Ab dem 2. August 2026 greifen wesentliche Transparenzbestimmungen der EU-KI-Verordnung. Gemäß Artikel 50 der Verordnung sind Anbieter von Systemen mit Künstlicher Intelligenz (KI) künftig verpflichtet, diese entsprechend zu kennzeichnen. Dies umfasst unter anderem das Anbringen maschinenlesbarer Markierungen sowie die Kennzeichnung von KI-generierten Inhalten durch Wasserzeichen oder Metadaten. Zeitgleich erhält die Europäische Kommission umfassende Durchsetzungsbefugnisse für Modelle mit allgemeiner Zweckbestimmung (GPAI).
Bundesnetzagentur übernimmt zentrale Aufsichtsrolle in Deutschland
Flankiert wird die europäische Regelung durch das nationale KI-Durchführungsgesetz (KI-MIG), welches am 29. Juli 2026 in Kraft getreten ist. Damit übernimmt die Bundesnetzagentur die Funktion der zentralen Marktüberwachungsbehörde sowie des nationalen Koordinierungs- und Kompetenzzentrums. Die Behörde agiert fortan als zentrale Anlauf- und Beschwerdestelle für die EU-KI-Verordnung in Deutschland.
Die Überwachung durch die Bundesnetzagentur erstreckt sich auf KI-Anwendungen in sensiblen Bereichen. Dazu zählen die kritische Infrastruktur, das Bildungswesen sowie die Arbeitnehmerverwaltung und das Personalwesen. Auch KI-Systeme in Funkgeräten fallen in ihren Zuständigkeitsbereich. Um Unternehmen bei der Umsetzung zu unterstützen, richtet die Behörde ein KI-Reallabor für kleine und mittlere Unternehmen (KMU) sowie Start-ups ein. Ein neu geschaffener KI-Service-Desk bietet zudem ein Online-Tool zur individuellen Risikobewertung an.
Sektorspezifische Aufteilung und personelle Ressourcen
Bei der Regulierung verfolgt der Gesetzgeber einen hybriden Ansatz, bei dem sich die Zuständigkeit nach dem jeweiligen Verwendungszweck richtet. Während die Bundesnetzagentur die allgemeine Aufsicht führt, bleibt die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) für den Finanzsektor verantwortlich. Die BaFin hat am 29. Juli 2026 mit der Überwachung von Banken und Versicherern begonnen. Ihr Fokus liegt auf der Prüfung von Transparenzpflichten bei Chatbots, der Kreditwürdigkeitsprüfung sowie Preisgestaltungsmodellen in der Lebens- und Krankenversicherung. KI-Anwendungen im Personalmanagement von Finanzinstituten verbleiben hingegen in der Zuständigkeit der Bundesnetzagentur.
Auf europäischer Ebene wird die Durchsetzung durch das KI-Büro unterstützt, das derzeit über 145 Mitarbeiter verfügt. Um die neuen Aufgaben zu bewältigen, wurden bereits 38 zusätzliche Stellen beantragt.
Die neuen Transparenzregeln und Zuständigkeiten stellen Unternehmen vor komplexe Herausforderungen bei der KI-Compliance. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen des EU AI Acts. EU AI Act in 5 Schritten verstehen
Politische Einordnung und wirtschaftliche Rahmenbedingungen
Klaus Müller, Präsident der Bundesnetzagentur, bezeichnete die neuen EU-Regeln als Meilenstein und betonte, dass eine verlässliche Regulierung die Innovation fördere. Digitalminister Karsten Wildberger verwies darauf, dass das Gesetz die nötige Rechtssicherheit für Investitionen schaffe und den KI-Standort stärke. Er mahnte zudem zur Eile bei der KI-Kontrolle und nahm dabei Bezug auf einen Sicherheitsvorfall bei OpenAI und Hugging Face im Juli 2026.
Zur Förderung technologischer Unabhängigkeit investiert Deutschland zudem 250 Millionen Euro in eine souveräne KI-Cloud, den sogenannten Deutschland-Stack. Begleitend dazu ist der Aufbau einer unabhängigen KI-Marktüberwachungskammer geplant.
Sanktionen und künftige Fristen
Verstöße gegen die nun geltenden Transparenzpflichten können erhebliche finanzielle Konsequenzen nach sich ziehen. Es drohen Bußgelder von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes. Während verbotene KI-Praktiken bereits seit dem 2. Februar 2025 untersagt sind, wurden andere Fristen kürzlich angepasst.
Angesichts drohender Bußgelder in Millionenhöhe sollten Verantwortliche jetzt prüfen, ob ihre Systeme als Hochrisiko-Anwendung eingestuft werden. Erfahren Sie in diesem kostenlosen Experten-Report, welche Dokumentationspflichten Sie bis zu den nächsten Übergangsfristen erfüllen müssen. Kostenlosen Report zu Risikoklassen und Pflichten sichern
Durch die am 27. Juli 2026 in Kraft getretene Verordnung (AI Omnibus) wurden die Pflichten für Hochrisiko-KI-Systeme zeitlich verschoben. Für Systeme gemäß Annex III gelten diese nun ab dem 2. Dezember 2027, für solche nach Annex I ab dem 2. August 2028. Neue Verbote für spezifische Anwendungen wie Nudifier oder Darstellungen von Kindesmissbrauch (CSAM) treten hingegen bereits am 2. Dezember 2026 in Kraft.
