"EU AI Act Schulung: Pflichten, Auditing und Checkliste für 2026"

Was ist eine EU-AI-Act-Schulung?

Eine EU-AI-Act-Schulung ist ein strukturiertes Training, das Mitarbeitende befähigt, die Anforderungen der EU-Verordnung über Künstliche Intelligenz (Verordnung (EU) 2024/1689) im eigenen Unternehmen umzusetzen. Sie vermittelt die Risikoklassen des AI Act, die konkreten Pflichten je Klasse, die geltenden Fristen und die Vorbereitung auf ein AI-Act-Audit.

Der EU AI Act ist das weltweit erste umfassende Gesetz zur Regulierung von Künstlicher Intelligenz. Er ist seit August 2024 in Kraft und wird stufenweise wirksam. Eine Schulung übersetzt den 100-seitigen Gesetzestext in praktische Handlungsschritte: Was muss dokumentiert werden, welche KI-Systeme sind betroffen, wer trägt die Verantwortung?

Wichtig zu verstehen: Der AI Act betrifft nicht nur Tech-Konzerne. Jedes Unternehmen, das KI-Systeme entwickelt, einkauft oder nutzt — auch fertige Tools wie ChatGPT oder Claude — fällt in den Anwendungsbereich. Eine gute Schulung macht deshalb keinen Unterschied zwischen Entwicklern und Anwendern, sondern zeigt beiden Gruppen ihre jeweilige Rolle.

Wer braucht eine AI-Act-Schulung?

Seit dem 2. Februar 2025 gilt nach Artikel 4 des EU AI Act eine gesetzliche Pflicht zur "KI-Kompetenz" (AI Literacy): Anbieter und Betreiber von KI-Systemen müssen sicherstellen, dass ihr Personal über ausreichendes Wissen im Umgang mit KI verfügt. Eine dokumentierte Schulung ist der praktikabelste Weg, diese Pflicht nachzuweisen.

Konkret profitieren diese Rollen am meisten:

• Datenschutzbeauftragte (DSB) — weil AI Act und DSGVO eng verzahnt sind und viele KI-Systeme personenbezogene Daten verarbeiten.
• Legal und Compliance — sie bewerten Verträge, Risikoklassen und Konformitätsnachweise.
• Geschäftsführung (GF) — sie trägt die letzte Verantwortung und muss Budgets und Prioritäten setzen.
• IT und Entwicklung — sie implementieren technische Dokumentation, Logging und menschliche Aufsicht.
• HR und Fachabteilungen — überall dort, wo KI in Entscheidungen einfließt (Bewerber-Screening, Bewertungen), entstehen Hochrisiko-Pflichten.

Faustregel: Wer KI im Unternehmen einführt, freigibt oder täglich nutzt, braucht mindestens eine Grundschulung zur KI-Kompetenz. Wer Hochrisiko-Systeme betreibt, braucht darüber hinaus ein vertieftes Compliance-Training.

Welche Pflichten bringt der EU AI Act ab August 2026?

Der AI Act klassifiziert KI-Systeme nach ihrem Risiko. Je höher das Risiko, desto strenger die Pflichten. Diese vier Klassen sind der Kern jeder Schulung:

Die entscheidenden Fristen:

• Februar 2025 — Verbot unannehmbarer Praktiken und Pflicht zur KI-Kompetenz (Art. 4).
• August 2025 — Pflichten für Anbieter von General-Purpose-AI-Modellen (z. B. große Sprachmodelle).
• August 2026 — die Kernpflichten für Hochrisiko-KI-Systeme werden vollständig anwendbar. Das ist die Frist, auf die sich die meisten Unternehmen jetzt vorbereiten.
• August 2027 — verlängerte Übergangsfristen für bestimmte eingebettete Hochrisiko-Systeme.

Ab August 2026 müssen Betreiber von Hochrisiko-KI unter anderem menschliche Aufsicht sicherstellen, Nutzungsprotokolle führen, die technische Dokumentation bereithalten und die Systeme gemäß Anbietervorgaben betreiben. Wer diese Pflichten verletzt, riskiert Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes.

Was ist ein AI-Act-Auditing / eine Gap-Analyse?

Ein AI-Act-Audit ist die systematische Prüfung, ob die KI-Systeme eines Unternehmens die Anforderungen des EU AI Act erfüllen. Es beantwortet drei Fragen: Welche KI setzen wir ein? In welche Risikoklasse fällt sie? Und wo klaffen Lücken zwischen Ist-Zustand und Gesetzespflicht?

Diese Lückenanalyse heißt Gap-Analyse: der dokumentierte Abgleich zwischen dem aktuellen Compliance-Stand und den vom AI Act geforderten Maßnahmen. Das Ergebnis ist eine priorisierte Liste offener Punkte — die Grundlage für den Umsetzungsplan bis August 2026.

Ein AI-Act-Auditing-Training vermittelt genau diesen Prozess:

Ein Audit ist keine einmalige Übung. Der AI Act verlangt kontinuierliches Monitoring — neue KI-Tools und Modell-Updates verändern die Risikolage laufend.

AI-Act-Checkliste: die wichtigsten Schritte

Diese Checkliste fasst zusammen, was jedes Unternehmen bis August 2026 abarbeiten sollte:

• KI-Kompetenz nachweisen — Mitarbeitende schulen und die Schulung dokumentieren (Pflicht seit Februar 2025, Art. 4).
• KI-Inventar führen — eine vollständige, gepflegte Liste aller KI-Systeme.
• Risikoklassen bestimmen — für jedes System die Klasse festlegen und begründen.
• Verbotene Praktiken ausschließen — sicherstellen, dass keine unannehmbaren Anwendungen im Einsatz sind.
• Transparenzpflichten umsetzen — Chatbots und KI-generierte Inhalte kennzeichnen.
• Hochrisiko-Dokumentation aufbauen — technische Unterlagen, Logging und menschliche Aufsicht etablieren.
• DSGVO-Schnittstelle klären — Rechtsgrundlagen, Auftragsverarbeitungsverträge und Datenschutz-Folgenabschätzungen prüfen.
• Verantwortlichkeiten festlegen — wer ist im Unternehmen für KI-Compliance zuständig?
• Monitoring einrichten — regelmäßige Überprüfung neuer und geänderter KI-Systeme.

Diese Checkliste ersetzt keine Rechtsberatung, aber sie strukturiert die Vorbereitung und deckt in der Praxis die häufigsten Lücken auf.

Wie DSGVO und AI Act zusammenhängen

Ein häufiges Missverständnis: AI Act und DSGVO seien getrennte Themen. Tatsächlich greifen sie ineinander. Sobald ein KI-System personenbezogene Daten verarbeitet, gelten beide Regelwerke gleichzeitig. Ein GDPR-and-AI-Act-Training behandelt deshalb beide Ebenen zusammen:

• Der AI Act regelt, wie ein KI-System gebaut und betrieben werden darf (Risiko, Aufsicht, Dokumentation).
• Die DSGVO regelt, welche Daten dabei wie verarbeitet werden dürfen (Rechtsgrundlage, Betroffenenrechte, Datenminimierung).

Bei Hochrisiko-Systemen im HR- oder Kreditbereich müssen Unternehmen oft beides parallel nachweisen: eine Konformitätsbewertung nach AI Act und eine Datenschutz-Folgenabschätzung nach DSGVO.

Häufige Fehler bei der AI-Act-Vorbereitung

In der Praxis scheitern Unternehmen selten am Gesetzestext selbst, sondern an vermeidbaren Umsetzungsfehlern. Eine gute Schulung adressiert genau diese Stolpersteine:

• Schatten-KI übersehen. Fachabteilungen führen KI-Tools oft eigenständig ein, ohne die Compliance-Verantwortlichen zu informieren. Ohne vollständiges Inventar bleibt jede Risikoklassifizierung lückenhaft.
• Rolle falsch einschätzen. Viele Unternehmen halten sich für reine Betreiber, werden aber durch Anpassung oder Weiterverkauf eines KI-Systems selbst zum Anbieter — mit deutlich strengeren Pflichten.
• KI-Kompetenz nicht dokumentiert. Die Schulungspflicht nach Art. 4 gilt seit Februar 2025. Wer geschult hat, es aber nicht belegen kann, erfüllt die Pflicht im Zweifel nicht nachweisbar.
• AI Act und DSGVO getrennt behandelt. Wer beide Regelwerke isoliert bearbeitet, produziert doppelte Arbeit und übersieht Wechselwirkungen bei Hochrisiko-Systemen.
• Compliance als Einmal-Projekt. Der AI Act verlangt fortlaufendes Monitoring. Ein einmaliges Audit ohne Wiederholungsrhythmus veraltet mit dem nächsten Tool-Update.

Der wirksamste Schutz vor diesen Fehlern ist ein geschultes Team, das die Systematik kennt — nicht ein einzelnes Dokument in der Schublade.

Wie läuft die EU-AI-Act-Schulung bei SixSides ab?

Die SixSides Academy bietet den Workshop EU AI Act & Compliance als praxisnahes Live-Training an. Er richtet sich an DSB, Legal, Geschäftsführung und IT und übersetzt den Gesetzestext in konkrete Handlungsschritte für das eigene Unternehmen.

Die Eckdaten:

• Format: Live-Workshop, remote oder inhouse buchbar.
• Preis: 1.900 € pro Person; als B2B-/Inhouse-Format 4.900 € für das Team.
• Nachweis: Teilnehmende erhalten einen AI-Act-Schulungsnachweis nach Artikel 4 — der dokumentierte Beleg für die gesetzlich geforderte KI-Kompetenz.
• Inhalt: Risikoklassen, Pflichten bis August 2026, Aufbau eines KI-Inventars, Gap-Analyse und die praxiserprobte AI-Act-Checkliste.

Anders als eine rein juristische Schulung verbindet der Workshop Compliance-Wissen mit dem praktischen KI-Einsatz — weil die SixSides AI Agentur Claude AI und Claude Code täglich in echten Kundenprojekten nutzt. Die Teilnehmenden lernen also nicht nur, was der AI Act verlangt, sondern auch, wie sich KI rechtskonform produktiv einsetzen lässt.

Für Unternehmen, die den AI Act unternehmensweit einführen wollen, lässt sich der Workshop mit den Inhouse-Schulungen und Custom-Curricula kombinieren — vom Ein-Tages-Workshop bis zum mehrwöchigen, maßgeschneiderten Programm für das gesamte Team.

Fazit

Der EU AI Act ist kein abstraktes Zukunftsthema mehr. Die Pflicht zur KI-Kompetenz gilt bereits, und die Kernpflichten für Hochrisiko-Systeme werden ab August 2026 vollständig wirksam. Eine EU-AI-Act-Schulung ist der schnellste Weg, dieser Pflicht nachzukommen, die eigenen Risiken zu verstehen und das Unternehmen mit einer sauberen Gap-Analyse auf ein Audit vorzubereiten.

Wer jetzt startet, hat genug Zeit, das KI-Inventar aufzubauen, Lücken zu schließen und den Schulungsnachweis zu dokumentieren. Der EU AI Act & Compliance Workshop liefert dafür den strukturierten Fahrplan — inklusive Checkliste und Teilnahmezertifikat nach Art. 4.