AI Literacy Schulungs-Curriculum (Art. 4): 8-Module-Kurs für KMU

Pflicht und Empfehlung: Pflicht ist in diesem Artikel, was mit Fundstelle als Pflicht formuliert ist. Zeitangaben, Fragenzahlen, Bestehensgrenzen, Aufbewahrungsdauern und Wiederholungsintervalle sind Praxiswerte der Erstfassung und ausdrücklich als Praxisempfehlung gekennzeichnet. Markt- und Toolangaben stehen unverändert auf dem Stand der Erstfassung vom 02.05.2026.

1. Art. 4 EU AI Act: Pflicht, Begriff, Zeitschiene

Art. 4 EU AI Act verpflichtet Anbieter und Betreiber von KI-Systemen, Maßnahmen zu ergreifen, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen — die Pflicht gilt seit dem 2. Februar 2025 und ist damit eingetreten, nicht künftig; ihren heutigen Wortlaut hat sie durch die Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026.

"Die Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind... Diese Verpflichtung verpflichtet Anbieter oder Betreiber nicht, für irgendeine Person ein bestimmtes Niveau an KI-Kompetenz zu garantieren." — Art. 4 KI-VO in der seit 27. Juli 2026 geltenden Fassung

Der Rechtsbegriff lautet „KI-Kompetenz“ und ist in Art. 3 Nr. 56 KI-VO legaldefiniert: die Fähigkeiten, Kenntnisse und das Verständnis, die es ermöglichen, KI-Systeme sachkundig einzusetzen und sich der Chancen, Risiken und möglichen Schäden bewusst zu werden. Der Maßstab ist damit ein Maßnahmenmaßstab: Nach dem seit 27. Juli 2026 geltenden Wortlaut sind Maßnahmen zu ergreifen, die die Entwicklung der KI-Kompetenz unterstützen und dabei technische Kenntnisse, Erfahrung, Aus- und Fortbildung sowie den Einsatzkontext berücksichtigen; ein bestimmtes Kompetenzniveau wird ausdrücklich nicht geschuldet. Stundenzahl, Fragenzahl und Zertifikatsformat gibt die Norm nicht vor — nach den Kommissions-FAQ (unverbindlich) ist kein Zertifikat erforderlich, ein interner Schulungsnachweis genügt; Art. 4 Abs. 2 und 3 ergänzen Unterstützungsleistungen von Kommission und Mitgliedstaaten sowie Empfehlungen des KI-Gremiums. Genau deshalb sind alle Zahlen in den folgenden Abschnitten Praxiswerte und keine Rechtspflichten.

Die Einordnung in die Gesamtzeitschiene der KI-VO ist für die Schulungsplanung wichtig, weil die Module 5 bis 7 Pflichten behandeln, die zu unterschiedlichen Zeitpunkten anwendbar wurden. Alle Daten in der folgenden Tabelle sind Anwendungsbeginne nach der KI-VO — keine Praxisempfehlungen, keine internen Termine.

Art. 4 ist durch die Verordnung (EU) 2026/1744 (Digital-Omnibus KI), in Kraft seit 27.07.2026, zwar neu gefasst, in seinem Geltungsbeginn aber nicht verschoben worden — die Schulungspflicht gilt unverändert seit dem 02.02.2025 und hängt nicht an den Hochrisiko-Fristen.

2. Wen die Pflicht trifft: Anbieter, Betreiber, Auftragnehmer

Art. 4 adressiert beide Rollen der KI-VO — Anbieter und Betreiber — und erfasst über das eigene Personal hinaus ausdrücklich andere Personen, die im Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind. Für die Kursplanung heißt das: Der Verteiler ist nicht die Lohnliste, sondern der Kreis derjenigen, die KI-Systeme bedienen oder deren Ausgaben verwenden.

Anbieter ist, wer ein KI-System entwickelt oder in Verkehr bringt; Betreiber ist, wer ein KI-System unter eigener Verantwortung verwendet Art. 3 Nr. 3 und Nr. 4 KI-VO. Die Rolle ist nicht dauerhaft festgeschrieben: Bei wesentlicher Änderung des Zwecks oder der Funktionalität oder beim Inverkehrbringen unter eigenem Namen wechselt ein Betreiber in die Anbieterrolle Art. 25 KI-VO. Ein RAG-System, das auf einer GPAI-Schnittstelle aufsetzt und als eigenständiger Assistent vermarktet wird, ist das Standardbeispiel dafür.

Die Rollenfrage entscheidet nicht darüber, ob geschult wird — Art. 4 gilt für beide Rollen —, sondern über die Tiefe von Modul 5 und Modul 7: Bei Hochrisiko-KI-Systemen brauchen Anbieter dort Risikomanagement (Art. 9), technische Dokumentation nach Anhang IV (Art. 11), Konformitätsbewertung (Art. 43) und EU-Datenbank-Eintrag (Art. 49) als Schulungsinhalt, Betreiber die Eingabedaten-Relevanzprüfung (Art. 26 Abs. 4), die Log-Aufbewahrung von mindestens sechs Monaten (Art. 26 Abs. 6), die Beschäftigteninformation (Art. 26 Abs. 7) und — bei öffentlichen Stellen oder Anhang III Nr. 5 lit. b/c — die FRIA (Art. 27).

Praxisempfehlung: Führen Sie den Schulungsverteiler aus dem KI-System-Inventar, nicht aus der Personalliste. Pro System werden sechs Felder erfasst — Name und Anbieter, Use Case, Rolle, Risikoklasse, verarbeitete Datenarten einschließlich besonderer Kategorien sowie Verantwortliche für Aufsicht und Eskalation. Wer dort als aufsichtsführend oder als Nutzergruppe eingetragen ist, gehört in den Verteiler.

3. 5 Zielgruppen-Personas

Fünf Personas decken die typische KMU-Belegschaft ab, weil sich die KI-Pflichten nach Entscheidungsverantwortung, Systemzugriff und Datenart unterscheiden — nicht nach Hierarchie. Die Stundenangaben in der Tabelle sind Praxiswerte der Erstfassung für die rollenspezifische Vertiefung, die zum Grundcurriculum aus Abschnitt 4 (rund 2,75 Stunden) hinzukommt; Art. 4 KI-VO in der seit 27.07.2026 geltenden Fassung verlangt Maßnahmen, die die Entwicklung der KI-Kompetenz unterstützen, und gibt weder eine Stundenzahl noch eine Nachweisform vor — nach den Kommissions-FAQ (unverbindlich) ist kein Zertifikat erforderlich, ein interner Schulungsnachweis genügt.

Welche Module je Persona vertieft werden, folgt daraus unmittelbar: Die Geschäftsführung braucht Modul 2 und die Sanktionsstufen aus Abschnitt 9, dazu — nur bei NIS2-erfassten Einrichtungen — die eigene Schulungs- und Überwachungspflicht der Geschäftsleitung (Abschnitt 7; ob Ihre Einrichtung erfasst ist, klärt Abschnitt 8). IT, Compliance und Datenschutzbeauftragte tragen Inventar und Klassifizierung und brauchen Modul 5 in voller Tiefe. HR ist die Persona mit der höchsten Doppelbelastung: Bewertende Systeme im Recruiting fallen unter Anhang III Nr. 4, und die Diskriminierungshaftung greift unabhängig von den KI-VO-Fristen § 22 AGG § 12 Abs. 12, § 26 Abs. 12 GlBG. Marketing und Vertrieb erzeugen synthetische Inhalte und betreiben Chatbots — für sie ist Modul 6 das Kernmodul. Für alle übrigen Mitarbeitenden stehen Modul 3 (Verbote) und Modul 4 (Alltag, Datenschutz, Output-Qualitätskontrolle) im Vordergrund.

4. 8-Module-Curriculum

Das Curriculum besteht aus acht Modulen, die von der KI-Definition bis zum Abschlussquiz aufeinander aufbauen: Die Module 1 bis 3 legen Begriff, Regelungslogik und Verbote, die Module 4 bis 7 übersetzen sie in Arbeitsalltag, Hochrisiko-, Transparenz- und GPAI-Pflichten, Modul 8 prüft. Die Minutenangaben sind Praxiswerte der Erstfassung.

1. Modul 1: Was ist KI? (15 Min) — Definition Art. 3, Maschinelles Lernen, GPAI. Vermittelt wird die Legaldefinition: ein maschinengestütztes System, das für einen in unterschiedlichem Grade autonomen Betrieb ausgelegt ist, nach Betriebsaufnahme anpassungsfähig sein kann und aus Eingaben ableitet, wie es Ausgaben wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen erzeugt Art. 3 Nr. 1 KI-VO. Daneben die Abgrenzung zum KI-Modell mit allgemeinem Verwendungszweck, das erhebliche allgemeine Verwendbarkeit aufweist und in eine Vielzahl nachgelagerter Systeme integriert werden kann Art. 3 Nr. 63 KI-VO. Warum zuerst: Ohne diese Abgrenzung landen im Inventar entweder zu viele oder zu wenige Systeme.
2. Modul 2: EU AI Act Überblick (20 Min) — Risikobasierter Ansatz, Pflichten Anbieter/Betreiber. Kern ist die Regelungslogik: Art und Inhalt der Vorschriften sind auf Intensität und Umfang des Risikos zugeschnitten, daraus folgen verbotene Praktiken, Anforderungen an Hochrisiko-KI-Systeme und Transparenzpflichten für bestimmte KI-Systeme Erwägungsgrund 26 KI-VO. Dazu die Rollenzuordnung aus Abschnitt 2 und die Zeitschiene aus Abschnitt 1.
3. Modul 3: Verbotene Praktiken Art. 5 (15 Min) — Social Scoring, Emotion-Detection, manipulierende KI. Art. 5 Abs. 1 verbietet acht Kategorien, darunter unterschwellige oder absichtlich manipulative Techniken mit erheblichem Schaden (lit. a), die Ausnutzung von Vulnerabilitäten (lit. b), Social Scoring (lit. c), prädiktive Straftatbewertung allein auf Basis von Profiling (lit. d), ungezieltes Auslesen von Gesichtsbildern (lit. e), Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen (lit. f), biometrische Kategorisierung zur Ableitung sensibler Merkmale (lit. g) und biometrische Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen zu Strafverfolgungszwecken (lit. h) Art. 5 Abs. 1 KI-VO. Warum das Modul alle Personas betrifft: lit. f trifft KMU direkt, sobald Tools Stimmungs- oder Aufmerksamkeitsauswertung im Beschäftigtenkontext anbieten — und dieser Verstoß trägt den höchsten Bußgeldrahmen der Verordnung (Abschnitt 9).
4. Modul 4: KI im Alltag — was darf ich? (30 Min) — AUP, Datenschutz, Vertraulichkeit, Verifikation. Das längste Modul, weil hier die Acceptable Use Policy auf konkrete Eingaben trifft: Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage Art. 6 Abs. 1 DSGVO, besondere Kategorien wie Gesundheits-, biometrische oder Gewerkschaftsdaten unterliegen einem grundsätzlichen Verarbeitungsverbot mit engen Ausnahmen Art. 9 Abs. 1 DSGVO, und die Nutzung eines Tools, das im Auftrag verarbeitet, verlangt einen Auftragsverarbeitungsvertrag mit gesetzlichem Mindestinhalt Art. 28 Abs. 1 und 3 DSGVO. Verifikation heißt: Ausgaben werden vor Verwendung geprüft, weil die Verantwortung für das Ergebnis beim Betreiber bleibt.
5. Modul 5: Hochrisiko-KI (20 Min) — Anhang III, FRIA, Konformitätsbewertung. Ein System ist hochriskant, wenn es als Sicherheitsbauteil eines unter Anhang I fallenden Produkts verwendet werden soll oder selbst ein solches Produkt ist und einer Drittkonformitätsbewertung unterliegt, oder wenn es unter Anhang III fällt Art. 6 Abs. 1 und 2 KI-VO. Anhang III nennt acht Bereiche: Biometrie, kritische Infrastruktur, allgemeine und berufliche Bildung, Beschäftigung und Personalmanagement, Zugang zu grundlegenden Diensten einschließlich Kreditwürdigkeit und Kranken-/Lebensversicherung, Strafverfolgung, Migration/Asyl/Grenzkontrolle sowie Rechtspflege und demokratische Prozesse Anhang III KI-VO. Die Ausnahme in Art. 6 Abs. 3 ist eng auszulegen; erzeugt das System Empfehlungen oder Bewertungen, die menschliche Entscheidungen wesentlich beeinflussen können, bleibt es Hochrisiko-KI.
6. Modul 6: Transparenz Art. 50 (15 Min) — Chatbot-Hinweise, Deepfake-Markierung, Watermarking. Vier Pflichten auf zwei Rollen: Anbieter müssen KI-Systeme zur direkten Interaktion so gestalten, dass die Person über die KI-Interaktion informiert wird (Abs. 1), und synthetische Audio-, Bild-, Video- oder Textausgaben maschinenlesbar als künstlich erzeugt oder manipuliert kennzeichnen (Abs. 2); Betreiber müssen bei Emotionserkennung und biometrischer Kategorisierung die betroffenen Personen informieren (Abs. 3) und Deepfakes offenlegen (Abs. 4) Art. 50 Abs. 1 bis 4 KI-VO. Diese Pflichten sind seit 02.08.2026 anwendbar.
7. Modul 7: GPAI + ChatGPT/Claude/Copilot (20 Min) — Acceptable Use, Datenfluss, Kreativitätsverlust. Wichtigste Botschaft für KMU: Wer GPAI-Modelle nur nutzt, ist Betreiber, nicht Anbieter. Anbieterpflichten entstehen erst bei eigenem Modelltraining, wesentlicher Fine-Tuning-Anpassung oder White-Label-Vermarktung; sie umfassen technische Dokumentation nach Anhang XI, Informationen für nachgelagerte Anbieter, eine Urheberrechts-Strategie und eine öffentliche Zusammenfassung der Trainingsinhalte Art. 53 Abs. 1 KI-VO. Modelle mit systemischem Risiko — vermutet ab einer kumulierten Trainings-Rechenleistung von mehr als 10^25 Gleitkommaoperationen — tragen zusätzlich Modellbewertung mit Angriffstests, Risikominderung, Vorfallmeldung und Cybersicherheitspflichten Art. 51 Abs. 2, Art. 55 Abs. 1 KI-VO.
8. Modul 8: Wissens-Quiz + Zertifikat (30 Min) — 25 Fragen, 70%-Bestehen, Zertifikat-Generierung. Aufbau und Bestehensgrenze sind Praxisempfehlungen der Erstfassung; Einzelheiten in Abschnitt 5.

Zur Zeitrechnung: Die acht Modulzeiten summieren sich auf 165 Minuten, also rund 2,75 Stunden Grundcurriculum — das ist die Bezugsgröße für den Kurs. Die Stundenangaben der Personas-Tabelle in Abschnitt 3 kommen als rollenspezifische Vertiefung obendrauf. Beides sind Praxiswerte der Erstfassung, keine Vorgaben; maßgeblich sind nach Art. 4 KI-VO in der seit 27.07.2026 geltenden Fassung die ergriffenen Maßnahmen zur Unterstützung der KI-Kompetenz — ein bestimmtes Kompetenzniveau wird nicht geschuldet.

5. Wissens-Quiz Aufbau

Das Abschlussquiz prüft in der Erstfassung 25 Fragen mit einer Bestehensgrenze von mindestens 70 % korrekter Antworten — beides Praxisempfehlungen der Erstfassung, keine Vorgaben aus dem Wortlaut des Art. 4. Der Zweck ist ein anderer als eine Note: Das Quiz macht überprüfbar, welche Inhalte der Maßnahme nach Art. 4 bei den Teilnehmenden angekommen sind, statt nur zu belegen, dass sie stattgefunden hat.

Beispiel-Fragen:

• "Welche der folgenden ist eine verbotene Praktik nach Art. 5?" (Multiple-Choice)
• "Wann müssen Sie einen Chatbot kennzeichnen?" (Single-Choice)
• "Welche Daten dürfen NICHT in ChatGPT eingegeben werden?" (Multi-Select)

Re-Test bei Nicht-Bestehen + nach 12 Monaten.

Praxisempfehlung zum Zuschnitt: Verteilen Sie die Fragen so über die acht Module, dass jedes Modul mindestens zwei Fragen trägt — sonst lässt sich aus dem Ergebnis keine Lücke zurückverfolgen. Bilden Sie die drei Fragetypen an ihrer inhaltlichen Eignung ab: Single-Choice für Zuordnungen mit genau einer richtigen Norm, Multiple-Choice für Abgrenzungen zwischen Risikoklassen, Multi-Select für Datenkategorien, weil dort mehrere Antworten gleichzeitig zutreffen. Die 12-Monats-Wiederholung ist ein Praxis-Rhythmus, keine gesetzliche Frist — Abschnitt 7 ordnet sie ein.

6. Schulungsnachweis: Inhalte und Aufbewahrung

Der Schulungsnachweis dokumentiert, wer wann welches Modul abgeschlossen und das Quiz bestanden hat. Die folgende Struktur ist die Praxisempfehlung der Erstfassung; der in Abschnitt 1 zitierte Wortlaut des Art. 4 verlangt Maßnahmen, die die Entwicklung der KI-Kompetenz unterstützen, und schreibt dafür keine Nachweisform vor — nach den Kommissions-FAQ (unverbindlich) ist kein Zertifikat erforderlich, ein interner Schulungsnachweis genügt.

Inhalte des Nachweises (Praxisempfehlung der Erstfassung):

• Mitarbeiter-Name + Position
• Schulungs-Datum
• Modul-Abschlüsse mit Zeitstempel
• Quiz-Ergebnis
• Zertifikats-ID
• Re-Auffrischungs-Termin

Aufbewahrung: solange Mitarbeiter im Unternehmen + 3 Jahre nach Austritt.

Wo der Nachweis über Art. 4 hinaus rechtlich anknüpft, unterscheidet sich das je Norm — die folgende Tabelle nennt je Zeile die Norm und den Auslöser, der genau für diese Norm belegt ist; die letzte Zeile fasst zusammen, was ohne Fundstelle bleibt.

Die Aufbewahrungsregel „solange im Unternehmen plus drei Jahre“ ist ebenfalls ein Praxiswert. Beachten Sie beim Nachweis, dass er personenbezogene Daten enthält: Er braucht eine Rechtsgrundlage Art. 6 Abs. 1 DSGVO, und auf Auskunfts- oder Löschverlangen ist unverzüglich, spätestens binnen eines Monats zu reagieren; die Frist ist bei Komplexität um zwei Monate verlängerbar Art. 12 Abs. 3 DSGVO.

7. Einführung und Wiederholung: Rhythmen im Betrieb

Die drei üblichen Auslöser für eine Wiederholung — Onboarding, jährliche Auffrischung, Anlass-Schulung — sind Praxisempfehlungen, die den Maßnahmenmaßstab des Art. 4 KI-VO in der seit 27. Juli 2026 geltenden Fassung ausfüllen sollen; ein Wiederholungsintervall schreibt die Norm nicht vor. Sie sind ausdrücklich keine gesetzlichen Fristen und dürfen in der internen Kommunikation auch nicht so bezeichnet werden.

Davon strikt zu trennen ist die Schulungspflicht aus dem NIS2-Umsetzungsrecht: Sie hat einen anderen Gegenstand (Cybersicherheit), einen anderen Adressatenkreis (Leitungsorgane erfasster Einrichtungen) und eine eigene, gesetzlich angeordnete Regelmäßigkeit. In Deutschland müssen Geschäftsleitungen besonders wichtiger und wichtiger Einrichtungen die Risikomanagementmaßnahmen umsetzen, ihre Umsetzung überwachen und regelmäßig an Schulungen teilnehmen § 38 Abs. 1 bis 3 BSIG. In Österreich gilt ab dem Anwendungsbeginn des NISG 2026 am 01.10.2026: Die Leitungsorgane wesentlicher und wichtiger Einrichtungen haben die Einhaltung der Risikomanagementmaßnahmen sicherzustellen und zu beaufsichtigen und an spezifisch gestalteten Cybersicherheitsschulungen teilzunehmen; die Einrichtungen haben ihren Mitarbeitern regelmäßig entsprechende Schulungen anzubieten § 31 Abs. 1 und 2 NISG 2026. Wer beide Pflichten trägt, sollte beide Nachweise getrennt führen — das ist eine Praxisempfehlung, keine Rechtsfolge.

8. Deutschland und Österreich

Die KI-VO ist eine EU-Verordnung und gilt in beiden Ländern unmittelbar und wortgleich — Art. 4 muss nicht national umgesetzt werden, es gibt keine abweichenden Paragrafen. Unterschiedlich ist nur die Durchsetzung: Jeder Mitgliedstaat richtet mindestens eine notifizierende Behörde und mindestens eine Marktüberwachungsbehörde ein, benennt eine Marktüberwachungsbehörde als zentrale Anlaufstelle, teilt dies der Kommission mit und macht die Kontaktinformationen öffentlich zugänglich Art. 70 Abs. 1 und 2 KI-VO; die Sanktionen für Art.-4-Verstöße legt jeder Mitgliedstaat selbst fest Art. 99 Abs. 1 KI-VO. In Deutschland ist Marktüberwachungsbehörde seit 29. Juli 2026 die Bundesnetzagentur (§ 2 Abs. 1 KI-MIG), soweit nicht sektorale Behörden — etwa die BaFin — zuständig sind; zentrale Anlaufstelle ist nach § 6 Abs. 1 KI-MIG ebenfalls die Bundesnetzagentur. Österreich hat bis zum Stand dieses Artikels (17.08.2026) keine Marktüberwachungsbehörde nach Art. 70 KI-VO benannt; die KI-Servicestelle der RTR ist eine Informations- und Beratungsstelle ohne Aufsichtsbefugnis.

Die praktisch relevanten Unterschiede entstehen im flankierenden nationalen Recht, das die Schulungsinhalte der Personas HR, IT und Geschäftsführung prägt:

Für die Geschäftsführungs-Persona kommt die NIS2-Einordnung hinzu, und zwar nur bei erfassten Einrichtungen. In Deutschland gilt eine sonstige Einrichtung als besonders wichtige Einrichtung, wenn sie einer in Anlage 1 bestimmten Art angehört und mindestens 250 Mitarbeiter beschäftigt oder einen Jahresumsatz von über 50 Mio. EUR und zudem eine Jahresbilanzsumme von über 43 Mio. EUR aufweist; als wichtige Einrichtung gilt eine Einrichtung einer in Anlage 1 oder Anlage 2 bestimmten Art mit mindestens 50 Mitarbeitern oder einem Jahresumsatz und einer Jahresbilanzsumme von jeweils über 10 Mio. EUR. Größenunabhängig erfasst sind unter anderem Betreiber kritischer Anlagen, qualifizierte Vertrauensdiensteanbieter, Top-Level-Domain-Name-Registries, DNS-Diensteanbieter und bestimmte Anbieter von Telekommunikationsdiensten § 28 Abs. 1 und 2 BSIG. In Österreich gelten ab dem Anwendungsbeginn des NISG 2026 am 01.10.2026 als wesentliche Einrichtungen unter anderem — größenunabhängig — qualifizierte Vertrauensdiensteanbieter, TLD-Namenregister, DNS-Diensteanbieter und die öffentliche Verwaltung auf Bundesebene sowie große Unternehmen der Anlage-1-Arten; wichtige Einrichtungen sind Einrichtungen der Anlage-1- und Anlage-2-Arten, die ein großes oder mittleres Unternehmen betreiben, die öffentliche Verwaltung auf Landesebene sowie größenunabhängig TK-Anbieter und Vertrauensdiensteanbieter, soweit sie nicht bereits wesentliche Einrichtung sind § 24 Abs. 1 und 2 NISG 2026. Die Größenklassen des NISG 2026 (ab 01.10.2026): großes Unternehmen ab 250 Mitarbeitern oder über 50 Mio. EUR Jahresumsatz bei über 43 Mio. EUR Bilanzsumme, mittleres Unternehmen ab 50 Mitarbeitern oder über 10 Mio. EUR Umsatz bei über 10 Mio. EUR Bilanzsumme § 25 Abs. 2 und 3 NISG 2026.

9. Sanktionen und Haftungsrisiken

Verstöße gegen Art. 4 haben keinen eigenen EU-Bußgeldrahmen: Der Katalog des Art. 99 Abs. 4 KI-VO führt Art. 4 nicht auf, die Ahndung richtet sich nach mitgliedstaatlichem Recht Art. 99 Abs. 1 KI-VO. Das relativiert die Sanktionsfrage aber nur für Art. 4 selbst — die Inhalte, die das Curriculum vermittelt, sind sanktionsbewehrt.

Jede Zeile dieser Tabelle nennt einen gesetzlichen Höchstbetrag für genau den in der ersten Spalte bezeichneten Verstoß — keine Erwartungswerte. Für KMU und Start-ups wird nach Art. 99 Abs. 6 KI-VO der jeweils niedrigere der beiden Werte angesetzt; das mildert den Rahmen, nicht die Pflicht. Hinzu kommen die Geldfolgen der Diskriminierungshaftung aus Abschnitt 8, die unabhängig von den KI-VO-Fristen greifen — für die HR-Persona ist das regelmäßig das nähere Risiko als der KI-VO-Bußgeldrahmen.

10. Anbieter-Vergleich (DACH 2026)

Der folgende Vergleich beschreibt Preismodell, Inhalt und Rechtsbezug nach dem Stand der Erstfassung vom 02.05.2026 und wurde in dieser Aktualisierung nicht neu erhoben; konkrete Preise und Leistungsumfänge sind vor einer Beschaffung beim Anbieter zu erfragen.

Praxisempfehlung zur Auswahl: Prüfen Sie einen Kurs an drei Fragen — deckt er Modul 5 mit den acht Anhang-III-Bereichen ab, trennt er Anbieter- von Betreiberpflichten, und stellt er Deutschland und Österreich getrennt dar statt als DACH-Mischung?