Recht, Steuern und Finanzen

KI-Aufsicht: Warum die Bundesnetzagentur jetzt für Ihr Unternehmen zählt

Seit dem 10. Juli 2026 ist klar, wer in Deutschland über die Einhaltung der EU-KI-Verordnung wacht: die Bundesnetzagentur. Der Bundesrat hat das KI-Aufsichtsgesetz (KI-MIG) gebilligt. Der Artikel erklärt, welche Aufgaben die neue KI-Aufsicht übernimmt, wo Unternehmen Verstöße melden, was ein KI-Reallabor ist und was kleine und mittlere Unternehmen jetzt konkret tun sollten.

veröffentlicht am 15. Juli 20267 Minuten zu lesen Teilen

Das Wichtigste auf einen Blick

• Die Bundesnetzagentur wird zur zentralen KI-Aufsichtsbehörde für die Umsetzung der EU-KI-Verordnung in Deutschland.
• Das neue KI-MIG legt fest, welche Behörden die KI-Regeln überwachen und durchsetzen.
• Unternehmen können Fragen, Beschwerden und Verstöße künftig zentral bei der Bundesnetzagentur melden.
• Mit KI-Reallaboren und einem KI-Service Desk sollen insbesondere KMU und Start-ups unterstützt werden.
• Ab August 2026 greifen weitere Pflichten des EU AI Act für Hochrisiko-KI-Systeme.
• Unternehmen sollten jetzt ihre KI-Systeme erfassen und Verantwortlichkeiten für KI-Compliance festlegen.

Seit dem 10. Juli 2026 steht fest, wer in Deutschland über den Einsatz Künstlicher Intelligenz wacht: die Bundesnetzagentur. An diesem Tag billigte der Bundesrat das deutsche KI-Aufsichtsgesetz. Was das KI-MIG regelt, welche Aufgaben die Behörde übernimmt und was jetzt auf Ihr Unternehmen zukommt, lesen Sie hier im Überblick.

Die zentrale Stelle für die KI-Aufsicht in Deutschland ist die Bundesnetzagentur. Das hat der Bundesrat mit seiner Zustimmung zum neuen KI-Aufsichtsgesetz am 10. Juli 2026 besiegelt. Der sperrige offizielle Name lautet KI-Marktüberwachungs- und Innovationsförderungsgesetz, kurz KI-MIG. Für Unternehmen zählt vor allem das Timing: Schon am 2. August 2026 greifen zentrale Pflichten des EU AI Act für Hochrisiko-KI. Die EU-Regeln selbst gelten bereits seit August 2024 und werden Schritt für Schritt wirksam. Das KI-MIG klärt jetzt, wer sie in Deutschland durchsetzt. Kurz gesagt: Wer KI nutzt, weiß ab sofort, an welche Behörde er sich wenden kann.

Inhaltsverzeichnis

Was regelt das KI-Aufsichtsgesetz (KI-MIG)?

Das KI-MIG legt fest, welche deutschen Behörden die EU-KI-Verordnung durchsetzen. Sein offizieller Titel „Gesetz zur Durchführung der Verordnung über künstliche Intelligenz“ ist sperrig, deshalb hat sich das Kürzel KI-MIG durchgesetzt. Die EU-KI-Verordnung gilt bereits unmittelbar in ganz Europa, überlässt es aber den Mitgliedstaaten, die nationale Aufsicht zu organisieren. Genau diese Lücke schließt das KI-MIG: Es benennt die verantwortlichen Behörden und bündelt die Aufsicht überwiegend bei der Bundesnetzagentur.

Den Weg dahin machte das Bundeskabinett am 11. Februar 2026 mit dem Regierungsentwurf frei. Der Bundesrat billigte das KI-MIG dann am 10. Juli 2026 ohne Vermittlungsausschuss. Erklärtes Ziel ist eine bewusst schlanke KI-Aufsicht. „Mit diesem Gesetz setzen wir europäische Vorgaben maximal innovationsoffen um und schaffen eine schlanke KI-Aufsicht mit klarem Blick auf die Bedarfe der Wirtschaft“, so Bundesdigitalminister Dr. Karsten Wildberger. Statt einer neuen Großbehörde nutzt Deutschland vorhandene Strukturen.

Welche Aufgaben übernimmt die Bundesnetzagentur?

Die Bundesnetzagentur übernimmt vier zentrale Aufgaben bei der KI-Aufsicht. Zur alleinigen KI-Behörde wird sie dabei nicht, denn bestehende Fachbehörden bleiben in ihren Bereichen zuständig. Sie ist aber die zentrale Instanz, wenn keine andere Stelle greift:

• Marktüberwachung: Die Bundesnetzagentur prüft als zentrale Marktüberwachungsbehörde, ob KI-Systeme den Vorgaben der EU-KI-Verordnung entsprechen, soweit keine andere Fachbehörde zuständig ist.
• Koordinierungs- und Kompetenzzentrum (KoKIVO): Ein neues Zentrum bei der Behörde bündelt KI-Expertise, unterstützt andere staatliche Stellen ressourcenschonend und ist Ansprechpartner für europäische Institutionen.
• Anlauf- und Beschwerdestelle: Bürgerinnen, Bürger und Unternehmen erhalten eine zentrale Adresse für Hinweise und Beschwerden rund um KI.
• KI-Reallabor: Die Behörde richtet mindestens ein Reallabor ein, in dem neue KI-Anwendungen unter Aufsicht getestet werden können.

Speziell für kleine und mittlere Unternehmen sowie Start-ups ist zudem ein KI-Service Desk als niedrigschwellige Anlaufstelle vorgesehen, also ein einfacher Zugang zu Beratung und Orientierung. Wichtig zugleich: KI-Systeme öffentlicher Stellen der Länder und Kommunen fallen nicht unter die Marktüberwachung der Bundesnetzagentur. An den eigenen Pflichten der Unternehmen ändert die neue Aufsicht nichts. Dazu zählt auch die KI-Kompetenzpflicht für Mitarbeitende, die bereits seit Februar 2025 gilt.

Wo kann ich einen Verstoß gegen die KI-Verordnung melden?

Verstöße gegen die KI-Verordnung melden Sie in Deutschland künftig zentral bei der Bundesnetzagentur. Sie fungiert als zentrale Anlauf- und Beschwerdestelle für Bürgerinnen, Bürger und Unternehmen. Dabei bleibt nicht jede Beschwerde bei der Behörde selbst: Die Bundesnetzagentur leitet Eingaben an die jeweils zuständige Marktüberwachungsbehörde weiter, wenn eine andere Stelle den Fall bearbeiten muss. Ergänzend baut sie Informations- und Beratungsangebote auf, die den Zugang zur KI-Aufsicht erleichtern sollen. Für Unternehmen heißt das vor allem: Es gibt eine klare erste Adresse, und niemand muss sich durch ein Behördengeflecht arbeiten. Wer einen Verdacht hat oder unsicher ist, findet mit der Bundesnetzagentur eine feste erste Anlaufstelle.

Was ist ein KI-Reallabor und wem nützt es?

Ein KI-Reallabor ist eine kontrollierte Testumgebung, in der Unternehmen neue KI-Anwendungen unter behördlicher Aufsicht erproben können, bevor diese auf den Markt kommen. Das KI-MIG verpflichtet die Bundesnetzagentur, mindestens ein solches Reallabor einzurichten und zu betreiben. Profitieren sollen davon vor allem kleine und mittlere Unternehmen sowie Start-ups: Sie erhalten einen geschützten Rahmen, um Innovationen rechtssicher zu testen, ohne von Beginn an das volle Compliance-Risiko zu tragen. Das Reallabor ist damit die Innovationsseite des KI-MIG und bildet das Gegengewicht zur reinen Aufsicht. Genau diese Verbindung aus Kontrolle und Innovationsförderung steckt schon im vollen Namen: KI-Marktüberwachungs- und Innovationsförderungsgesetz. Für Aufsicht und Wirtschaft ist das durchaus neu, weil Erproben und Regulieren hier bewusst zusammenkommen.

Ab wann gilt das KI-MIG und was sollten Unternehmen jetzt tun?

Das KI-MIG tritt am Tag nach seiner Verkündung im Bundesgesetzblatt in Kraft. Nach der Bundesrats-Billigung vom 10. Juli 2026 kann das KI-MIG nun verkündet werden. Zeitlich fällt das mit einer wichtigen europäischen Frist zusammen: Ab dem 2. August 2026 greifen zentrale Pflichten des EU AI Act für Hochrisiko-KI-Systeme. Eine Registrierungspflicht allein bei der Bundesnetzagentur entsteht durch das KI-MIG dagegen nicht. Die konkreten Unternehmenspflichten ergeben sich aus der EU-KI-Verordnung selbst.

Drei Schritte sind jetzt sinnvoll. Erstens eine KI-Inventur: Verschaffen Sie sich einen Überblick, welche KI-Systeme bei Ihnen im Einsatz sind. Zweitens eine klare Verantwortlichkeit: Benennen Sie eine Ansprechperson für KI-Compliance. Und drittens sollten Sie die Beschwerdewege kennen, denn die Bundesnetzagentur ist die zentrale Anlaufstelle. Welche Regeln im Detail gelten, lesen Sie am besten dort nach, wo ausführlich erklärt wird, welche Pflichten der EU AI Act für den Mittelstand vorsieht.

Für Unternehmen bringt die neue KI-Aufsicht vor allem eines: Klarheit darüber, wer im Ernstfall zuständig ist. Machen Sie jetzt den ersten Schritt und starten Sie eine KI-Inventur. Prüfen Sie im Anschluss, welche Pflichten der EU AI Act für den Mittelstand vorsieht. Und wer KI einsetzen will, ohne Compliance-Risiken einzugehen, findet im regelkonformen KI-Einsatz mit Sage Ai einen praktischen Ausgangspunkt.

Weitere interessante Artikel

• Digitale Transformation im Mittelstand: Wo Deutschland wirklich steht
• Der KI-Ethik-Beauftragte: Mehr Ethik bei KI im Unternehmen installieren
• Die KI-(R)Evolution im Mittelstand: Warum jetzt der richtige Zeitpunkt ist
• AI Agents: Die digitalen Helfer, die nie Pause machen
• KI als Game Changer: Neue Kompetenzen für die digitale Transformation

Hier finden Sie weitere Themen aus diesem Artikel

• Automatisierung
• Compliance
• Datenschutz
• Digitalisierung
• Geschäftsprozesse
• Innovation
• Mittelstand
• Unternehmensführung