Wie oft muss geschult werden? Reicht einmal?

Das Gesetz nennt keine Frist. Die Bundesnetzagentur verlangt regelmäßige Auffrischung. In der Praxis hat sich ein Jahresrhythmus plus anlassbezogene Auffrischung durchgesetzt: neues Tool, neue Person, neue Rechtslage.

KI-Kompetenzpflicht · Stand 2026-09-08

Wie oft muss eine KI-Schulung wiederholt werden?

Kurzantwort: Einmal reicht nicht dauerhaft. Art. 4 nennt keine Frist, aber die Bundesnetzagentur erwartet, dass Maßnahmen regelmäßig aufgefrischt werden, und die RTR will Wiederholungen pro Person dokumentiert sehen. Bewährt hat sich: einmal im Jahr für alle, dazu sofort bei neuen Mitarbeitern, neuen KI-Tools und wesentlichen Rechtsänderungen.

Warum jährlich

KI-Werkzeuge ändern sich schneller als jede andere Bürosoftware. Was vor zwölf Monaten galt, etwa zur Datenweitergabe an einen Anbieter oder zu den Fähigkeiten eines Modells, stimmt oft nicht mehr. Ein Jahresrhythmus ist auch der Takt, den Datenschutzschulungen längst haben, und lässt sich mit ihnen kombinieren.

Wann außerdem geschult werden sollte

Neue Person im Betrieb, die mit KI arbeiten wird, vor dem ersten Einsatz.
Neues KI-Tool oder neue KI-Funktion in bestehender Software, zumindest als kurze Einweisung mit Dokumentation.
Neue Aufgabe für eine Person, etwa wenn jemand künftig KI-Ergebnisse für Kundenentscheidungen nutzt.
Rechtsänderung, wie der Digital Omnibus im Juli 2026 oder nationale Vorgaben.
Vorfall: Wenn etwas schiefgegangen ist, etwa Kundendaten in einem öffentlichen Chatbot gelandet sind, gehört eine Nachschulung dazu, und sie gehört ins Register.

Wie lang eine Auffrischung sein muss

Kürzer als die Grundschulung. Zehn bis fünfzehn Minuten zu dem, was sich geändert hat, reichen. Entscheidend ist wieder die Dokumentation: Datum, Inhalt, Dauer, Person.

Was das für Ihren Betrieb heißt

Legen Sie einen festen Termin fest, zum Beispiel den Monat, in dem Sie ohnehin Datenschutz auffrischen. Halten Sie fest, wer zuständig ist. Und dokumentieren Sie anlassbezogene Auffrischungen genauso wie die jährliche, sonst fehlt genau der Beleg, der im Ernstfall zählt.

Quellen

Bundesnetzagentur, Hinweispapier „KI-Kompetenz nach Art. 4 KI-VO“, Juni 2025: Maßnahmen „regelmäßig aufgefrischt“
RTR, KI-Servicestelle: Dokumentation von Wiederholungen pro Person
Art. 4 der Verordnung (EU) 2024/1689: Berücksichtigung von Kenntnissen, Erfahrung und Kontext

Diese Antwort ist eine allgemeine Information von The-Y e.U. und keine Rechtsberatung für Ihren Einzelfall. Wir halten sie aktuell und nennen das Datum. Wenn Sie einen Fehler finden, schreiben Sie an verbrieft@the-y.at.