Was ist die deutsche KI-Verordnung?

Die KI-Verordnung in Deutschland bezieht sich auf die Umsetzung der EU-KI-Verordnung (AI Act, Verordnung (EU) 2024/1689) auf natio­naler Ebene. Hier die wichtigsten Fakten zum aktuellen Stand (Juni 2026):

🔹 Hinter­grund: EU-KI-Verordnung (AI Act)

• Inkraft­treten: Die EU-Verordnung ist seit 1. August 2024 in Kraft und wird ab dem 2. August 2026 schritt­weise verbindlich für Unter­nehmen und Behörden in Deutschland und der EU.
• Ziel: Ein einheit­licher, risiko­ba­sierter Rechts­rahmen für KI-Systeme in der EU, der Innova­tionen fördert und gleich­zeitig Grund­rechte, Sicherheit und Trans­parenz schützt.
• Geltungs­be­reich:
  • Verbote für KI-Anwen­dungen mit inakzep­tablem Risiko (z. B. soziale Bewer­tungs­systeme, biome­trische Echtzeit-Überwa­chung in öffent­lichen Räumen).
  • Hochrisiko-KI-Systeme (z. B. in kriti­schen Infra­struktur, Bildung, Perso­nal­wesen, Straf­justiz) unter­liegen strengen Anfor­de­rungen (Risiko­ma­nagement, Trans­parenz, mensch­liche Aufsicht).
  • Generative KI (z. B. Chatbots, Bildge­ne­ra­toren) muss Trans­pa­renz­pflichten erfüllen (z. B. Kennzeichnung von KI-generierten Inhalten).
  • Minimales oder kein Risiko: Keine zusätz­lichen Pflichten (betrifft die Mehrheit der KI-Systeme).

🔹 Aktueller Stand in Deutschland (Juni 2026)

1. Natio­nales Durch­füh­rungs­gesetz:
   • Die Bundes­re­gierung hat am 11. Februar 2026 den Entwurf eines KI-Markt­über­wa­chungs- und Innova­ti­ons­för­de­rungs­ge­setzes (KI-MIG) beschlossen.
   • Der Bundestag beriet erstmals am 20. März 2026 über den Gesetz­entwurf (Druck­sache 21/4594).
   • Ziele des Gesetzes:
     • Festlegung der natio­nalen Zustän­dig­keiten (z. B. Behörden für Markt­über­wa­chung, Aufsicht über Hochrisiko-KI).
     • Regelung von Bußgeld­vor­schriften und Durch­set­zungs­me­cha­nismen.
     • Innova­ti­ons­för­derung: Bürokra­tie­abbau, Unter­stützung von Start-ups und Open-Source-KI-Projekten.
     • Medien­ordnung: Klarstellung der staats­fernen Medien­re­gu­lierung (z. B. Schutz vor Deepfakes und Medien­ma­ni­pu­lation).
2. Umset­zungs­pflichten für Unter­nehmen:
   • Ab 2. August 2026 gelten die EU-Vorgaben unmit­telbar – auch ohne vollständige nationale Umsetzung. Unter­nehmen müssen bereits jetzt:
     • Eine Bestands­auf­nahme aller genutzten KI-Systeme durch­führen.
     • Eine Risikoklas­si­fi­zierung vornehmen (z. B. Hochrisiko, begrenztes Risiko, minimal/kein Risiko).
     • Trans­pa­renz­pflichten erfüllen (z. B. Kennzeichnung von KI-generierten Inhalten).
     • Compliance-Prozesse für Hochrisiko-KI einführen (Dokumen­tation, Risiko­ma­nagement, mensch­liche Aufsicht).
   • Kleine und mittlere Unter­nehmen (KMU) können Erleich­te­rungen nutzen, wenn sie nur KI mit begrenztem oder minimalem Risiko einsetzen.
3. Aufsichts­struk­turen:
   • Deutschland muss nationale Behörden benennen, die für die Überwa­chung der KI-Verordnung zuständig sind (Frist: 2. August 2025 war der Stichtag für die Benennung).
   • Daten­schutz­be­hörden sollen die Aufsicht über den staat­lichen Einsatz von Hochrisiko-KI in sensiblen Bereichen übernehmen.
4. Innova­ti­ons­för­derung:
   • Der Gesetz­entwurf sieht vor, dass Open-Source-KI und die Entwicklung trans­pa­renter, souve­räner KI-Systeme gefördert werden.
   • Öffent­liche Einrich­tungen sollen Ressourcen, Infra­struk­turen und Quali­fi­zie­rungs­maß­nahmen erhalten, um die Anfor­de­rungen umzusetzen.

🔹 Zeitplan & nächste Schritte

Datum	Ereignis
1. August 2024	Inkraft­treten der EU-KI-Verordnung
2. August 2025	Frist für Mitglied­staaten, nationale Behörden zu benennen
11. Februar 2026	Kabinetts­be­schluss zum KI-MIG (Durch­füh­rungs­gesetz) in Deutschland
20. März 2026	Erste Beratung im Bundestag
2. August 2026	Schritt­weise verbind­liche Anwendung der KI-Verordnung für Unter­nehmen in Deutschland und der EU
Ab August 2026	Durch­setzung der Pflichten für generative KI (Trans­pa­renz­regeln) und Hochrisiko-KI (z. B. in kriti­schen Infra­struktur)

🔹 Praktische Auswir­kungen für Unter­nehmen in Deutschland

• Handlungs­bedarf bis August 2026:
  • KI-Inventur: Alle im Unter­nehmen genutzten KI-Systeme erfassen und klassi­fi­zieren.
  • Risiko­be­wertung: Prüfen, ob KI-Systeme unter Hochrisiko oder Trans­pa­renz­pflichten fallen.
  • Anpassung von Chatbots & Co.: KI-Tools mit begrenztem Risiko (z. B. Chatbots) müssen ggf. angepasst werden (z. B. Kennzeich­nungs­pflichten).
  • Compliance-Teams: Schulungen zu den neuen recht­lichen Rahmen­be­din­gungen (z. B. Art. 4 der Verordnung).
• Bußgelder: Bei Verstößen drohen hohe Geldstrafen (bis zu 6 % des weltweiten Jahres­um­satzes oder 35 Mio. €, je nachdem, welcher Betrag höher ist).

🔹 Ziele der Bundes­re­gierung

• Innova­ti­ons­freund­licher Rechts­rahmen: Deutschland soll als Wirtschafts­standort von KI profi­tieren, ohne durch übermäßige Bürokratie belastet zu werden.
• Schutz von Grund­rechten: Vermeidung von Diskri­mi­nierung, Manipu­lation und Missbrauch durch KI.
• Digitale Souve­rä­nität: Förderung europäi­scher KI-Lösungen und Unabhän­gigkeit von auslän­di­schen Anbietern.

📌 Zusam­men­fassung

Die KI-Verordnung in Deutschland ist die nationale Umsetzung der EU-KI-Verordnung (AI Act). Ab 2. August 2026 gelten die EU-Vorgaben verbindlich – auch für deutsche Unter­nehmen. Der KI-MIG-Entwurf der Bundes­re­gierung regelt die Zustän­dig­keiten, Aufsicht und Bußgelder. Unter­nehmen müssen KI-Systeme inven­ta­ri­sieren, klassi­fi­zieren und Compliance-Prozesse einführen, um Bußgelder zu vermeiden. Die Bundes­re­gierung betont dabei Innova­ti­ons­för­derung und Bürokra­tie­abbau.

Quellen: Bundes­re­gierung (12.06.2026) | Bundestag (20.03.2026) | TÜV Consulting (April 2026) | Anwalt.de (2026) | TechZeit­geist (Juni 2026) | EU-Kommission (2026)