Bundesnetzagentur wird Deutschlands zentrale KI-Aufsichtsbehörde

Seit dem 29. Juli 2026 hat Künstliche Intelligenz in Deutschland eine feste behördliche Adresse. Mit dem Gesetz zur Marktüberwachung und Innovationsförderung von Künstlicher Intelligenz, kurz KI-MIG, überträgt der Bund der Bundesnetzagentur die zentrale Zuständigkeit für die Durchsetzung der europäischen KI-Verordnung. Für Unternehmen, Entwickler und letztlich auch für Verbraucher bedeutet das: Es gibt jetzt eine erste Anlaufstelle, wenn KI-Systeme Grundrechte verletzen, gegen Transparenzpflichten verstoßen oder schlicht undurchsichtig bleiben.

Das Wichtigste in Kürze

• Das KI-MIG setzt den EU AI Act seit 29. Juli 2026 in deutsches Recht um.
• Die Bundesnetzagentur wird zentrale Marktüberwachungsbehörde, nationale Anlaufstelle und offizielle Beschwerdestelle.
• Bei ihr entsteht das KoKIVO, ein Koordinierungs- und Kompetenzzentrum, das die KI-Aufsicht in Deutschland bündeln soll.
• Verstöße können mit bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes geahndet werden.
• Ab 2. August 2026 müssen KI-generierte Inhalte per Wasserzeichen oder Metadaten gekennzeichnet werden.

Was die Bundesnetzagentur künftig macht

Die Behörde, die bislang vor allem für Telekommunikationsnetze, Energiemärkte und Post bekannt war, übernimmt eine Mehrfachrolle. Sie überwacht den Markt für KI-Systeme, kontrolliert Transparenzpflichten und verbotene Praktiken und nimmt Beschwerden über Verstöße entgegen. Besonders im Fokus stehen dabei Hochrisikobereiche wie KI am Arbeitsplatz, in der Bildung, bei der Vergabe öffentlicher Leistungen sowie in kritischer Infrastruktur. Bundesnetzagentur-Präsident Klaus Müller kündigte an, die Behörde werde „Sicherheit und den Schutz der Grundrechte“ gewährleisten und zugleich „das KI-Ökosystem antreiben“. Bundesdigitalminister Karsten Wildberger betonte, Wettbewerbsfähigkeit brauche einen verlässlichen Rechtsrahmen für Unternehmen.

Neu ist dabei auch ein Instrument, das Fälle wie die zuletzt gemeldeten problematischen Chatbot-Antworten zu gefährlichen Themen künftig direkt adressierbar macht: Wer einen Verstoß gegen verbotene KI-Praktiken vermutet, kann sich ab sofort an eine konkrete Bundesbehörde wenden, statt sich durch ein Geflecht von Zuständigkeiten zu fragen.

Nicht die einzige Behörde im Spiel

Ganz so zentral, wie es der Name vermuten lässt, ist die Zuständigkeit allerdings nicht. Für KI-Systeme in regulierten Finanzprodukten bleibt die BaFin am Zug, für KI in Medizinprodukten oder Spielzeug greifen die jeweiligen Produktaufsichten, und für KI im öffentlichen Sektor, etwa in Schulen, bei der Polizei oder in der Justiz, sind die Länder zuständig. Die Bundesnetzagentur übernimmt die Rolle nur dort, wo das KI-MIG keine andere Behörde vorsieht, und agiert über das neue Koordinierungs- und Kompetenzzentrum KoKIVO als Bindeglied zwischen diesen Zuständigkeiten. Deutschland geht damit einen anderen Weg als etwa Spanien, das mit der AESIA eine eigenständige KI-Aufsichtsbehörde geschaffen hat: Berlin setzt bewusst auf bestehende Verwaltungsstrukturen, um laut Bundesregierung „Doppelarbeit zu vermeiden“.

Bußgelder in GDPR-Dimension, aber ein wunder Punkt

Bei den Sanktionshöhen orientiert sich der AI Act an der Datenschutz-Grundverordnung und übertrifft sie sogar: Bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes können bei schweren Verstößen fällig werden, etwa beim Einsatz verbotener KI-Praktiken. Juristische Fachmedien weisen allerdings auf einen strukturellen Schwachpunkt hin: Erstinstanzlich zuständig sind die Amtsgerichte, dieselbe Ebene, die auch Bagatell-Zivilstreitigkeiten verhandelt. Angesichts der technischen Komplexität und der Bußgeldhöhen halten Experten das für unpassend dimensioniert. Hinzu kommt das Risiko einer Mehrfachverfolgung: Verstößt ein KI-System gleichzeitig gegen AI Act und Datenschutz-Grundverordnung, drohen parallele Verfahren zweier Aufsichtsregime ohne klar abgestimmte Koordination, ein Thema, das auch bei der Datenschutz-Debatte um gespeicherte Chatverläufe immer wieder aufscheint.

Reallabor statt nur Kontrolle

Neben der Aufsicht soll die Bundesnetzagentur ausdrücklich auch Innovation fördern. Dafür richtet sie ein KI-Reallabor ein, in dem vor allem kleinere Unternehmen neue KI-Anwendungen unter behördlicher Begleitung in einem geschützten Rahmen testen können, sowie einen KI-Service-Desk mit praktischen Orientierungshilfen für Unternehmen, die unsicher sind, ob und wie der AI Act sie betrifft. Das ist auch deshalb relevant, weil der Zeitdruck real ist: Ab dem 2. August 2026 gelten die meisten Regeln der KI-Verordnung, während die strengsten Pflichten für Hochrisiko-Systeme laut der im März verhandelten EU-Position zu Erleichterungsfristen erst 2027 und teils 2028 vollständig greifen.

Fazit

Mit dem KI-MIG bekommt Deutschland zum ersten Mal eine klar benannte Instanz für KI-Beschwerden, das ist ein handfester Fortschritt gegenüber dem bisherigen Zuständigkeitsdickicht. Ob die Bundesnetzagentur der Aufgabe personell und fachlich gewachsen ist, wird sich erst zeigen, wenn die ersten Verfahren laufen. Die Bußgeldandrohung liest sich beeindruckend, ihre Durchsetzung hängt aber an Amtsgerichten, die für Cloud-Modelle und Trainingsdaten bislang nicht ausgelegt sind. Wer als Unternehmen oder Entwickler betroffen ist, sollte den neuen KI-Service-Desk als ersten, kostenlosen Anlaufpunkt nutzen, bevor teure Rechtsberatung nötig wird. Für Verbraucher bleibt vor allem eines wichtig: Die Beschwerdestelle bei der Bundesnetzagentur ersetzt keine Anzeige bei Straftaten und auch nicht die Datenschutzaufsicht, sie ist ein zusätzlicher, spezialisierter Kanal für Fälle, in denen ein KI-System selbst das Problem ist. Ob dieser Kanal in der Praxis schnell genug reagiert, um bei akuten Fällen noch etwas zu bewirken, wird sich erst in den kommenden Monaten zeigen, wenn die ersten Beschwerden tatsächlich eingehen.