Künstliche Intelligenz · Germany
Künstliche Intelligenz — Germany (2026)
Als EU-Mitgliedstaat unterliegt Deutschland dem unmittelbar geltenden EU-KI-Gesetz, dessen Verbote seit dem 2. Februar 2025 gelten und dessen Verpflichtungen für Allzweck-KI (GPAI) seit dem 2. August 2025 gelten, wobei die meisten in Anhang III aufgeführten Verpflichtungen für KI mit hohem Risiko nun ab dem 2. Dezember 2027 gelten. Das deutsche nationale Umsetzungsgesetz, das KI-MIG, trat am 29. Juli 2026 in Kraft und benennt die Bundesnetzagentur als zentrale Marktüberwachungsbehörde, zentrale Anlaufstelle für das EU-KI-Büro und Beschwerdestelle, ergänzt durch sektorale Aufsichtsbehörden (BaFin für Finanzdienstleistungen, BfArM für Medizinprodukte, Landesmedienanstalten sowie Datenschutzbehörden für datenschutzrechtliche Aspekte). Deutschland verfolgt zudem eine nationale KI-Strategie mit umfangreichen Finanzierungs- und Infrastrukturinitiativen (Agentic AI Hub, Nationale Rechenzentrumsstrategie).
Primäres RahmenwerkDas EU-KI-Gesetz (Verordnung (EU) 2024/1689) als unmittelbar geltendes Recht, das auf nationaler Ebene durch das deutsche KI-MIG (Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz) umgesetzt wird und seit dem 29. Juli 2026 in Kraft ist. Die Bundesnetzagentur (BNetzA) ist die zentrale Marktüberwachungsbehörde und nationale Kontaktstelle.
Kernpunkte
Die Verordnung (EU) 2024/1689 gilt in Deutschland unmittelbar. Verbote für KI mit inakzeptablem Risiko gelten seit dem 2. Februar 2025; die Verpflichtungen in Bezug auf GPAI/Grundmodelle gelten seit dem 2. August 2025; die Verpflichtungen für Systeme mit hohem Risiko gemäß Anhang III gelten nun ab dem 2. Dezember 2027 gemäß den Anpassungen im „Digital Omnibus“ der Kommission, wobei Produkte mit eingebetteten Systemen mit hohem Risiko am 2. August 2028 folgen.
Das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) wurde am 11. Juni 2026 vom Bundestag verabschiedet, am 10. Juli 2026 vom Bundesrat gebilligt und trat am 29. Juli 2026 in Kraft – wenige Tage vor Ablauf der von der EU-KI-Verordnung festgelegten Frist für die Aufsichtsbehörden am 2. August 2026.
Die BNetzA ist als standardmäßige Marktüberwachungsbehörde für KI-Systeme, als nationale zentrale Anlaufstelle für das EU-KI-Büro und als zentrale Beschwerdestelle benannt. Innerhalb der BNetzA ist ein Koordinations- und Kompetenzzentrum (KoKIVO) angesiedelt, das KI-Fachwissen bündelt und andere Aufsichtsbehörden unterstützt; eine unabhängige KI-Marktüberwachungskammer innerhalb der BNetzA beaufsichtigt sensible biometrische KI in den Bereichen Strafverfolgung und Justiz.
In vollständig harmonisierten Produktbereichen und regulierten Branchen bleiben die bisherigen Aufsichtsbehörden zuständig: die BaFin für KI im Finanzdienstleistungsbereich, das BfArM für KI in Medizinprodukten, die Landesmedienanstalten für KI in den Medien sowie die Datenschutzbehörden auf Bundes- und Landesebene für DSGVO-relevante KI-Anwendungen. KI-MIG koordiniert diese Stellen, anstatt sie zu ersetzen.
Die Datenschutzkonferenz (DSK) – bestehend aus der Bundesdatenschutzbehörde und den 16 Landesdatenschutzbehörden – hat am 17. Juni 2025 erheblich überarbeitete Leitlinien zu technischen und organisatorischen Maßnahmen für die DSGVO-konforme Entwicklung und den Betrieb von KI-Systemen veröffentlicht, die sich an den Phasen Entwurf, Entwicklung, Umsetzung und Betrieb sowie an sieben Datenschutzzielen orientieren; Diese sind zwar nicht verbindlich, gelten jedoch als maßgebliche Erwartungen der Aufsichtsbehörden.
Deutschland verfolgt eine nationale KI-Strategie mit einem politischen Finanzrahmen von 5,5 Milliarden Euro, eine im März 2026 verabschiedete nationale Rechenzentrumsstrategie (mit dem Ziel, die Rechenzentrumskapazität bis 2030 zu verdoppeln und die KI-/HPC-Kapazität zu vervierfachen, wobei Rechenzentren als kritische Infrastruktur behandelt werden), eine geplante KI-„Gigafabrik“ sowie den im März 2026 ins Leben gerufenen „Agentic AI Hub“, der Kommunen und Start-ups im Rahmen von 18 Pilotprojekten zusammenbringt.
Diese Seite ist eine Übersetzung, die lediglich der Übersichtlichkeit dient; die englische Fassung ist maßgebend und stellt keine Rechtsberatung dar.