Bußgelder und Haftung: Was der EU AI Act tatsächlich sanktioniert, und was Artikel 4 nicht tut

Stand: 4. September 2026. Dieser Beitrag ist eine Einordnung aus der Praxis, keine Rechtsberatung.

An einem Dienstagmorgen erreicht die Geschäftsführung eines mittelständischen Maschinenbauers ein Newsletter: Wer seine Belegschaft nicht in KI-Kompetenz schule, riskiere Bußgelder in Millionenhöhe. Die Mail geht weiter an die Personalleitung, dort beginnt die Suche nach einem Schulungsanbieter. Diese Szene wiederholt sich derzeit in vielen mittelständischen Unternehmen, und sie beruht auf einem Missverständnis. Artikel 4 EU AI Act, die Pflicht zur KI-Kompetenz, ist selbst nicht unter den Bestimmungen aufgeführt, für die der AI Act unmittelbar Geldbußen vorsieht. Wer das Gegenteil behauptet, vermischt den allgemeinen Sanktionsrahmen der Verordnung mit der konkreten Pflicht aus Artikel 4. Bedeutungslos wird die Pflicht dadurch nicht. Sie gilt seit Februar 2025, seit Anfang August 2026 gibt es aktive Aufsicht, und sie wirkt an anderer Stelle: in Ausschreibungen, in Prüfungen, in der Frage nach der Sorgfalt der Geschäftsführung. Dieser Beitrag ordnet ein, was der AI Act tatsächlich sanktioniert, wo Artikel 4 einzuordnen ist und welche Risiken für den Mittelstand realistisch bleiben. Eine Übersicht über die Anforderungen finden Sie in unserem Leitfaden zur KI-Kompetenz.

Was der AI Act tatsächlich sanktioniert

Nur 11 % der Unternehmen halten ihre KI-Governance für vollständig ausreichend. Diese Zahl beschreibt weniger ein Bußgeldrisiko als eine Unsicherheit darüber, welche Pflichten überhaupt sanktionsbewehrt sind. Das Sanktionsregime des AI Act ist gestuft aufgebaut. An der Spitze stehen verbotene Praktiken, also Systeme, die gar nicht in den Markt gelangen dürfen. In der Mitte liegen die Pflichten für Hochrisiko-Systeme sowie die Anforderungen an Anbieter und Betreiber: Risikomanagement, technische Dokumentation, Protokollierung, menschliche Aufsicht. Am unteren Ende stehen falsche, unvollständige oder irreführende Angaben gegenüber Behörden und benannten Stellen.

Entscheidend ist, worauf sich diese Stufen beziehen: auf Pflichten auf Systemebene, die Anbieter und Betreiber als Organisation treffen, nicht auf den Schulungsstand einzelner Mitarbeitender. Artikel 4 EU AI Act steht bewusst außerhalb dieser Logik. Er verlangt ausreichende KI-Kompetenz der Personen, die KI-Systeme betreiben und nutzen, ohne dafür eine eigene Bußgeldnorm mitzubringen. Ein Defizit bei der KI-Kompetenz führt deshalb selten zu einem isolierten Bußgeldverfahren. In der Praxis wirkt es anders: Wenn eine Aufsichtsbehörde oder ein Prüfer wegen eines anderen Vorfalls hinsieht, wird ein fehlender Nachweis zum belastenden Faktor im laufenden Verfahren, weil er zeigt, dass die Organisation ihre Bemühenspflicht nicht dokumentiert hat.

Von der Erfolgspflicht zur Bemühenspflicht

Seit dem Digital Omnibus vom 27. Juli 2026 gilt für die KI-Kompetenz nach Artikel 4 EU AI Act eine Bemühenspflicht. Vorher stand eine Erfolgspflicht im Raum. Der Unterschied ist praktisch relevant. Sie müssen nicht nachweisen, dass jede Mitarbeiterin und jeder Mitarbeiter souverän mit KI arbeitet. Sie müssen nachweisen, dass Ihr Unternehmen ernsthaft, systematisch und nachvollziehbar daran arbeitet.

Das senkt die Messlatte beim Ergebnis. Es hebt sie bei der Dokumentation. Denn ohne Nachweis ist ernsthaftes Bemühen von Nichtstun nicht zu unterscheiden. Ein Schulungstermin im Kalender belegt Anwesenheit, keine Kompetenz. Belastbar wird es erst, wenn Mitarbeitende an echten Fallaufgaben aus ihrem Arbeitsalltag zeigen, wie sie mit KI umgehen, und die Ergebnisse über die vier Dimensionen Strategic Tool Use, Interaction Quality, Critical Oversight und Domain-Steered Prompting dokumentiert vorliegen. Das ist der Unterschied zwischen einer Teilnahmeliste und einem Nachweis.

Wo die Haftung wirklich entsteht

Wer nur auf die Bußgeldtabelle schaut, übersieht die vier Kanäle, über die fehlende KI-Kompetenz im Mittelstand tatsächlich Geld kostet. Erstens die Marktaufsicht, die seit Anfang August 2026 aktiv ist und im Zweifel nicht nach Absichten, sondern nach Unterlagen fragt: Wer hat wann welche Schulung erhalten, und was können die Beteiligten damit im Arbeitsalltag nachweislich tun? Zweitens Präqualifikation und Ausschreibungen, in denen Fragebögen zunehmend eine Beschreibung der KI-Kompetenz der eingesetzten Teams verlangen, und zwar bevor ein Angebot überhaupt bewertet wird. Drittens Wirtschaftsprüfer und interne Compliance-Prüfungen, die Prozessrisiken bewerten und dabei nicht bei Teilnahmelisten stehen bleiben, sondern nach Wirksamkeit fragen. Viertens die Organisationspflichten der Geschäftsführung: Wenn ein KI-gestützter Fehler nach außen wirkt, verschiebt sich die Frage von der Technik auf die Frage, ob die Leitung sich um Befähigung und Aufsicht bemüht hat, auch mit Blick auf Schatten-KI in den Fachabteilungen. Dass nur 11 % der Unternehmen ihre KI-Governance für vollständig ausreichend halten, bedeutet in der Praxis: Vielen Häusern fehlt heute die Datenbasis, um eine Nachweisanfrage kurzfristig zu beantworten.

Schatten-KI: das eigentliche Risiko

Was passiert eigentlich, wenn ein Mitarbeiter ein Angebot mit Kundendaten in ein privates ChatGPT-Konto kopiert? Genau an dieser Stelle entsteht das konkrete Risiko, nicht in der Bußgeldtabelle des AI Act. 71 % der Beschäftigten im DACH-Mittelstand nutzen nicht freigegebene KI-Tools. Die Folgen davon werden nicht nach dem AI Act sanktioniert, sondern über Datenschutz, Geschäftsgeheimnisse und vertragliche Zusagen gegenüber Kunden. Ein Verstoß gegen die DSGVO, ein abgeflossenes Konstruktionsdetail oder eine verletzte Vertraulichkeitsklausel im Rahmenvertrag treffen ein Unternehmen schneller und unmittelbarer als eine Marktaufsichtsbehörde.

Schatten-KI ist dabei selten ein Akt der Auflehnung. Sie ist meist die Reaktion auf einen ungedeckten Bedarf: Das freigegebene Werkzeug kann nicht, was die Aufgabe verlangt, oder niemand hat gezeigt, wie es das kann. Verbote verschieben diese Nutzung nur weiter ins Verborgene, weil der Bedarf bleibt. Wirksamer ist die Kombination aus einem tauglichen, freigegebenen Werkzeug und Mitarbeitenden, die es sicher einsetzen können, also aus Strategic Tool Use und Critical Oversight im Arbeitsalltag. Technisch lässt sich diese Nutzung absichern, über EU-Hosting, eine Silo-Architektur und eine DSGVO-konforme Verarbeitung. Entscheidend bleibt jedoch, dass die Menschen im Betrieb wissen, wann welches Werkzeug das richtige ist.

Was als Nachweis trägt, und was nicht

Die meisten Unternehmen dokumentieren heute Teilnahme, nicht Kompetenz. Eine Anwesenheitsliste belegt, dass jemand im Raum war. Eine E-Learning-Abschlussquote belegt, dass ein Video bis zum Ende lief. Ein Quiz-Ergebnis belegt, dass jemand die richtige Antwort aus vier Optionen erkennt. Keiner dieser drei Belege beantwortet die Frage, die eine Aufsichtsbehörde, ein Auftraggeber in einer Ausschreibung oder ein Wirtschaftsprüfer stellt: Arbeitet diese Person mit KI so, dass daraus kein Schaden entsteht?

Ein Nachweis, der einer Prüfung standhält, sieht anders aus. Er zeigt, wie eine Person eine realistische Fallaufgabe aus ihrem eigenen Arbeitsalltag bearbeitet hat, bewertet entlang von Strategic Tool Use, Interaction Quality, Critical Oversight und Domain-Steered Prompting. Und er zeigt die Entwicklung über die Zeit, also einen dokumentierten Lernpfad statt einer Momentaufnahme. Genau hier treffen sich zwei Zahlen, die meist getrennt diskutiert werden: 53 % der Unternehmen nennen fehlende KI-Kompetenz als größtes Hindernis, und 80 % der KI-Investitionen liefern laut Gartner keinen messbaren ROI. Der Nachweis der Kompetenz und der Nachweis der Wirkung sind dasselbe Messproblem, denn beide brauchen einen Vorher-Nachher-Vergleich an echten Aufgaben. Wer nach der Abgabe Beleg, Musterlösung und Tipp zurückspielt, erzeugt beides in einem Schritt: Dokumentation für die Bemühenspflicht nach Artikel 4 EU AI Act und eine Grundlage, um die Wirkung im Betrieb zu beziffern.

Fazit: kein Bußgeldrisiko, aber ein Nachweisrisiko

Im Besprechungsraum eines Zulieferers liegt ein Ausschreibungsformular auf dem Tisch, darin ein Feld: Nachweis der KI-Kompetenz der eingesetzten Mitarbeitenden. Der Vertrieb ruft die Personalabteilung an, die Personalabteilung schickt eine Teilnahmeliste vom letzten Schulungstag, und im Raum wird klar, dass diese Liste die Frage nicht beantwortet. Genau darum geht es in diesem Beitrag: Artikel 4 EU AI Act ist keine eigene Bußgeldnorm, und seit dem Digital Omnibus vom 27. Juli 2026 gilt eine Bemühenspflicht statt einer Erfolgspflicht. Das Risiko liegt nicht in einer Strafzahlung, sondern darin, im entscheidenden Moment keinen belastbaren Nachweis vorlegen zu können. Marktaufsicht, Auftraggeber und Wirtschaftsprüfer fragen alle dasselbe: Woher wissen Sie, wie gut Ihre Leute mit KI arbeiten?

Der naheliegende Reflex ist der Einkauf einer Schulung. Tragfähiger ist der umgekehrte Weg: erst den Ist-Stand ehrlich erheben, dann investieren. Ohne Ausgangswert lässt sich weder ein Fortschritt zeigen noch begründen, warum eine Maßnahme die richtige war. Zwei Fragen gehören dazu. Wo im Unternehmen läuft heute Schatten-KI? Bei 71 % Nutzung nicht freigegebener Tools im DACH-Mittelstand ist das keine Frage des Ob, sondern des Wo. Und wie sieht es entlang der vier Dimensionen Strategic Tool Use, Interaction Quality, Critical Oversight und Domain-Steered Prompting tatsächlich aus? Ein pragmatischer Einstieg ist unser Selbstcheck mit acht Fragen in drei Minuten, der zeigt, wo Ihre Nachweislage heute trägt und wo sie Lücken hat. Was danach folgt, sind Fallaufgaben aus dem eigenen Arbeitsalltag statt Quizfragen. Denn nur eine bearbeitete Aufgabe dokumentiert, was jemand kann.