Das KI-MIG schafft Klarheit bei der Aufsicht
Das KI-MIG führt keine neuen materiellen Pflichten ein. Sein Zweck ist ein anderer. Es setzt die europäische KI-Verordnung organisatorisch in Deutschland um und klärt die bislang offene Frage der Zuständigkeit.
Für Unternehmen ist das ein wichtiger Schritt. Die Anforderungen der KI-Verordnung standen seit ihrem Inkrafttreten fest. Was fehlte, war die nationale Aufsichtsstruktur. Genau diese Lücke schließt das KI-MIG. Die EU-AI-Act-Umsetzung in Deutschland hat damit erstmals einen klaren Ansprechpartner – für Unternehmen, Behörden und betroffene Personen.
Die Bundesnetzagentur übernimmt drei zentrale Aufgaben:
- Marktüberwachung für KI-Systeme in ihren Zuständigkeitsbereichen
- Zentrale Anlaufstelle für Fragen zur KI-Verordnung
- Beschwerdestelle für Hinweise auf mögliche Verstöße
Darüber hinaus entsteht bei der Bundesnetzagentur ein Kompetenz- und Koordinierungszentrum (KoKIVO). Es soll die Zusammenarbeit mit anderen deutschen Behörden und den europäischen Aufsichtsstrukturen unterstützen. Bei Auslegungsfragen gibt es Orientierung.
Wer beaufsichtigt die KI-Verordnung in Deutschland?
Deutschland setzt auf einen hybriden Aufsichtsansatz. Es gibt keine einzige zentrale KI-Behörde. Viele bestehende Fachaufsichten bleiben zuständig.
Für Unternehmen bedeutet das vor allem eines: In regulierten Branchen bleibt der bisherige Ansprechpartner häufig derselbe. Finanzunternehmen arbeiten weiterhin vor allem mit der BaFin zusammen. Im Medienbereich behalten die Landesmedienanstalten eine wichtige Rolle.
Die Bundesnetzagentur übernimmt die zentrale Koordinierung. Zusätzlich verantwortet sie die Marktüberwachung überall dort, wo keine spezielle Fachbehörde vorgesehen ist. Damit wird sie zum wichtigsten Akteur der deutschen KI-Aufsicht.
Ein Punkt verdient besondere Aufmerksamkeit: Die Bundesnetzagentur überwacht nicht nur Hochrisiko-KI-Systeme. Sie kontrolliert ausdrücklich auch die Einhaltung der Transparenzpflichten und der Verbote bestimmter KI-Praktiken. Unternehmen sollten daher nicht davon ausgehen, dass nur komplexe KI-Anwendungen in den Fokus der Aufsicht geraten.
Seit dem 2. August gelten die Transparenzpflichten nach Art. 50 KI-VO
Parallel zum Inkrafttreten des KI-MIG wurde ein weiterer Meilenstein erreicht. Seit dem 2. August 2026 gelten die Transparenzanforderungen für bestimmte KI-generierte oder KI-manipulierte Inhalte. Betroffen sein können unter anderem Bilder, Videos, Audiodateien und Texte.
Ziel dieser Regelungen ist mehr Nachvollziehbarkeit. Nutzerinnen und Nutzer sollen erkennen können, wenn Inhalte vollständig oder teilweise durch künstliche Intelligenz erstellt oder verändert wurden. Täuschungen sollen so vermieden werden.
Besonders relevant ist das für Marketing, Unternehmenskommunikation, Social Media, E-Learning und Kundenservice. Viele Organisationen nutzen bereits KI-Werkzeuge für Bilder, Texte, Präsentationen oder Videos. Unternehmen sollten daher prüfen, welche Inhalte sie veröffentlichen – und ob dafür Kennzeichnungs- oder Dokumentationspflichten bestehen.
Bei Bild-, Video- und Audioinhalten sollen Hinweise möglichst maschinenlesbar bereitgestellt werden. In der Praxis kommen dafür Metadaten, digitale Wasserzeichen oder andere technische Kennzeichnungen infrage.
Wie Sie die Anforderungen von Art. 50 KI-VO Schritt für Schritt umsetzen, zeigt unsere Checkliste zu Art. 50 KI-VO samt Muster für eine KI-Transparenzinformation.
Was Unternehmen jetzt tun sollten
1. KI-Systeme erfassen
Der erste Schritt ist ein vollständiges KI-Inventar. Dazu gehören nicht nur eigene KI-Projekte. Auch KI-Funktionen in bestehender Software zählen – etwa in CRM-Systemen, im Bewerbermanagement, in Übersetzungstools oder Meeting-Assistenten.
2. Rollen und Verantwortlichkeiten bestimmen
Die Anforderungen der KI-Verordnung hängen von der eigenen Rolle ab. Tritt das Unternehmen als Anbieter, Betreiber oder Integrator auf? Diese Einordnung sollte für jedes System dokumentiert werden.
3. Risiken bewerten
Unternehmen sollten jedes System einer der EU-AI-Act-Risikoklassen zuordnen. Wird es als Hochrisiko-KI eingestuft? Löst es Transparenzpflichten aus? Oder weist es nur ein geringes Risiko auf? Die Bewertung sollte nachvollziehbar dokumentiert werden.
4. Kennzeichnungsprozesse etablieren
Wer KI-generierte Inhalte veröffentlicht, braucht klare Prozesse für Prüfung, Freigabe und Kennzeichnung. Eine interne KI-Richtlinie legt fest, wer was mit welchen Tools erstellen darf. Wichtig ist auch die Technik: Bleiben Metadaten und Wasserzeichen im Veröffentlichungsprozess erhalten?
5. KI-Kompetenz nachweisen
Die KI-Verordnung verlangt ausreichend KI-Kompetenz bei den verantwortlichen Beschäftigten. Aus dieser EU-AI-Act-Schulungspflicht folgt eine klare Dokumentationsaufgabe: Schulungen und Sensibilisierungsmaßnahmen sollten systematisch festgehalten werden.
6. KI-Governance und Datenschutz verbinden
Viele KI-Systeme verarbeiten personenbezogene Daten. DSGVO-Dokumentation und KI-Governance sollten deshalb zusammengeführt werden. Das reduziert Doppelarbeit und schafft konsistente Compliance-Nachweise.
Häufige Fragen zur KI-Aufsicht in Deutschland
Wer gilt laut KI-Verordnung als Betreiber von KI-Systemen?
Betreiber ist, wer ein KI-System in eigener Verantwortung beruflich einsetzt – unabhängig davon, ob das System selbst entwickelt oder eingekauft wurde. Schon die Nutzung eines KI-Chatbots im Kundenservice kann diese Rolle begründen. Die genaue Abgrenzung zu Anbieter und Akteur erklärt unser Glossar.
Ab wann drohen Bußgelder?
Mit dem allgemeinen Anwendungsbeginn am 2. August 2026 greifen Aufsicht und Sanktionsrahmen. Verstöße gegen die Transparenzpflichten können mit Bußgeldern von bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes geahndet werden.
Muss ich als kleines Unternehmen aktiv werden?
Ja, sofern KI eingesetzt wird. Die Pflichten knüpfen an die Nutzung an, nicht an die Unternehmensgröße. Der Aufwand skaliert jedoch mit dem Risiko der eingesetzten Systeme.
Fazit
Mit dem KI-MIG endet die Phase der Unsicherheit über die nationale Zuständigkeit. Die Umsetzung des EU AI Act in Deutschland hat jetzt eine klare Struktur – mit der Bundesnetzagentur als zentraler Akteurin.
Für Unternehmen entsteht dadurch kein neuer Pflichtenkatalog. Die Erwartungen sind aber deutlich konkreter geworden: eine nachvollziehbare KI-Governance, eine dokumentierte Risikobewertung und eingehaltene Transparenzpflichten.
Der beste Ausgangspunkt ist ein aktuelles Verzeichnis aller eingesetzten KI-Systeme, verbunden mit den bestehenden Datenschutz- und Compliance-Prozessen.
Mit Dastra führen Sie Ihr Verarbeitungsverzeichnis (VVT) und Ihr KI-Register in einer Plattform – inklusive Risikobewertung, Datenschutz-Folgenabschätzung und Aufgabenverwaltung. Datenschutz- und KI-Governance-Nachweise entstehen so aus einem Prozess.
Quellen:
- Bundesministerium für Digitales und Staatsmodernisierung, Pressemitteilung 47/2026, 29.07.2026: „Neues KI-Gesetz tritt in Kraft"
- Bundesnetzagentur, Pressemitteilung vom 29.07.2026: „Bundesnetzagentur übernimmt zentrale Rolle bei der Umsetzung der KI-Verordnung"