BSI-Registrierung: 11.000 Unternehmen drohen Bußgelder bis 31. Juli

Rund 29.500 Unternehmen in Deutschland müssen sich bis zum 31. Juli 2026 beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registrieren – doch bis Mai waren erst 18.500 Organisationen dieser Pflicht nachgekommen. Rund 11.000 Betriebe drohen nun Bußgelder von bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes.

Sanktionen rücken näher

Besonders brisant: Im August kommen erste Sanktionen der europäischen KI-Verordnung. Ab dem 2. August 2026 gelten weitreichende Transparenzpflichten. Verstöße können mit bis zu 35 Millionen Euro oder sieben Prozent des Umsatzes bestraft werden. Die Regulierung betrifft auch Nutzer von Standardsoftware mit KI-Funktionen – die Risikokategorisierung wird für eine breite Unternehmensbasis zur Pflicht.

Neben NIS-2 treibt die Finanzbranche die Umsetzung des Digital Operational Resilience Act (DORA) voran. Die Aufsichtsbehörden haben bereits zentrale Dienstleister eingestuft, etwa den Softwarekonzern SAP als kritischen IKT-Drittanbieter. Unternehmen wie die Pensionskasse der Frankfurter Sparkasse arbeiten mit spezialisierten Dienstleistern zusammen. Im Fokus stehen IKT-Risikomanagement, Vorfallmeldungen innerhalb von 24 Stunden an die BaFin und jährliche Resilienztests.

Prüfstandards für Künstliche Intelligenz

Das BSI hat einen Entwurf für eine Prüfarchitektur namens „AI Audit and Assurance Assessment Architecture“ (A5) veröffentlicht. Das Framework soll Kriterien wie Robustheit, Erklärbarkeit und Cybersicherheit abdecken. Bis zum 31. August 2026 können Fachleute Feedback einreichen.

Die neue EU-KI-Verordnung stellt viele Unternehmen vor komplexe Herausforderungen bei der Risikokategorisierung und Dokumentation. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle relevanten Fristen, Pflichten und Risikoklassen. EU AI Act in 5 Schritten verstehen

Einen konkreten Vergleich von Sprachmodellen für den öffentlichen Sektor legte die Bundesdruckerei Mitte Juli mit dem Forschungsprojekt MÖVE vor. Über 50 Modelle wurden hinsichtlich Leistung, Sicherheit und Nachhaltigkeit untersucht. Die Bewertungsmethodik steht als Open Source zur Verfügung – für mehr Transparenz in der Verwaltung.

Automatisierte Lösungen gefragt

Der wachsende Compliance-Druck treibt die Nachfrage nach automatisierten Lösungen. Das LegalTech-Startup Justima, eine Ausgründung der Kanzlei Osborne Clarke, setzt KI-Agenten für das regulatorische Monitoring ein. In der Schweiz bietet Validato spezialisierte KYB- und KYC-Prüfungen in über 200 Ländern an – DSGVO-konform.

Europäische Cloud-Alternativen gewinnen an Bedeutung. Der Anbieter Exoscale offeriert dedizierte GPU-Umgebungen in europäischen Rechenzentren mit sekundengenauer Abrechnung und DSGVO-Konformität. Das ermöglicht Unternehmen, KI-Modelle rechtssicher zu betreiben, ohne sich an einzelne große Anbieter zu binden.

Entlastung bei der Buchführung

Trotz der Verschärfungen gibt es eine Entlastung: Durch das Bürokratieentlastungsgesetz IV wurde die Aufbewahrungsfrist für Buchungsbelege von zehn auf acht Jahre verkürzt. Aber Vorsicht: Rechnungen unterliegen weiterhin der zehnjährigen Frist. E-Rechnungen in Formaten wie XRechnung oder ZUGFeRD müssen zwingend im digitalen Originalformat archiviert werden – sonst droht Ärger mit den GoBD.

Während neue Entlastungen bei der Buchführung greifen, bleibt die rechtssichere Aktenverwaltung eine Herausforderung für jedes moderne Büro. Mit dieser kostenlosen Übersicht erfahren Sie sofort, welche Dokumente Sie ab 2024 legal vernichten dürfen und wie Sie rechtssicher Platz schaffen. Kostenlose Checkliste für Aufbewahrungsfristen sichern

Eine Bitkom-Studie zeigt das Dilemma der Unternehmen: Sechs von zehn sehen Datenschutz als Vorteil für die KI-Entwicklung. Gleichzeitig betrachten 69 Prozent Datenschutz als Erschwernis. Die Lösung? Integrierte Compliance-Ansätze, die technische Nachweise direkt aus den operativen Systemen generieren.

de | wirtschaft | 69784663 |