EU AI Act: Zeitplan und Trainingsarchitektur 2024–2030

EU AI Act: Zeitplan und Trainingsarchitektur 2024–2030

Welche Pflichten gelten bereits, und welche Fristen wurden verlängert? Für die Schulungsplanung müssen Unternehmen die tatsächlich eingesetzten KI-Systeme und ihre Rolle betrachten. Seit Februar 2025 gelten die ersten Pflichten. Die 2026 geänderten Hochrisiko-Fristen erfordern eine aktualisierte Planung. Die folgenden Trainingsbausteine sind organisatorische Empfehlungen und keine einheitlich vorgeschriebenen Schulungsformate.

Der Umsetzungszeitplan 2024–2030 in Kürze

Die KI-Verordnung trat am 1. August 2024 in Kraft. Verbote und KI-Kompetenzpflichten gelten seit dem 2. Februar 2025, Governance-Regeln und Pflichten für GPAI-Modelle grundsätzlich seit dem 2. August 2025. Der allgemeine Geltungsbeginn war der 2. August 2026. Die Fristen für Hochrisiko-KI wurden 2026 verlängert: Für Anwendungsfälle nach Anhang III nennt die EU-Kommission den 2. Dezember 2027; für bestimmte in regulierte Produkte eingebettete Systeme den 2. August 2028. Für Altbestände und besondere Systemkonstellationen sind die jeweiligen Übergangsregeln gesondert zu prüfen. Maßgeblich ist die aktuelle Übersicht der EU-Kommission zum AI Act, Quellenprüfung am 15. Oktober 2026.

Für die Planung folgt daraus: Bereits geltende Pflichten weiter umsetzen und die Vorbereitung auf Hochrisiko-Anforderungen passend zu System und Rolle einplanen. Artikel 4 verlangt Maßnahmen zur Unterstützung der Entwicklung von KI-Kompetenz. Ein bestimmtes individuelles Kompetenzniveau oder ein einheitliches Schulungsformat ist nicht allgemein vorgeschrieben.

Art. 4 als Startsignal: Trainingspflicht und Nachweis

Artikel 4 fordert KI-Kompetenz für alle relevanten Rollen entlang des Lebenszyklus: Management und Beschaffung ebenso wie Entwicklung, Betrieb, Kontrolle und Nutzerrollen. Inhaltlich geht es um Fähigkeiten und Grenzen von KI, Risiken, angemessene Nutzung, Eskalationswege und Interaktion mit anderen Pflichten (z.B. Transparenz, Logging, Incident-Management). Operativ heißt das: Eine nachvollziehbare Kompetenzmatrix, definierte Lernziele pro Rolle, geeignete Formate (von E-Learning bis Use-Case-Lab) und eine belastbare Nachweisführung. Letztere umfasst Teilnahme, Lernerfolg, Aktualisierungen bei Systemwechseln – und die Verknüpfung mit bestehenden Governance-Bausteinen (ISMS, Datenschutz, Produkt-Compliance).

Gestuftes Curriculum bis 2027: von Grundlagen zu Hochrisiko und GPAI

Ein wirksames Portfolio orientiert sich an Fristen und Risiko. Empfohlene Staffelung:

• 2024–1H/2025: Grundlagen des AI Act (Scope, Risikologik, Verbote), Operationalisierung von Art. 4 mit Rollen- und Kompetenzmatrix.
• 2H/2025: GPAI- und GenAI-Governance, inklusive Vendor-Due-Diligence, Dokumentation und technische Einbindung.
• 2026: Bereits geltende Transparenz- und Governance-Anforderungen bearbeiten. Hochrisiko-Einstufung und erforderliche Vorbereitungen frühzeitig prüfen.
• 2027 bis 2030: Die jeweiligen Hochrisiko-Fristen und Übergangsregeln für bestehende Systeme berücksichtigen. Lerninhalte bei relevanten System- oder Aufgabenänderungen aktualisieren. Eine allgemeine Pflicht zur wiederkehrenden Art.-4-Zertifizierung besteht nicht.

Didaktisch gilt: kein Einheitsseminar. Module sollten use-case-nah konzipiert sein – etwa „Hochrisiko in HR/Scoring/Education“, „Transparenz bei Chatbots und synthetischen Inhalten“, „GPAI/GenAI-Governance“ oder „Öffentliche Stellen & Grundrechte (FRIA)“. Grundlage bleibt ein kohärentes Rollengerüst, das Trainingsinhalte mit konkreten Systemen und Verantwortlichkeiten verknüpft.

Rollout und Dokumentation: Verantwortlichkeiten bis 2027 klären

Projektorientierte Steuerung entscheidet über Tempo und Nachweisqualität. Eine kompakte Checkliste:

• Inventar: KI-Systeme, Modelle und geplante Use Cases erfassen; vorläufige Risiko-Klassifikation.
• Rollen & Kompetenz: Rollenlandkarte erstellen, Lernziele je Rolle definieren, Art. 4 auf Prozesse abbilden.
• Curriculum: Basismodule, Vertiefungen (Hochrisiko, Transparenz), GPAI-Governance und behördenspezifische Inhalte terminieren.
• Nachweise: Teilnahme, Assessments, Rezertifizierungen dokumentieren; Schnittstellen zu ISMS/DSGVO/Produkt-Compliance schließen.
• GPAI & Beschaffung: Vendor-Checks, Vertragsklauseln, technische Vorgaben für GenAI-Tools verankern.
• Übergangsfristen: Eine Fristenübersicht je System und Rolle führen. Altbestand und öffentliche Nutzung rechtfertigen keine pauschale Verschiebung sämtlicher Pflichten bis 2030.

Für die Umsetzung empfiehlt sich eine klare Projektrolle zwischen Compliance, L&D und IT. Vertiefende Hinweise zur Steuerung finden sich unter Training für Projektleitung und Rollout. Entscheidend ist, die Trainingsroadmap mit den Release-Zyklen der eingesetzten KI-Systeme zu synchronisieren – nur so lassen sich Lerninhalte, Kontrollen und Auditfähigkeit konsistent nachweisen.

Ein Trainingsplan sollte mit den tatsächlich geltenden Pflichten verknüpft sein und bei Rechts- oder Systemänderungen überprüft werden. Rollenbezogene Übungen und interne Leitlinien können den Kompetenzaufbau unterstützen. Besondere Hochrisiko- und Übergangspflichten sind gesondert zu prüfen.