Haftung & Risiken ohne KI-Schulungsnachweis – die Geschäftsleiterhaftung nach EU AI Act Art. 4

Seit dem 2. Februar 2025 ist Artikel 4 des EU AI Act in Kraft. Er verpflichtet Unternehmen, die KI-Systeme einsetzen, zur nachweislichen Schulung ihrer Mitarbeitenden. Was viele Geschäftsführerinnen und Geschäftsführer dabei unterschätzen: Es geht nicht nur um ein abstraktes Compliance-Risiko für das Unternehmen. Es geht um persönliche Haftung der Unternehmensleitung – und um Dokumentationslücken, die im Streitfall schwer zu erklären sind.

Dieser Artikel zeigt, welche konkreten Haftungsrisiken entstehen können, wenn kein dokumentierter KI-Schulungsnachweis vorliegt – und warum die Einführung eines solchen Nachweises eine unternehmerische Sorgfaltspflicht ist. *Hinweis: Dieser Artikel stellt keine Rechtsberatung dar. Für Ihre konkrete rechtliche Situation wenden Sie sich bitte an eine zugelassene Rechtsanwältin oder einen Rechtsanwalt.*

Was Art. 4 EU AI Act verlangt – die Pflicht auf einen Blick

Artikel 4 EU AI Act verpflichtet Anbieter und Betreiber von KI-Systemen, „nach besten Kräften" sicherzustellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Die Pflicht gilt seit dem 2. Februar 2025 – ohne Schonfrist, ohne Unterschied nach Branche oder Unternehmensgröße.

In der Praxis bedeutet das: strukturierte Schulung, Erfolgskontrolle, Dokumentation. Eine kurze Team-Besprechung oder ein internes Memo reicht nicht aus. Wer noch keine entsprechenden Maßnahmen getroffen hat, verstößt heute gegen geltendes EU-Recht.

Eine ausführliche Einführung in die Anforderungen finden Sie in unserem Artikel EU AI Act Artikel 4 einfach erklärt. Wer prüfen möchte, ob das eigene Unternehmen betroffen ist, liest weiter in KI-Kompetenz-Pflicht – wen betrifft Art. 4 EU AI Act konkret?.

Warum fehlender Nachweis zur Chefsache wird

In vielen Unternehmen werden Compliance-Fragen an die Rechtsabteilung oder an HR delegiert. Bei Art. 4 EU AI Act greift das zu kurz – denn die Pflicht, für rechtssichere Strukturen im Unternehmen zu sorgen, trifft die Unternehmensleitung persönlich.

Geschäftsführer einer GmbH haften nach § 43 GmbHG für Schäden, die durch eine Verletzung ihrer Sorgfaltspflichten entstehen. Vorstände einer AG unterliegen dem entsprechenden Maßstab nach § 93 AktG. Der Kern: Wer ein Unternehmen leitet, muss die Sorgfalt einer ordentlichen Kauffrau bzw. eines ordentlichen Kaufmanns walten lassen – auch in Fragen der gesetzlichen Compliance.

Wenn ein Gesetz explizit Schulungsmaßnahmen verlangt, diese ausbleiben und daraus ein Schaden entsteht – etwa durch fehlerhafte KI-Entscheidungen, Datenschutzverletzungen oder regulatorische Konsequenzen – kann die Unternehmensleitung persönlich in Anspruch genommen werden. Nicht das Unternehmen allein, sondern die Person, die die Maßnahmen hätte anordnen und kontrollieren müssen.

Organisationsverschulden: Die stille Gefahr

Neben der direkten Geschäftsleiterhaftung kommt ein weiterer Haftungsmechanismus ins Spiel: das Organisationsverschulden. Gemeint ist die Pflicht der Unternehmensleitung, das Unternehmen so zu organisieren, dass gesetzliche Anforderungen strukturell eingehalten werden – und nicht vom Zufall oder individuellem Wohlverhalten einzelner Mitarbeitender abhängen.

Wer KI-Systeme im Unternehmen einsetzt, ohne entsprechende Schulungsstrukturen zu etablieren, versäumt genau das: Er richtet keine Organisationsprozesse ein, die sicherstellen, dass Mitarbeitende rechtskonform mit KI umgehen. Im Schadensfall – etwa wenn ein KI-gestütztes Tool eine fehlerhafte Entscheidung trifft, die zu einem Kundenschaden oder Rechtsstreit führt – kann genau diese Lücke in der Organisationsstruktur zum Problem werden.

Entscheidend ist dabei: Es geht nicht nur um das Ob der Schulung, sondern um den Nachweis. Eine Schulung, die intern stattgefunden hat, aber nicht dokumentiert ist, existiert im Streitfall rechtlich kaum. Die Beweislast liegt bei der Unternehmensleitung.

Sanktionen im EU AI Act – sauber differenziert

An dieser Stelle ist Präzision wichtig, um keine falschen Erwartungen zu wecken: Artikel 4 EU AI Act enthält keinen eigenständigen Bußgeldtatbestand. Die Vorschrift ist eine Sorgfaltspflicht, keine direkt bußgeldbewehrte Einzelnorm.

Der Sanktionsrahmen des EU AI Act ergibt sich aus Artikel 99 ff. und richtet sich nach der Art des Verstoßes:

• Für Verstöße gegen Pflichten in Zusammenhang mit Hochrisiko-KI-Systemen (z. B. verbotene Praktiken oder Verstöße gegen Anhang-III-Anforderungen) können Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes verhängt werden.
• Schwerwiegendere Verstöße – etwa der Einsatz verbotener KI-Praktiken nach Art. 5 – können Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des Umsatzes nach sich ziehen.

Art. 4 steht nicht isoliert, sondern im regulatorischen Gesamtkontext: Fehlende Maßnahmen zur KI-Kompetenz können bei einer Behördenprüfung als erschwerender Umstand gewertet werden und das Haftungs- sowie Sanktionsbild beeinflussen. Die Bundesnetzagentur ist seit 2025 nationale Marktaufsichtsbehörde und kann jederzeit Nachweise einfordern.

Wer dann keine Schulungsdokumentation vorlegen kann, steht ohne Beleg da – unabhängig davon, was intern tatsächlich geschehen ist.

Die Dokumentationslücke als konkretes Risiko

Die Haftungsrisiken lassen sich auf einen gemeinsamen Nenner bringen: Wer keine Dokumentation hat, kann nichts beweisen.

In einer Behördenprüfung, einem zivilrechtlichen Streitfall oder bei einer D&O-Versicherungsabwicklung gilt: Was nicht dokumentiert ist, gilt als nicht geschehen. Die Vorlage eines vollständigen Schulungsnachweises – mit Teilnehmerliste, Prüfungsergebnis, Datum und personalisierten Zertifikaten – ist der entscheidende Unterschied zwischen einem abgesicherten Unternehmen und einem, das auf Vertrauen hofft.

Das Risikoprofil ohne Nachweis umfasst:

• Persönliche Haftung der Geschäftsführung gegenüber dem Unternehmen bei Pflichtverletzung (§ 43 GmbHG / § 93 AktG)
• Organisationsverschulden als Haftungsgrundlage bei KI-bedingten Schäden
• Erschwernis bei Behördenprüfungen durch die Bundesnetzagentur
• Reputationsrisiko gegenüber Kunden, Partnern und Investoren, die ihrerseits auf Compliance-Nachweise ihrer Lieferkette achten

Wie ein dokumentierter Nachweis das Risiko senkt

Ein qualifizierter, dokumentierter KI-Schulungsnachweis erfüllt mehrere Funktionen gleichzeitig:

Compliance-Nachweis gegenüber der Aufsichtsbehörde

Wenn die Bundesnetzagentur Nachweise einfordert, können Sie vollständige Unterlagen vorlegen: Schulungsinhalte, Teilnahmebestätigungen, Prüfungsergebnisse, personalisierte Zertifikate mit Verifizierungs-ID. Damit belegen Sie, dass Art. 4 ernst genommen und umgesetzt wurde.

Entlastungsargument für die Unternehmensleitung

Im Streitfall zeigt eine vollständige Dokumentation, dass die Geschäftsführung ihre Sorgfaltspflichten wahrgenommen hat. Sie haben nicht nur gehandelt – Sie können beweisen, dass Sie gehandelt haben.

Schutz im Schadensfall

Wenn trotz Schulung ein KI-Fehler passiert, ist die Dokumentation der Schulung ein zentrales Argument dafür, dass das Unternehmen seiner Sorgfaltspflicht nachgekommen ist und strukturell alles Zumutbare getan hat.

Grundlage für Teamarbeit und Lieferketten-Compliance

Gerade größere Unternehmen und Konzerne fordern von Dienstleistern und Partnern zunehmend Compliance-Nachweise. Ein verifizierter Schulungsnachweis pro Mitarbeitendem ist dabei eine handfeste, glaubwürdige Dokumentation – nicht nur intern, sondern auch nach außen.

Für Teams und Unternehmen, die mehrere Mitarbeitende gleichzeitig zertifizieren möchten, steht das Firmenportal von ki-zertifizieren.de zur Verfügung: Sitzplatzkauf, zentrale Verwaltung, Zertifikate auf Knopfdruck.

Fazit: Kein Schulungsnachweis ist kein neutraler Zustand

Es gibt Compliance-Lücken, die im Alltag unsichtbar bleiben, weil nichts passiert. Und es gibt Lücken, die dann zum Problem werden, wenn etwas schiefgeht – und dann besonders teuer.

Die fehlende KI-Schulungsdokumentation nach Art. 4 EU AI Act gehört zur zweiten Kategorie. Sie ist kein abstraktes Risiko auf dem Papier, sondern ein handfester Haftungsfaktor für Geschäftsführerinnen und Geschäftsführer, die ihre Sorgfaltspflichten kennen sollten.

Die gute Nachricht: Abhilfe ist einfach, schnell und kostengünstig möglich.

Noch nicht sicher, wo Ihr Unternehmen steht?

Der kostenlose KI-Kompetenz-Schnellcheck gibt Ihnen in unter 5 Minuten eine erste Einschätzung Ihres Compliance-Stands – ohne Anmeldung, ohne Verkaufsdruck.

→ Zum kostenlosen Schnellcheck

Wenn Sie den nächsten Schritt gehen möchten: Das KI-Kompetenz-Zertifikat nach Art. 4 von ki-zertifizieren.de umfasst 5–7 Lernmodule, eine Abschlussprüfung und ein personalisiertes PDF-Zertifikat mit Verifizierungs-ID – in unter 60 Minuten, für 47 € pro Person. Für Teams steht das Firmenportal mit zentraler Verwaltung und Staffelpreisen zur Verfügung.

→ Jetzt KI-Kompetenz-Zertifikat erwerben (47 €)