KI-Regulierung: Bundesnetzagentur wird zentrale Aufsichtsbehörde

Die Bundesregierung stellt die Weichen für die heimische KI-Aufsicht und ernennt die Bundesnetzagentur zur Schaltzentrale. Die Eile ist groß, denn die Frist für die volle Anwendbarkeit des EU-KI-Gesetzes rückt näher – während in Brüssel gleichzeitig über mögliche Aufschübe verhandelt wird.

KI-MIG: Ein Gesetz, eine zentrale Behörde

Kernstück der deutschen Umsetzung ist das KI-Marktüberwachungs- und Innovationsförderungs-Gesetz (KI-MIG). Der Gesetzentwurf der Bundesregierung durchläuft derzeit das parlamenterische Verfahren. Er beantwortet endgültig, wer in Deutschland die risikobasierten EU-Regeln durchsetzen wird.

Achtung: Diese EU-KI-Pflichten gelten bereits seit August 2024 – ist Ihr Unternehmen vorbereitet? Viele Firmen unterschätzen die neuen Anforderungen des AI Acts – ein kostenloser Leitfaden zeigt, was jetzt zu tun ist. Jetzt kostenlos herunterladen: Der Umsetzungsleitfaden zum EU AI Act

Diese Rolle fällt der Bundesnetzagentur (BNetzA) zu. Sie wird zur zentralen Marktüberwachungsbehörde, zum Ansprechpartner für das EU-KI-Büro in Brüssel und zur Beschwerdestelle. Zur Unterstützung entsteht innerhalb der Behörde ein neues Koordinierungs- und Kompetenzzentrum (KoKIVO). Es soll technisches Know-how bündeln und Unternehmen wie Aufsichtsbehörden Interpretationshilfen geben.

Doch Deutschland setzt auf ein hybrides Modell. Wo KI auf spezifische Sektoren trifft, bleiben die etablierten Aufseher zuständig. Die Finanzaufsicht BaFin behält etwa die Kontrolle über KI im Banken- und Versicherungswesen, während das BfArM für KI in Medizinprodukten verantwortlich ist.

Brüsseler Bremsspur: Das „Digital Omnibus“-Paket

Parallel zum deutschen Gesetzgebungsverfahren geraten in Brüssel die Zeitpläne ins Wanken. Die EU-Kommission signalisierte Mitte April 2026 Offenheit für gezielte Änderungen am KI-Gesetz, um die Umsetzung zu vereinfachen. Diese Diskussionen sind Teil der „Digital Omnibus“-Verhandlungen, die sich seit Ende März in der entscheidenden Trialog-Phase befinden.

Im Fokus steht eine mögliche Verschiebung der Fristen. Aktuelle Vorschläge sehen vor, die Frist für eigenständige Hochrisiko-KI-Systeme vom 2. August 2026 auf Dezember 2027 zu verschieben. Für KI in bereits regulierten Produkten könnte sich die Deadline sogar bis August 2028 verlängern.

Noch sind diese Aufschübe nicht beschlossen. Sie spiegeln aber den Versuch wider, den Verwaltungsaufwand gerade für mittelständische Unternehmen zu reduzieren. Die Kommission betont ihr Ziel einer innovationsfreundlichen Umsetzung.

Industrie warnt vor Bürokratie und Wettbewerbsnachteil

Der Digitalverband Bitkom mahnt zur Besonnenheit. Zwischen wirksamer Regulierung und der Bewahrung technologischer Wettbewerbsfähigkeit bestehe ein Spannungsfeld. Besondere Sorge bereiten der Branche zusätzliche nationale Pflichten, wie die geplante Beteiligung der Betriebsräte beim KI-Einsatz am Arbeitsplatz.

Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun? Die EU-KI-Verordnung stellt neue Regeln auf, die viele noch nicht kennen – dieser kostenlose Report klärt auf. EU AI Act in 5 Schritten verstehen

Die Wirtschaft argumentiert: Der KI-MIG muss vor allem Rechtssicherheit schaffen, nicht neue Hürden aufbauen. Der Regierungsentwurf versucht dem Rechnung zu tragen, indem er betont, keine neuen materiellen Pflichten jenseits der EU-Vorgaben einzuführen.

Neben den EU-Strafen – bis zu 35 Millionen Euro oder 7% des weltweiten Umsatzes – führt das deutsche Umsetzungsgesetz nationale Bußgelder von bis zu 50.000 Euro ein. Sie ahnden spezifische Verstöße, die der EU-Text nicht abdeckt, wie Mängel bei der Informationsweitergabe.

Countdown läuft – trotz unklarer Fristen

Das parlamentarische Verfahren in Berlin soll in den kommenden Monaten abgeschlossen werden. Unternehmen werden gedrängt, ihre Compliance-Strategien trotz der Brüsseler Debatten final auszuarbeiten. Die Bundesnetzagentur hat bereits klargestellt, dass die ersten KI-Regulierungssandboxen bis zum 2. August 2026 eingerichtet sein müssen.

Bis die „Digital Omnibus“-Verhandlungen zu einer formalen Änderung führen, bleibt der 2. August 2026 der einzig rechtlich verbindliche Meilenstein für Anbieter hochriskanter Systeme. Die EU-Kommission will zudem in den kommenden Wochen einen freiwilligen Verhaltenskodex für allgemeine KI-Modelle vorlegen.

Deutschland versucht, mit seinem nationalen Gesetz Versäumnisse bei früheren EU-Fristen aufzuholen. Ob der Start in den regulierten KI-Markt als administrativer Erfolg oder als Bremsklotz für die Tech-Branche gewertet wird, hängt maßgeblich von der Bundesnetzagentur ab. Ihre Fähigkeit, durch das KoKIVO klare Leitplanken zu setzen, wird entscheidend sein.

de | boerse | 69182903 |