Umsetzungsrahmen für KI: Der neue deutsche Rechtsrahmen zur EU-KI-Verordnung

Deutschland schafft die infrastrukturelle Basis für die KI-Ära: Der neue Fahrplan für die KI-Regulierung

Mit der Vorlage des Gesetzentwurfs zur Durchführung der Verordnung (EU) 2024/1689 unternimmt die Bundesregierung den entscheidenden regulatorischen Schritt, um das europäische KI-Gesetz in nationales Recht zu gießen.

Das geplante »KI-Marktüberwachungs-und-Innovationsförderungs-Gesetz« (KI-MIG) ist weit mehr als eine bloße Verwaltungsanweisung; es ist die Grundvoraussetzung für die Wettbewerbsfähigkeit des Wirtschaftsstandorts Deutschland im digitalen Binnenmarkt. Durch die Schaffung eines einheitlichen Rechtsrahmens und die gezielte Förderung von KMU und Start-ups adressiert der Entwurf die Gratwanderung zwischen Innovationsdrang und dem notwendigen Schutz von Grundrechten und Sicherheit.

Ein technisches Highlight des Entwurfs ist die sogenannte »Zukunftsklausel«: Diese stellt sicher, dass der nationale Rahmen dynamisch bleibt und sich automatisch anpasst, sobald neue harmonisierte EU-Vorschriften – etwa für den Automobilsektor – verabschiedet werden. Da die EU-Verordnung ab dem 2. August 2026 vollumfänglich greift, ist diese frühzeitige Weichenstellung essenziell für die Rechtssicherheit der Unternehmen. Dabei setzt der Gesetzgeber auf ein dezentrales Modell mit einer starken zentralen Klammer, womit die institutionelle Architektur in den Fokus rückt.

Zentrale Steuerung: Die Bundesnetzagentur als Herzstück der Marktüberwachung

Die strategische Entscheidung, die Bundesnetzagentur (BNetzA) als zentrale Anlaufstelle und primäre Marktüberwachungsbehörde zu etablieren, markiert einen bewussten Kurswechsel. Während Datenschutzbehörden wie die BfDI primär den Schutz von Grundrechten fokussieren, verfügt die BNetzA über die notwendige Erfahrung in der klassischen Produktregulierung – ein entscheidender Faktor, da die KI-Verordnung systemisch als Produktsicherheitsrecht konzipiert ist. Zur Bündelung der Ressourcen werden ein »Koordinierungs- und Kompetenzzentrum« sowie eine »zentrale Beschwerdestelle« eingerichtet.

Das operative Zentrum bildet die neu geschaffene »KI-Marktüberwachungskammer«. Besetzt mit dem Präsidenten und den Vizepräsidenten der BNetzA, soll sie laut Entwurf »völlig unabhängig« agieren und weder direkte noch indirekte Weisungen entgegennehmen.

Dieses Modell spiegelt bewährte Strukturen wider und begegnet dem akuten Mangel an KI-Fachkräften durch eine effiziente Konzentration von Expertise. Die Unabhängigkeit der Kammer ist dabei das zentrale Versprechen für eine objektive, marktkonforme Aufsicht, die jedoch explizit auf sektorale Fachexpertise angewiesen bleibt.

Sektorale Expertise: Einbindung spezialisierter Bundes- und Landesbehörden

Um bürokratische Doppelstrukturen zu vermeiden, integriert das KI-MIG bestehende Aufsichtsinstanzen. Dies verhindert, dass Unternehmen mit widersprüchlichen Anforderungen verschiedener Behörden konfrontiert werden. Das Kooperationsmodell sieht klare Zuständigkeiten vor:

• BaFin
  Sie übernimmt die Überwachung für KI-Systeme im hochregulierten Finanzsektor, um die Kohärenz zur bestehenden Finanzaufsicht zu wahren.
• BSI
  Das Bundesamt fungiert als Kompetenzstelle für Cybersicherheit bei Hochrisiko-KI und agiert dabei faktisch als Proxy für Anforderungen, die später unter den Cyber Resilience Act (Reg EU 2024/2847) fallen werden.
• ZITiS
  Mit der »Algorithmenbewertungsstelle für Behörden und Organisationen mit Sicherheitsaufgaben« (ABOS) wird spezialisierte Expertise für den sicherheitsbehördlichen Kontext eingebunden.
• BfDI
  Die Datenschutzbeauftragte wird in die Überwachung einbezogen, um eine kohärente Auslegung an der Schnittstelle von KI-VO und DSGVO zu gewährleisten.
• Landesbehörden
  Sie bleiben zuständig für die Medienaufsicht sowie für KI-Einsätze durch öffentliche Stellen der Länder.
• BAuA
  Die Bundesanstalt unterstützt die EU-weite Notifizierung bei Nichtkonformitäten.

Dieses Netzwerk interpretiert Regulierung als Gemeinschaftsaufgabe, bei der bewährte Strukturen den Markteintritt innovativer Produkte eher flankieren als behindern sollen.

Innovationsmotor: Reallabore und Unterstützung für das KI-Ökosystem

Das KI-MIG versteht sich explizit als Innovationsförderer. Herzstück ist die Verpflichtung der BNetzA zur Errichtung mindestens eines nationalen »KI-Reallabors«. Diese geschützten Umgebungen erlauben es Entwicklern, vertrauenswürdige KI unter realen Bedingungen zu testen, ohne sofort das volle Sanktionsrisiko zu tragen.

Der Entwurf betont, dass die BNetzA insbesondere KMU und Forschungseinrichtungen durch »allgemeine Informationen und Anleitungen« sowie gezielte Schulungsmaßnahmen unterstützen soll. Forschungseinrichtungen und Hochschulausgründungen wird zudem ein »vorrangiger Zugang« zu den Reallaboren eingeräumt. Ziel ist es, die Brücke zwischen Labor und Marktreife zu schlagen. Regulatorische Compliance soll so zum Qualitätsmerkmal transformiert werden, wobei die Behörden darauf hinwirken, dass Prozesse, in denen KI sicher einsetzbar ist, zunehmend automatisiert werden.

Ressourcen und Umsetzung: Die fiskalischen Folgen für die Verwaltung

Die Errichtung dieser neuen Aufsichtsarchitektur ist kostenintensiv. Der Entwurf beziffert den jährlichen Erfüllungsaufwand für die Verwaltung auf insgesamt rund 48,9 Millionen Euro, wovon 15,9 Millionen Euro auf den Bund entfallen. Hinzu kommt ein einmaliger Umstellungsaufwand von etwa 4,07 Millionen Euro.

Besonders aufschlussreich ist der Personalbedarf der BNetzA: Von den insgesamt 43 geplanten Stellen entfallen 29,8 auf den »höheren Dienst«. Dies unterstreicht den enormen Bedarf an hochqualifizierten Spezialisten in einem hart umkämpften Arbeitsmarkt. Für die Wirtschaft und die Bürger entsteht durch dieses Durchführungsgesetz interessanterweise kein unmittelbarer neuer Erfüllungsaufwand, da die materiellen Pflichten direkt aus der EU-Verordnung stammen; das nationale Gesetz regelt lediglich die administrative Infrastruktur und Kooperation.

Rechtlicher Ausblick: Bußgelder und Zeitplan

Bei der Durchsetzung differenziert der Entwurf scharf: Die in § 15 KI-MIG vorgesehenen Bußgelder von bis zu 50.000 Euro beziehen sich lediglich auf nationale administrative Verstöße gegen Transparenz- oder Dokumentationspflichten. Die drakonischen Sanktionen für verbotene KI-Praktiken – bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Vorjahresumsatzes – ergeben sich hingegen unmittelbar aus der EU-KI-Verordnung. Behörden und öffentliche Stellen bleiben in Deutschland von Geldbußen befreit.

Der Zeitplan drängt: Bis zum 2. August 2025 müssen die zuständigen Behörden benannt sein. Eine eingebaute Evaluierungsklausel erlaubt es dem Gesetzgeber, die Kapazitäten der Behörden später präzise nachzujustieren. Damit legt Deutschland ein Fundament, das Flexibilität gegenüber technologischen Sprüngen mit der notwendigen Härte der europäischen Marktüberwachung verbindet.