitarbeiter, die KI-Tools täglich für Kern-Arbeits-Aufgaben einsetzen — Vertriebs-Mitarbeiter mit AI-CRM-Integration, Marketing-Manager mit AI-Content-Tools, Engineers mit Coding-Agenten, Customer-Service-Agenten mit AI-Unterstützung. Typisch 15-25 Prozent der Belegschaft.

Inhalte (zusätzlich zu Stufe 1):

Prompt-Engineering Grundlagen und Pattern (3 Stunden)
Tool-spezifische Vertiefung (z.B. Microsoft Copilot Power-User, ChatGPT Enterprise Skills) (3 Stunden)
Output-Qualitäts-Bewertung und Feedback-Loops (2 Stunden)
Workflow-Integration und KPI-Messung (2 Stunden)
Hands-on-Praxis mit Use-Case-Bearbeitung (4 Stunden)

Format: Mehrere Workshop-Tage plus Selbst-Lern-Module plus Praxis-Aufgaben. Anerkannt: Bitkom-Akademie Zertifikate, spezialisierte Anbieter, interne Programme mit dokumentiertem Curriculum.

Kosten: 500 bis 2.000 Euro pro Mitarbeiter. Mit QCG-Förderung circa 0 bis 500 Euro netto.

Stufe 3: Spezialisten-Schulung (40-plus Stunden) für KI-Verantwortliche

Wer: AI-Champions, KI-Engineers, Data-Engineers mit AI-Komponenten, AI-Governance-Verantwortliche, IT-Security mit AI-Verantwortung, Compliance-Officer mit AI-Verantwortung. Typisch 2-5 Prozent der Belegschaft.

Inhalte (zusätzlich zu Stufe 2):

Skill-Library-Architektur und CLAUDE.md-Konventionen (8 Stunden)
Permissions-Setup und Audit-Trail (4 Stunden)
KPI-Framework mit DORA-Metriken (8 Stunden)
AI-Act-Compliance im Detail (Annex III, High-Risk-Klassifikation, Datenschutz-Folgenabschätzung) (8 Stunden)
Drift-Detection und Output-Sampling (4 Stunden)
Multi-Provider-Setup und Vendor-Diversität (4 Stunden)
Hands-on-Projekt mit produktivem Use-Case (4-plus Stunden)

Format: Mehrwöchige Spezialisten-Programme, oft mit externer Implementation-Praxis. Anerkannt: Hochschul-Programme (TU München, Karlsruher Institut), spezialisierte Boutique-Anbieter (Sentient, andere AI-Engineering-Spezialisten), interne Programme mit Engineering-Mentoring.

Kosten: 2.000 bis 8.000 Euro pro Mitarbeiter. Mit QCG-Förderung circa 0 bis 4.000 Euro netto.

QCG-Förderung: Der unterschätzte Hebel

Was es ist: Das Qualifizierungschancengesetz (QCG) ist ein Förder-Instrument der Bundesagentur für Arbeit. Es übernimmt Weiterbildungs-Kosten und teilweise Lohn-Anteile während Schulungen. Seit 2024 explizit für KI-Weiterbildung anwendbar, in 2026 erweitert.

Förder-Höhe:

KMU mit unter 10 Mitarbeitern: Bis zu 100 Prozent der Lehrgangskosten plus bis zu 75 Prozent Lohn-Übernahme während Schulungs-Zeit
KMU 10-249 Mitarbeiter: Bis zu 50 Prozent Lehrgangskosten plus bis zu 50 Prozent Lohn-Übernahme
Größere Unternehmen 250-2.499 Mitarbeiter: Bis zu 25 Prozent Lehrgangskosten plus 25 Prozent Lohn-Übernahme

Voraussetzungen: Förderfähige Schulung (Liste der zertifizierten Anbieter über die Bundesagentur), Antragstellung VOR Schulungsbeginn, mindestens 4 Stunden Schulungs-Umfang. Antragstellung kann Geschäftsführung selbst machen oder über externen Förder-Berater.

Warum kaum jemand das nutzt: Die Förderung ist seit 2019 da, aber die meisten Geschäftsführer im Mittelstand kennen sie nicht. KI-spezifische Förderung ist explizit erst seit 2024 dokumentiert. In Sentient-Engagement-Beratungen sehen wir, dass circa 70 Prozent der Mittelständler die Förderung nicht kennen oder nicht nutzen.

Sofort-Schritt: Mittelstand-Digital-Zentren beraten kostenlos zu Förder-Möglichkeiten. Anruf bei Ihrem regional zuständigen Zentrum (Liste über www.mittelstand-digital.de) ist der einfachste Einstieg, kostet nichts, dauert 30 Minuten.

60-Minuten-Sparring zur Ihrer KI-Kompetenz-Strategie →

Die 5-Schritte-Checkliste für Geschäftsführer

Schritt 1 (1 Woche): Schatten-IT-Inventur und Mitarbeiter-Klassifikation. Befragung an alle Mitarbeiter: "Welche KI-Tools nutzen Sie aktuell für Arbeits-Aufgaben?" Klassifikation der Mitarbeiter in drei Stufen: gelegentlich (Stufe 1), regelmäßig (Stufe 2), verantwortlich (Stufe 3). Output: Liste mit Mitarbeiter-Anzahl pro Stufe.

Schritt 2 (1 Woche): Förder-Beratung beim Mittelstand-Digital-Zentrum. Kostenfreier Anruf bei Ihrem regionalen Zentrum (Liste über mittelstand-digital.de). Klärung: Welche Schulungen sind förderfähig, wie ist die QCG-Antragstellung, welche regionalen Anbieter werden empfohlen. Output: Förder-Strategie mit erwarteter Cost-Coverage.

Schritt 3 (2 Wochen): Schulungs-Anbieter auswählen und Antrag stellen. Auswahl der Schulungs-Anbieter pro Stufe (Bitkom-Akademie, IHK, spezialisierte Anbieter). QCG-Antragstellung VOR Schulungsbeginn. Output: Schulungs-Plan mit Datum, Anbieter, Förder-Bewilligung.

Schritt 4 (4-8 Wochen): Schulungen durchführen und dokumentieren. Schulungen aller drei Stufen durchführen. Dokumentation: Welcher Mitarbeiter, welche Schulung, wann, mit welchem Test-Ergebnis. Test-Ergebnisse müssen nicht 100 Prozent sein, aber dokumentierter Versuch und Mindest-Niveau (typisch 70 Prozent). Output: Schulungs-Dokumentation für Compliance-Akte.

Schritt 5 (laufend): Compliance-Akte führen und jährlich auffrischen. Schulungs-Dokumentation in Compliance-Akte (digital oder physisch), zugänglich für Behörden bei Anfrage. Jährliche Auffrischung für Stufe 1, halbjährlich für Stufe 2, kontinuierlich für Stufe 3. Output: revisionssichere Compliance-Akte.

Die typischen drei Fehler im Mittelstand 2026

Fehler 1: Schulungs-Pflicht ignorieren weil "wir nutzen ja nur ChatGPT". Das ist genau der Anwendungsfall, der unter Artikel 4 fällt. Wenn Mitarbeiter ChatGPT für Arbeits-Aufgaben nutzen, sind sie "Betreiber eines KI-Systems" im Sinne des AI-Acts. Ignorieren funktioniert bis 2. August 2026, danach beginnt das Risiko.

Fehler 2: 1-stündige Generic-AI-Awareness-Schulung als ausreichend werten. "Wir haben eine 1-Stunden-Online-Folie an alle geschickt" ist nach Artikel 4 nicht ausreichend. Die Verordnung verlangt "angemessene" Schulung — 1 Stunde für regelmäßige KI-Anwender ist nicht angemessen. Mindest-Niveau Stufe 1 (2-4 Stunden) für gelegentliche Anwender, Stufe 2 (8-16 Stunden) für regelmäßige.

Fehler 3: QCG-Förderung nicht nutzen. Wer ohne QCG schult, zahlt 100 Prozent. Wer mit QCG schult, zahlt 0-50 Prozent je nach Unternehmens-Größe. Die Differenz für ein 100-Mitarbeiter-Unternehmen mit Stufe-1-Schulung für 80 Mitarbeiter und Stufe-2 für 15 Mitarbeiter: circa 30.000 bis 60.000 Euro Förder-Volumen, das nicht abgerufen wird. Mehr im Talent-Krise-Post.

Was passiert ab 2. August 2026 konkret?

Phase 1 (August-Dezember 2026): Behörden-Aufmerksamkeit, erste Anfragen. Zuständige Behörden in Deutschland (Bundesnetzagentur als Koordinations-Stelle, plus Sektor-spezifische Behörden) werden erste Stichproben-Anfragen stellen. Ziel: Sensibilisierung, nicht Bußgeld-Welle. Wer auf Anfrage Schulungs-Dokumentation vorlegt, ist im grünen Bereich.

Phase 2 (2027): Erste Abmahnungen und Nachbesserungs-Fristen. Unternehmen ohne dokumentierte Schulung erhalten Abmahnungen mit Nachbesserungs-Fristen (typisch 6 Monate). Wer in der Frist nicht nachbessert, riskiert erste Bußgelder.

Phase 3 (2027-2028): Erste signifikante Bußgelder. Bei wiederholten Verstößen oder bei vorsätzlichem Ignorieren werden Bußgelder im niedrigen 6-stelligen Bereich erwartet. Die obere Grenze ist nicht direkt im AI Act für Art. 4 fixiert (siehe Art. 99(7), Delegation an Mitgliedstaaten); konkrete Höhen werden voraussichtlich am allgemeinen Art.-99(3)-Rahmen anlehnen — bis 15 Mio. Euro / 3 Prozent Konzernumsatz, bei KMU der niedrigere Wert.

Strategische Empfehlung: Wer bis Q3 2026 die 5-Schritte-Checkliste abgearbeitet hat, ist auf der sicheren Seite. Wer es bis Q1 2027 nicht geschafft hat, riskiert Phase-2-Abmahnungen.

EU-AI-Act-90-Tage-Plan: Vollständige Compliance-Roadmap →

Häufige Fragen

Wir haben unter 10 Mitarbeiter, brauchen wir das? Ja, sobald einer Ihrer Mitarbeiter ChatGPT, Copilot oder ein anderes KI-System für Arbeits-Aufgaben nutzt. Die Pflicht ist nicht an Unternehmens-Größe gekoppelt sondern an Nutzung. Aber: Sie bekommen 100 Prozent QCG-Förderung, sodass die Schulung praktisch kostenfrei wird.

Was, wenn unsere Mitarbeiter KI privat nutzen aber nicht beruflich? Dann sind sie nicht betroffen. Aber: in der Praxis ist die Trennung schwierig. Wer ChatGPT auf dem privaten Account für die Antwort an einen Kunden nutzt, agiert beruflich. Sicherer ist, allen Mitarbeitern mit potenziellem Kontakt eine Stufe-1-Basis-Schulung zu geben — Compliance-Sicherheit plus QCG-Förderung.

Was kostet eine vollständige Compliance-Setup für ein 100-Mitarbeiter-Unternehmen? Stufe 1 für 80 Mitarbeiter: 4.000 bis 16.000 Euro brutto, mit QCG-Förderung 2.000 bis 8.000 Euro netto. Stufe 2 für 15 Mitarbeiter: 7.500 bis 30.000 Euro brutto, mit QCG 3.750 bis 15.000 Euro netto. Stufe 3 für 5 Mitarbeiter: 10.000 bis 40.000 Euro brutto, mit QCG 5.000 bis 20.000 Euro netto. Total brutto: 21.500 bis 86.000 Euro. Mit QCG: 10.750 bis 43.000 Euro. Plus 5.000 bis 15.000 Euro internes Setup (HR, Dokumentation, Antrag).

Was, wenn wir bisher GAR KEINE KI-Tools offiziell ausgerollt haben? Dann ist Ihr Compliance-Risiko niedriger, aber Ihr Schatten-IT-Risiko hoch (Mitarbeiter nutzen Tools über privaten Account, ungeschult, mit Datenschutz-Risiko). Sofort-Schritt: Schatten-IT-Inventur, dann gezielte Tool-Auswahl mit gleichzeitiger Schulung. Mehr im KI-Reifegrad-Check.

Wer in der Geschäftsführung ist persönlich haftbar? Bei Compliance-Verstößen primär der Geschäftsführer / Vorstand der zuständig ist (in Deutschland typisch CEO oder CTO, je nach Geschäftsverteilung). Bei vorsätzlichem Ignorieren oder bei dokumentierter Kenntnis trotz Nicht-Handelns kann persönliche Haftung greifen, je nach Schwere und Schaden. Realistisch in 2026/27: Bußgelder gehen primär an Unternehmen, persönliche Haftung erst bei groben Verstößen.

Wie schnell können wir das in 4-8 Wochen umsetzen? Realistisch wenn Geschäftsführungs-Mandat steht und HR-Lead oder externer Förder-Berater den QCG-Antrag macht. Schritt 1-2 (Inventur und Förder-Beratung) in 2 Wochen, Schritt 3 (Anbieter-Auswahl und Antrag) in 2 Wochen, Schritt 4 (Schulungen) in 4 Wochen wenn parallelisiert. Total 4-8 Wochen netto.

AI-Talent-Krise: Wie 200-FTE gegen Tesla, Google und Berlin-Startups gewinnen →

Quellen

Über den Autor

Sebastian Lang ist Co-Founder von Sentient Dynamics und leitet das Agentic-University-Programm. Vor Sentient war er bei SAP in der Strategy-Practice für KI-Workforce-Programme verantwortlich, mit 15 plus Jahren Engineering-Leadership-Erfahrung. Sentient Dynamics arbeitet mit erfolgsbasierter Vergütung und ist im SHD- sowie Bregal-Portfolio im Einsatz.

Newsletter abonnieren | Sebastian auf LinkedIn

KI-Kompetenz-Pflicht ab 2.8.2026: Was DACH-Geschäftsführer JETZT erledigt haben müssen