|

Bundestag beschließt KI-Durchführungsgesetz: Was Unternehmen jetzt wissen müssen

Vonadmin

Bundestag beschließt KI-Durchführungsgesetz: Was Unternehmen jetzt wissen müssen

Veröffentlicht: Juli 2026 | Kategorie: Compliance & Regulierung

Am 11. Juni 2026 hat der Deutsche Bundestag das KI-Durchführungsgesetz beschlossen – einen entscheidenden Schritt für die nationale Umsetzung der EU KI-Verordnung (Verordnung (EU) 2024/1689). Das Gesetz definiert die behördlichen Strukturen, Zuständigkeiten und Verfahren für den Vollzug der europäischen KI-Regulierung in Deutschland. Für Unternehmen, die KI-Systeme entwickeln oder einsetzen, bedeutet dies klare Regeln, neue Pflichten und Unterstützung durch staatliche Stellen.

Was ist passiert: Der Bundestagsbeschluss im Überblick

Der Bundestag hat am 11. Juni 2026 den Gesetzentwurf der Bundesregierung zur Durchführung der Verordnung über künstliche Intelligenz (Drucksache 21/4594) in der vom Digitalausschuss geänderten Fassung angenommen. Dieser Gesetzentwurf dient der nationalen Ausgestaltung der EU KI-Verordnung, die am 1. August 2024 in Kraft getreten ist und deren zentrale Regelungen ab dem 2. August 2026 unmittelbar in allen Mitgliedstaaten gelten.

Die EU-Verordnung 2024/1689 – auch AI Act genannt – stellt den ersten umfassenden Rechtsrahmen für künstliche Intelligenz in der Europäischen Union dar. Sie klassifiziert KI-Systeme nach Risikostufen und legt entsprechende Anforderungen fest. Das deutsche Durchführungsgesetz ergänzt diese europäische Regelung um nationale Vollzugsstrukturen, Zuständigkeiten und Verfahren.

Warum dieses Gesetz für Deutschland wichtig ist

Ohne ein nationales Durchführungsgesetz könnte Deutschland die EU KI-Verordnung nicht effektiv umsetzen. Die Verordnung selbst legt zwar die materiellen Anforderungen fest, aber die praktische Anwendung, Überwachung und Durchsetzung obliegt den Mitgliedstaaten. Hier setzt das deutsche KI-Durchführungsgesetz an und schafft die notwendigen Strukturen.

Besonders relevant ist dies vor dem Hintergrund, dass die Mitgliedstaaten nach Art. 55 der KI-Verordnung bis zum 2. August 2025 mindestens eine notifizierende und eine Marktüberwachungsbehörde einrichten oder benennen mussten. Deutschland hat diese Frist eingehalten.

Die zentrale Rolle der Bundesnetzagentur

Marktüberwachungsbehörde für KI

Das Herzstück des Gesetzes ist die Benennung der Bundesnetzagentur (BNetzA) als zentrale Marktüberwachungsbehörde für die Einhaltung der KI-Verordnung. Diese Zuständigkeit gilt soweit nicht andere Fachbehörden zuständig sind – etwa die BaFin für den Finanzsektor.

Die Bundesnetzagentur übernimmt damit eine Doppelfunktion:

  1. Marktüberwachung: Kontrolle der Einhaltung der KI-Verordnung durch Anbieter und Betreiber von KI-Systemen
  2. Koordination: Zusammenarbeit mit anderen zuständigen Behörden auf nationaler und europäischer Ebene

KI-Marktüberwachungskammer

Ein besonderes Element ist die Einrichtung einer unabhängigen KI-Marktüberwachungskammer bei der Bundesnetzagentur. Diese Kammer ist speziell für die Überwachung von Hochrisiko-KI-Systemen zuständig.

Koordinierungs- und Kompetenzzentrum: Das Herzstück der Umsetzung

Bei der Bundesnetzagentur wird ein Koordinierungs- und Kompetenzzentrum für die KI-Verordnung (KoKIVO) eingerichtet mit folgenden zentralen Aufgaben:

1. Bündelung von KI-Kompetenz

Zentrale Anlaufstelle für alle Fragen zur Umsetzung der KI-Verordnung, Bündelung von Expertise aus verschiedenen Bereichen.

2. Einheitliche Rechtsauslegung

Sicherung einer konsistenten Rechtsauslegung in Deutschland durch Leitlinien, Empfehlungen und Abstimmung mit anderen Behörden.

3. Unterstützung anderer Behörden

Koordination der Zusammenarbeit zwischen den verschiedenen Aufsichtsstellen, insbesondere für branchenspezifische Anwendungen.

4. Evaluierung und Anpassung

Zweistufige Evaluierung:

  • Erste Evaluation: spätestens 18 Monate nach Inkrafttreten des Gesetzes
  • Zweite Evaluation: spätestens 3 Jahre nach Inkrafttreten

Beschwerdemanagement und Bürgerbeteiligung

Die Bundesnetzagentur fungiert als zentrale Anlauf- und Beschwerdestelle für Beschwerden über mögliche Verstöße gegen die KI-Verordnung. Dies schafft:

  • Transparenz über mögliche Verstöße
  • Effizienz durch gebündelte Bearbeitung
  • Vertrauen in die Aufsicht

Innovationsförderung: KI-Reallabore und Unterstützungsangebote

Ein besonders innovativer Teil des Gesetzes sind die KI-Reallabore. Jeder EU-Mitgliedstaat muss bis zum 2. August 2026 mindestens ein nacionales KI-Reallabor einsatzbereit haben.

Was sind KI-Reallabore?

Geschützte Testumgebungen, in denen Unternehmen – insbesondere KMU und Start-ups – ihre KI-Anwendungen unter realen Bedingungen und behördlicher Aufsicht entwickeln können, noch vor der formellen Marktzulassung.

Vorteile für Unternehmen

  1. Reduzierte regulatorische Hürden: Testen ohne sofort alle Marktzulassungserfordernisse erfüllen zu müssen
  2. Beschleunigter Marktzugang: Optimierte Entwicklungsprozesse durch frühe Einbindung der Aufsichtsbehörden
  3. Regulatorisches Lernen: Erfahrungen sammeln mit der praktischen Anwendung
  4. Sicherheit und Compliance: behördliche Aufsicht stellt Einhaltung der Sicherheitsanforderungen sicher

Zielgruppen

  • Kleine und mittlere Unternehmen (KMU)
  • Start-ups
  • Unternehmen mit begrenzten Ressourcen für komplexe Compliance-Prozesse

Zusätzliche Unterstützungsangebote

  • Informationsangebote zur KI-Verordnung
  • Beratungsleistungen
  • Sensibilisierungs- und Schulungsmaßnahmen für KMU und Start-ups

Was bedeutet das für Unternehmen?

1. Klare Ansprechpartner

  • Bundesnetzagentur: für die meisten KI-Anwendungen
  • Fachbehörden: für branchenspezifische Anwendungen
  • Koordinierungszentrum: für allgemeine Fragen

2. Neue Pflichten ab 2. August 2026

Je nach Risikoklasse der KI-Systeme müssen Unternehmen:

  • Konformitätsbewertungen durchführen
  • Technische Dokumentation erstellen
  • Risikomanagementsysteme implementieren
  • Transparenzpflichten erfüllen
  • Meldepflichten bei schweren Vorfällen beachten

3. Unterstützungsmöglichkeiten nutzen

  • Teilnahme an KI-Reallaboren
  • Inanspruchnahme von Beratungsangeboten
  • Nutzung von Informationsmaterialien und Schulungen

4. Frühzeitige Compliance-Prüfung

  • Risikoklasse ihrer KI-Systeme bestimmen
  • Lückenanalyse durchführen
  • Compliance-Roadmap erstellen
  • Schulungen für Mitarbeiter organisieren

Bezug zu CI4U: Warum lokale KI-Lösungen Vorteile bieten

Die neuen regulatorischen Anforderungen zeigen: Compliance wird für KI-Anwendungen immer komplexer. Während Unternehmen, die auf internationale Cloud-KI-Dienste setzen, sich mit den Anforderungen verschiedener Jurisdiktionen auseinandersetzen müssen, bietet die lokale, On-Premise-Verarbeitung von CI4U entscheidende Vorteile:

1. Vollständige Kontrolle über die Datenverarbeitung

Mit einer lokalen KI-Infrastruktur behalten Unternehmen die volle Hoheit über ihre Daten ohne Abhängigkeit von externen Anbietern.

2. Einfacherer Nachweis der Konformität

Bei einer lokalen Lösung können Unternehmen direkt nachweisen, dass alle Anforderungen der KI-Verordnung eingehalten werden.

3. Keine Abhängigkeit von Drittanbietern

Unternehmen, die externe KI-Dienste nutzen, sind abhängig von der Compliance ihrer Anbieter. Bei einer eigenen, lokalen Lösung entfällt dieses Risiko.

4. Datenschutz nach DSGVO

Eine lokale KI-Infrastruktur ermöglicht eine DSGVO-konforme Verarbeitung ohne komplexe internationale Datenübertragungsmechanismen.

5. Flexibilität bei der Umsetzung

Unternehmen können ihre KI-Systeme individuell an ihre spezifischen Anforderungen anpassen.

Fazit: Ein Meilenstein für die KI-Regulierung in Deutschland

Das KI-Durchführungsgesetz ist ein wichtiger Meilenstein für die Umsetzung der EU KI-Verordnung in Deutschland. Es schafft klare Strukturen, zuständige Behörden und Unterstützungsangebote für Unternehmen. Besonders die Einrichtung der Bundesnetzagentur als zentrale Marktüberwachungsbehörde und das Koordinierungs- und Kompetenzzentrum bieten Unternehmen klare Ansprechpartner und Orientierung.

Die KI-Reallabore sind ein innovatives Instrument, das insbesondere KMU und Start-ups den Einstieg in die regulierte KI-Welt erleichtern soll. Gleichzeitig zeigt das Gesetz: Die Compliance-Anforderungen für KI werden immer strenger. Unternehmen, die jetzt in die richtigen Strukturen und Technologien investieren, sind für die Zukunft gut aufgestellt.

Für Unternehmen, die Wert auf Souveränität, Kontrolle und Compliance legen, bleibt die lokale KI-Verarbeitung eine überzeugende Alternative zu externen Cloud-Lösungen.

Die auf dieser Seite genannten Informationen entsprechen unserem aktuellen Kenntnisstand zum Zeitpunkt der Veröffentlichung und werden regelmäßig aktualisiert. Sie stellen keine Rechtsberatung dar. CI4U übernimmt keine Haftung für die Vollständigkeit oder Aktualität einzelner Angaben — insbesondere bei sich ändernden gesetzlichen Rahmenbedingungen (z. B. EU AI Act, DSGVO) empfehlen wir die Abstimmung mit einer spezialisierten Kanzlei oder Ihrem Datenschutzbeauftragten.

Quellen:

Ähnliche Beiträge