Deutschlands KI-Implementierungsgesetz (KI-MIG): Wer sind die verantwortlichen Aufsichtsbehörden?
Am 10. Februar 2026 verabschiedete die Bundesregierung ihren offiziellen Regierungsentwurf für das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG), das die Aufsichtsstruktur, Durchsetzungsbefugnisse und das Sanktionsregime für KI-Systeme gemäß dem EU-KI-Gesetz festlegt.
Aufsichtsarchitektur
Deutschland hat sich für ein hybrides Aufsichtsmodell entschieden: Es wird keine neue Behörde eingerichtet, sondern eine starke zentrale Aufsichtsbehörde ergänzt durch sektorale Regulierungsbehörden.
BNetzA als zentrale Behörde: Die Bundesnetzagentur wird die standardmäßige Marktüberwachungsbehörde sein und fungiert als zentrale Anlaufstelle für das EU-KI-Büro sowie als zentrale Beschwerdestelle. Zudem wird die Bundesnetzagentur mindestens ein KI-Regulatorisches Sandbox mit Vorrangzugang für KMU, Start-ups und Forschungseinrichtungen betreiben.
Koordinations- und Kompetenzzentrum (KoKIVO): Innerhalb der Bundesnetzagentur wird KoKIVO eingerichtet, um KI-Expertise zentral zu bündeln und anderen zuständigen Behörden zur Verfügung zu stellen.
Sektorale Behörden: Vorhandene Regulierungsbehörden, die für harmonisierte EU-Produktgesetzgebung zuständig sind, behalten die Zuständigkeit für KI-Systeme, die mit diesen Produkten verbunden sind.
Medienanbieter: KI-Systeme, die von Medienanbietern für journalistische oder Werbezwecke verwendet werden, unterliegen der Aufsicht der zuständigen Behörden nach Landesrecht.
BaFin für Finanzdienstleistungen: Die Bundesanstalt für Finanzdienstleistungsaufsicht erhält ein breites Mandat zur Überwachung von KI-Systemen, die mit regulierten Finanzaktivitäten verbunden sind.
Unabhängige KI-Marktüberwachungskammer: Für bestimmte hochriskante KI-Systeme wird innerhalb der Bundesnetzagentur eine unabhängige Kammer geschaffen, die vollständig unabhängig operiert und jährlich an den Bundestag berichtet.
Ermittlungs- und Durchsetzungsbefugnisse
Internationale Unternehmen sollten sich der umfangreichen Durchsetzungsmöglichkeiten bewusst sein, die den Behörden unter dem Entwurf gewährt werden.
Die deutschen Marktüberwachungsbehörden dürfen Informationen untereinander austauschen, einschließlich personenbezogener Daten und Geschäftsgeheimnissen, wenn dies zur Erfüllung ihrer Aufgaben notwendig ist.
Behörden können ihre Ermittlungsbefugnisse auch remote ausüben und externe Experten zur Unterstützung einstellen.
Unangekündigte Inspektionen von Geschäftsräumen und Fahrzeugen können während der regulären Geschäftszeiten durchgeführt werden, um dringende Bedrohungen für die öffentliche Sicherheit zu verhindern.
Verwaltungsstrafen
Die EU-KI-Gesetzesstrafen gelten direkt, während deutsche Verwaltungsverfahren zur Anwendung kommen. Das KI-MIG wird zusätzliche nationale Strafen von bis zu 50.000 EUR für Verstöße einführen, die nicht durch das EU-Recht gedeckt sind.
Whistleblower-Schutz
Der Regierungsentwurf wird auch das Hinweisgeberschutzgesetz ändern, um Verstöße gegen das EU-KI-Gesetz abzudecken. Personen, die Verstöße melden, profitieren von den vollen Schutzmaßnahmen.
Innovationsförderung
Die Bundesnetzagentur wird ein KI-Service-Desk betreiben und Schulungsprogramme anbieten, um die Nutzung von KI-Systemen zu fördern. Ein regulatorisches Sandbox bietet Vorrangzugang für Forschungseinrichtungen und Universitäten.
Nächste Schritte
Die Annahme dieses Regierungsentwurfs markiert den offiziellen Beginn des Gesetzgebungsprozesses. Stakeholder sollten auf potenzielle Änderungen achten, insbesondere hinsichtlich der genauen Abgrenzung der Befugnisse zwischen den Behörden.
