KI-Kompetenzpflicht nach EU AI Act: Einfach erklärt mit Checkliste für KMU in Österreich

Seit dem 2. Februar 2025 sind Unternehmen in Österreich verpflichtet, ihre Mitarbeitenden im sicheren Umgang mit KI-Tools zu schulen. Diese Pflicht gilt für jeden Betrieb, der ChatGPT, Copilot oder ähnliche Tools beruflich nutzt — unabhängig von Größe und Branche. Ein Nachweis ist rechtlich sinnvoll, für Einmannunternehmen genauso wie für Betriebe mit Mitarbeitenden.

Viele Unternehmer hören davon zum ersten Mal. Der erste Gedanke ist meistens derselbe: Das wird bei mir schon nicht so streng sein. Keiner wird kontrollieren, wie viel KI ich nutze. Und so viel ist das bei mir eh nicht.

Ich verstehe diesen Gedanken. Dieser Artikel erklärt, was tatsächlich gilt, was nicht gilt — und was der realistische Aufwand für einen KMU-Betrieb ist.

Sandra Melin ist strategische Zielgruppenanalystin, KI-Trainerin und Neuromarketing-Texterin bei Media Match Consulting e.U. in Leibnitz, Steiermark. Mit MBA-Abschluss und über zehn Jahren Medienerfahrung entwickelt sie für KMU in Österreich Webseitentexte nach Neuromarketing, Markenbotschaften und Slogans und vermittelt praxisnahe KI-Kompetenz.

Dieser Blogartikel stellt keine Rechtsberatung dar und garantiert keine Vollständigkeit aller Informationen nach AI Act. Rechtsstand: Österreich, Juni 2026

Was ist der EU AI Act und warum gibt es ihn?

Der EU AI Act ist die erste verbindliche KI-Verordnung weltweit. Sie gilt seit August 2024 in der gesamten EU und regelt, wie Künstliche Intelligenz eingesetzt werden darf — mit dem Ziel, Menschen vor Schäden durch unkontrollierten KI-Einsatz zu schützen.

KI-Systeme machen Fehler, die auf den ersten Blick nicht erkennbar sind. Sie liefern falsche Informationen, geben Kundendaten ungewollt weiter oder beeinflussen Entscheidungen, ohne dass jemand es merkt. Die EU hat deshalb festgelegt, dass jeder, der KI beruflich einsetzt, ein Mindestmaß an Verständnis dafür mitbringen muss. Für KMU in Österreich bedeutet das: Wer KI-Tools im Betrieb nutzt, muss wissen, was er da tut — und das nachvollziehbar machen können.

Was ist die KI-Kompetenzpflicht nach Artikel 4 EU AI Act?

Artikel 4 der EU-KI-Verordnung verpflichtet jeden Betrieb, der KI-Systeme beruflich einsetzt, dafür zu sorgen, dass Mitarbeitende diese Tools sachgerecht einsetzen, ihre Grenzen kennen und ihre Ergebnisse kritisch prüfen können. Gilt seit 2. Februar 2025.

Nicht auf technischem Experten-Niveau. Aber auf einem Niveau, das zeigt, dass der Betrieb bewusst mit KI umgeht — beim Eingeben von Kundendaten genauso wie beim Übernehmen von KI-Ergebnissen ohne Prüfung.

Wer ist Anbieter, Betreiber oder Anwender im Sinne des AI Act?

Drei Rollen, drei verschiedene Pflichten. Für KMU ist fast immer die Betreiber-Rolle relevant.

Anbieter

ist, wer ein KI-System entwickelt und in den Markt bringt — also OpenAI mit ChatGPT, Microsoft mit Copilot oder ein Softwarehaus, das eine KI-gestützte Branchenlösung verkauft. Der Anbieter trägt die Hauptlast der technischen Compliance.

Betreiber

ist, wer ein bestehendes KI-System beruflich nutzt. Eine Grafikdesignerin, die Adobe Firefly für Kundenaufträge verwendet: Betreiberin. Ein Tischlereibetrieb mit KI-Chatbot auf der Website: Betreiber. Ein Modehaus mit KI-Lageroptimierung: Betreiber. Der Betreiber ist für die KI-Kompetenz seiner Mitarbeitenden und die korrekte Anwendung verantwortlich.

Anwender

ist die konkrete Person, die das Tool bedient — der Mitarbeiter im Marketing, der ChatGPT für den Newsletter nutzt. Der Anwender muss vom Betreiber geschult werden.

Für die meisten KMU gilt: Das Unternehmen ist Betreiber, die Mitarbeitenden sind Anwender. Beides liegt in einer Hand — und damit auch die Schulungspflicht.

Ein wichtiger Sonderfall: Wer ein fertiges KI-System wesentlich verändert und unter eigenem Namen an Dritte weitergibt, wechselt rechtlich vom Betreiber zum Anbieter — mit deutlich strengeren Pflichten. Für KMU, die KI-Tools intern nutzen, ist das in der Regel nicht relevant.

Was gilt für KMU — und was für große Unternehmen?

Der AI Act unterscheidet nicht nach Unternehmensgröße, sondern nach Risikoklasse des eingesetzten KI-Systems. Für die meisten KMU ist das eine gute Nachricht — denn ChatGPT, Copilot oder Canva AI fallen in die niedrigeren Klassen.

Die vier Risikoklassen im Überblick

Verboten sind KI-Systeme, die Menschen manipulieren, soziales Verhalten bewerten oder Emotionen am Arbeitsplatz überwachen. Gilt seit Februar 2025. Betrifft die meisten KMU nicht.

Hochrisiko betrifft KI in sensiblen Bereichen: automatisiertes Bewerber-Screening, Kreditscoring, Medizinprodukte, Bildungssoftware, kritische Infrastruktur. Volle Pflichten ab Dezember 2027. Betrifft KMU nur, wenn solche Systeme gezielt eingesetzt werden. Wer ChatGPT und Co. für interne Texthilfe nutzt: kein Hochrisiko. Wer ChatGPT für automatisiertes Bewerber-Screening einsetzt: Hochrisiko.

Begrenztes Risiko betrifft Chatbots, KI-generierte Texte, Bilder und Videos. Nutzer müssen erkennen, dass sie mit KI interagieren. Kennzeichnungspflichten ab August 2026. Hier liegen die meisten KMU-Anwendungen.

Minimales Risiko betrifft Spam-Filter, Schreibvorschläge, Übersetzungstools. Keine zusätzlichen AI-Act-Pflichten — aber die KI-Kompetenzpflicht nach Artikel 4 gilt trotzdem für alle Klassen.

Zur Bußgeldfrage, übersichtlich zusammengefasst:

Verstoß	Maximale Strafe
Verbotene KI-Praktiken (Art. 5), z. B. Social Scoring, Manipulation	bis 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes
Verstöße gegen Hochrisiko-Pflichten und sonstige Betreiberpflichten	bis 15 Mio. Euro oder 3 % des Umsatzes
Falsche Angaben gegenüber Behörden	bis 7,5 Mio. Euro oder 1 % des Umsatzes

Für KMU und Startups sieht der AI Act bei möglichen Sanktionen besondere Verhältnismäßigkeit vor. Das bedeutet jedoch nicht, dass Pflichten automatisch wegfallen oder Risiken ausgeschlossen sind.

In der Praxis kann KI Nutzung vor allem dann heikel werden, wenn ungeprüfte Ergebnisse übernommen werden, sensible Daten falsch verarbeitet werden oder durch fehlende KI Kompetenz ein nachweisbarer Schaden entsteht.

Diese Informationen dienen der ersten Orientierung. Trotz sorgfältiger Recherche können Fehler oder zwischenzeitliche Änderungen nicht ausgeschlossen werden. Für eine verbindliche Auskunft wenden Sie sich bitte an einen Rechtsanwalt oder eine fachkundige Stelle. Für eine verbindliche Auskunft und individuelle rechtliche Beratung wenden Sie sich bitte an einen Rechtsanwalt oder eine fachkundige Stelle.

Diese Grafik zeigt, welche KI-Tools KMU in Österreich bereits beruflich einsetzen und was die EU-KI-Verordnung dafür bedeutet. Seit 2. Februar 2025 gilt die KI-Kompetenzpflicht nach Artikel 4 für alle Betriebe, die KI beruflich nutzen. Die Entscheidungsmatrix listet Tools nach Risikoklasse, Kompetenzpflicht nach Artikel 4 EU AI Act und realem Haftungsrisiko nach österreichischem Zivilrecht. Der Zeitstrahl zeigt alle relevanten Fristen bis Dezember 2027. Quelle: Media Match Consulting e.U., Sandra Melin, Leibnitz, Steiermark, Juni 2026.

Ein konkretes Fallbeispiel: Was richtig und falsch läuft

Martin Huber, 47, betreibt einen Installationsbetrieb mit acht Mitarbeitenden in der Steiermark. Im Betrieb laufen ChatGPT für Angebote, DeepL für Übersetzungen und Canva AI für Social Media. Alle drei Tools: begrenztes bis minimales Risiko nach AI Act.

Was im Betrieb von Martin falsch läuft:

• Kein Mitarbeiter wurde je erklärt, dass ChatGPT Informationen erfindet, die plausibel klingen aber falsch sind
• Ein Mitarbeiter hat Kundendaten in ChatGPT eingegeben, um ein Angebot zu formulieren — ohne zu wissen, dass diese Daten möglicherweise gespeichert werden
• Es gibt keinen schriftlichen Nachweis, dass irgendjemand im Betrieb über KI-Risiken informiert wurde
• Martin selbst denkt, das betrifft nur große Unternehmen

Was passieren kann: Ein Angebot enthält durch eine ChatGPT-Halluzination falsche technische Angaben. Der Kunde vertraut dem Dokument, beauftragt auf Basis falscher Zahlen — und es entsteht ein Schaden. Martin haftet als Betreiber, weil er nicht sichergestellt hat, dass sein Mitarbeiter die Grenzen des Tools kennt. Kein Schulungsnachweis, kein Beleg für Sorgfalt.

Was richtig wäre:

• Einmalige Einweisung aller Mitarbeitenden: Was kann ChatGPT, was kann es nicht — und was darf eingegeben werden?
• Kurzer schriftlicher Nachweis: Wer wurde wann zu welchem Thema eingewiesen?
• Klare Regel im Betrieb: KI-Ausgaben werden vor Weitergabe an Kunden geprüft

Aufwand für Martin: ein halber Tag. Einmal. Mit Auffrischung, wenn neue Tools dazukommen.

Was passiert, wenn ein Betrieb nichts tut im Bezug auf den AI Act?

Für einen Verstoß gegen Artikel 4 allein sind im EU AI Act keine direkten Bußgelder vorgesehen, solange Österreich keine abweichenden nationalen Sanktionsregelungen erlässt. Die Bußgeldtabelle aus dem vorigen Abschnitt zeigt: Die hohen Strafen treffen verbotene Praktiken und Hochrisiko-Verstöße — nicht den Betrieb, der schlicht keine Schulung dokumentiert hat. (Quellen: Skill-Sprinters, Compound Law, 2B Advice)

Das eigentliche Risiko liegt im Zivilrecht. Verursacht ein Mitarbeiter durch fehlerhafte KI-Nutzung einen Schaden, kann der Betrieb nach allgemeinen zivilrechtlichen Grundsätzen haftbar gemacht werden. Wer keinen Schulungsnachweis hat, hat im schlimmsten Fall auch keinen Beleg dafür, dass er sorgfältig gehandelt hat.

Was empfiehlt die WKO?

Die WKO empfiehlt zwei Schritte: Schulung der Mitarbeitenden und Dokumentation. Interne Fortbildungen und externe Workshops sind gleichermaßen zulässig. (Quelle: wko.at) Der Umfang richtet sich nach dem tatsächlichen KI-Einsatz und der Risikostufe der genutzten Systeme. Ein Betrieb, der ChatGPT gelegentlich für Texthilfe nutzt, braucht weniger Aufwand als ein Unternehmen mit automatisierten Entscheidungssystemen.

Die echten Einwände — und was dahintersteckt

In Gesprächen mit Unternehmern höre ich immer wieder dieselben Gedanken. Ich nehme sie ernst, weil sie berechtigt sind.

„Keiner wird kontrollieren, wie viel KI ich wirklich nutze.“
Direkte Kontrollen sind aktuell nicht vorgesehen. Das Risiko entsteht, wenn durch KI-Nutzung ein Schaden passiert und im Nachhinein gefragt wird, ob der Betrieb sorgfältig gehandelt hat. Das ist kein abstraktes Szenario — das ist der Alltag bei jedem Gewährleistungsstreit.

„So viel KI nutze ich eh nicht.“
Wer Copilot in Outlook hat, nutzt KI. Wer DeepL für Kundenmails verwendet, nutzt KI. Wer Canva mit KI-Funktionen öffnet, nutzt KI. Die meisten Betriebe nutzen mehr als sie denken — sie nennen es nur nicht so. Und oft passiert das unbewusst.

„Das wird schon nicht so streng sein.“
Das Gesetz gilt seit Februar 2025. Die nationalen Sanktionsregelungen sind noch offen — das ist kein Grund zum Abwarten, sondern ein Grund, jetzt einen dokumentierten Grundstein zu legen, solange der Aufwand überschaubar ist.

Was hinter dem Vorwurf steckt: KI-Schulung als Geschäftsmodell

„Die Unternehmen wollen Geld verdienen mit KI-Schulungen und nutzten den AI Act dafür jetzt aus.“
Viele Unternehmen fragen sich gerade zu Recht, was der AI Act für sie bedeutet und ob KI Schulungen wirklich notwendig sind. Für mich ist klar: Ein guter KI Workshop darf keine Angst verkaufen. Er muss Unternehmen befähigen, KI sicherer, bewusster und nützlicher einzusetzen. Ich erlebe selbst regelmäßig, wie KI halluziniert, Quellen erfindet, falschen Annahmen zustimmt oder Antworten liefert, die überzeugend klingen, aber fachlich nicht stimmen. Genau deshalb braucht KI Kompetenz mehr als Toolwissen. Unternehmen müssen erkennen können, wann KI hilft, wann geprüft werden muss, welche Daten kritisch sind und welche Ergebnisse nicht ungeprüft übernommen werden dürfen.

Mein KI Workshop richtet sich an KMU, die KI bereits im Unternehmen nutzen oder sinnvoll einsetzen möchten: verständlich, praxisnah und mit direktem Nutzen für den Arbeitsalltag.

Welche KI-Tools sind konkret betroffen?

Betroffen sind alle KI-Systeme im beruflichen Einsatz — auch jene, die längst im Arbeitsalltag laufen, ohne dass darüber nachgedacht wurde.

• Texterstellung: ChatGPT, Claude, Gemini, Copilot in Word oder Outlook
• Bildgenerierung: Midjourney, Adobe Firefly, Canva AI, DALL-E
• Präsentationen: Gamma, Copilot in PowerPoint
• Übersetzung: DeepL, Google Translate mit KI-Funktionen
• Audiotranskription: Whisper, Otter.ai
• Kundenkommunikation: KI-gestützte Chatbots auf Websites
• Verwaltung: KI-Funktionen in DATEV, BMD, Lexware
• Versteckte KI: Spam-Filter, Schreibvorschläge, automatische Sortierungen

Viele Betriebe nutzen KI bereits täglich, ohne es so zu nennen.

Gibt es eine Förderung für KI-Schulungen?

Eine direkte Förderung speziell für AI Act Schulungen gibt es in Österreich aktuell nicht. KMU.DIGITAL fördert KI-Beratung und Digitalisierung — ob ein Workshop darunter fällt, hängt vom Antrag und dem zugelassenen Berater ab. WKO oder aws geben dazu Auskunft

Was bedeutet Dokumentation nach Artikel 4?

Der AI Act schreibt kein Pflichtzertifikat vor. Die Pflicht zu Maßnahmen zur KI-Kompetenz bleibt trotzdem bestehen.

Unternehmen sollten nachvollziehbar festhalten können, welche KI-Tools genutzt werden, wer damit arbeitet, welche Regeln gelten und welche Schulung stattgefunden hat. Ein Schulungsnachweis ist kein offizielles Pflichtdokument, aber ein sinnvoller Beleg für gesetzte Maßnahmen.

Was sollte ein KI-Praxis-Workshop für KMU enthalten, bezüglich der KI-Kompetenz?

Ein Workshop, der Artikel 4 erfüllen soll, braucht mehr als eine Tool-Einführung. Er muss vermitteln, warum KI-Systeme Fehler machen, welche Risiken im Betriebsalltag entstehen und wie Mitarbeitende damit sicher umgehen.

Sinnvolle Inhalte:

• Grundverständnis: Wie funktioniert KI, warum klingen Ergebnisse plausibel, obwohl sie falsch sein können?
• Datenschutz: Welche Daten dürfen nicht ins Tool eingegeben werden?
• Fehlerquellen: Halluzinationen, falsche Fakten, unkritische Übernahme von KI-Ausgaben
• Rechtlicher Rahmen: Was Artikel 4 für den eigenen Betrieb konkret bedeutet
• Qualitätsprüfung: Wie werden KI-Ergebnisse kontrolliert, bevor sie verwendet werden?

Die Schulung sollte zur tatsächlichen Nutzung passen. Wer KI nur für gelegentliche Texthilfe einsetzt, braucht andere Inhalte als ein Team, das täglich mit mehreren Tools arbeitet und dabei Kundendaten verarbeitet.

Wie arbeitet Media Match Consulting bei den KI-Workshops?

Bevor der Workshop beginnt, steht eine Frage: Welche Tools nutzt ihr im Betrieb — und wo würdet ihr euch am meisten Zeit sparen?

Darauf baut der Workshop auf. Es geht um echte Anwendungen aus dem Betriebsalltag, verständliche Sprache und konkrete Fragen der Teilnehmerinnen und Teilnehmer. Kein Folienberg, kein Juristendeutsch, kein Vortrag, bei dem am Ende niemand weiß, was er morgen anders machen soll.

Sandra Melin zeigt, wo der AI Act für Unternehmen relevant wird, welche Risiken bei KI im Alltag oft übersehen werden und warum KI Kompetenz mehr bedeutet als ein paar Prompts auswendig zu kennen.

Was die Teilnehmer konkret mitnehmen

Im Workshop geht es viel mehr als nur um den AI Act. Es geht es auch um den praktischen Nutzen. Die Teilnehmer sehen live, wie KI Assistenten im Unternehmen helfen können: bei Präsentationen, Newslettern, Blogartikeln, Social Media Texten, Mitbewerberanalysen, Ideenfindung, Strukturierung von Aufgaben und wiederkehrenden Büroarbeiten.

So entsteht doppelter Nutzen: Unternehmen verstehen besser, worauf sie beim sicheren Umgang mit KI achten müssen, und erkennen gleichzeitig, welche Aufgaben KI heute bereits sinnvoll erleichtern kann.

Der Workshop ist für KMU gedacht, die KI praktisch nutzen möchten, ohne sich blind auf Antworten zu verlassen. Denn KI kann viel. Sie kann aber auch halluzinieren, falschen Annahmen zustimmen oder überzeugend klingen, obwohl die Antwort fachlich nicht stimmt.

Genau deshalb braucht es Wissen, Hausverstand, klare Regeln und praktische Erfahrung

Offene Termine in der Steiermark sowie Inhouse-Formate direkt im Unternehmen – hier finden Sie alle Informationen.

Jeder Teilnehmende erhält ein Zertifikat als Nachweis für KI-Kompetenz-Maßnahmen.

zum KI-Praxis-Workshop

Was ändert sich bis Ende 2027?

Datum	Was gilt
2. Februar 2025	KI-Kompetenzpflicht (Art. 4) aktiv — gilt bereits
2. August 2025	Pflichten für GPAI-Modelle, z. B. ChatGPT-Anbieter
2. August 2026	Kennzeichnungspflicht für täuschend echte KI-Bilder, Videos, Stimmen; Texte zu öffentlichen Themen ohne menschliche Prüfung; Marktüberwachung startet
2. Dezember 2026	Wasserzeichen-Pflicht für KI-Anbieter
2. Dezember 2027	Vollständige Hochrisiko-Pflichten (Anhang III, verschoben durch Digital Omnibus)

Häufige Fragen zur KI-Kompetenzpflicht

Checkliste: Wo steht Ihr Betrieb?

Fünf Fragen. Fünf Minuten. Ein klares Bild darüber, wo Ihr Betrieb beim Thema KI-Kompetenz gerade steht.

Die Checkliste dient der ersten Orientierung und ersetzt keine individuelle Rechtsberatung.

• Welche KI-Tools werden im Betrieb beruflich genutzt und von wem?
• Wissen alle Beteiligten, wie diese Tools funktionieren und wo sie Fehler machen?
• Wurde erklärt, welche Daten nicht ins Tool eingegeben werden dürfen?
• Gibt es einen Nachweis, dass eine Schulung oder Einweisung stattgefunden hat?
• Ist eine Auffrischung geplant, wenn neue Tools dazukommen?

Nehmen Sie sich fünf Minuten und beantworten Sie diese Fragen für Ihren Betrieb. Wenn drei oder mehr Punkte offen sind, ist jetzt der richtige Zeitpunkt zum Handeln — der Aufwand ist überschaubar und der Grundstein schnell gelegt.

Bei konkreten rechtlichen oder betrieblichen Fragen helfen ein spezialisierter Unternehmensberater oder die WKO weiter.

Möchten Sie die KI-Kompetenz in Ihrem Betrieb praxisnah aufbauen? Alle Informationen zum KI-Praxis-Workshop finden Sie hier.

Zusammenfassung:

In vielen Gesprächen mit KMU erlebe ich, dass Artikel 4 des AI Act zwar zunehmend bekannt wird, aber in der Praxis noch selten sauber umgesetzt ist.

Ein Tag Schulung reicht für den Grundstein. Den Nachweis anlegen dauert zehn Minuten. Was es braucht, ist der Entschluss, es jetzt anzugehen — bevor ein Schadensfall die Frage stellt, ob bewusst oder fahrlässig gehandelt wurde.

Bei Interesse an der KI Schulung oder Fragen zum Ablauf können Sie sich jederzeit gerne melden. Sie erhalten in der Regel innerhalb eines Werktages eine persönliche Rückmeldung.

Mehr Informationen und Anmeldung zum KI-Workshop: KI-Kompetenz Workshop

Sie möchten sich telefonisch oder Mail an uns wenden? Zu den Kontaktdaten

Sie interessieren sich noch für unsere anderen Themen wie KI-Sichtbarkeit? zum Blogartikel

Autor:

Quellen

Stand Juni 2026. Nationale Durchführungsregelungen zum EU AI Act sind in Österreich noch nicht final verabschiedet — eine regelmäßige Prüfung auf Aktualität wird empfohlen.

• EU-KI-Verordnung (EU) 2024/1689, Art. 3 Z 56, Art. 4, Art. 5, Art. 99: eur-lex.europa.eu
• WKO, AI Act und KI-Kompetenz für Unternehmen: wko.at/digitalisierung/ai-act-eu
• WKO, Kennzeichnungspflicht KI-Inhalte ab August 2026: wko.at/gewerbe-handwerk/kennzeichnungspflicht-fuer-ki-inhalte
• RTR KI-Servicestelle Österreich: rtr.at
• Austrian Standards, AI Act Zeitplan: austrian-standards.at
• Brandauer Rechtsanwälte, EU-KI-Verordnung KMU 2026: brandauer-rechtsanwaelte.at
• Gloriane, EU AI Act Leitfaden Österreich: gloriane.ai
• 2B Advice, Sanktionsfrage Artikel 4: 2b-advice.com
• Compound Law, Schulungspflicht Sanktionsklarstellung: compound.law
• Skill-Sprinters, Artikel 4 Haftungsrisiken: skill-sprinters.de
• Adsimple, KI-Kompetenz KMU Österreich: adsimple.at
• KMU.DIGITAL Förderprogramm: aws.at

Rechtlicher Hinweis: Dieser Artikel dient ausschließlich der allgemeinen Information und ersetzt keine individuelle Rechtsberatung. Für verbindliche Einschätzungen wenden Sie sich an einen qualifizierten Rechtsberater. Rechtsstand: Österreich, Juni 2026. Angaben ohne Gewähr.

Transparenzhinweis: Dieser Artikel wurde mit KI-Unterstützung erstellt und von Sandra Melin inhaltlich geprüft und überarbeitet. Trotz sorgfältiger Prüfung können Fehler nicht ausgeschlossen werden. Alle Quellen sind im Quellenabschnitt verlinkt.