Seit 29.07.2026 ist die Bundesnetzagentur zentrale Anlauf-, Marktüberwachungs- und Beschwerdestelle für die KI-Verordnung — und baut parallel Unterstützungsangebote auf.
AI-MIG in Kraft: Die Bundesnetzagentur wird mehr Wegbereiter als Kontrolleur
Seit dem 29. Juli 2026 ist die Bundesnetzagentur zentrale KI-Aufsichtsbehörde in Deutschland. Die meiste Berichterstattung dazu dreht sich um eine einzige Zahl: 35 Millionen Euro Bußgeld. Das verdeckt die eigentliche Neuerung — zum ersten Mal koppelt eine deutsche KI-Regulierung Kontrolle direkt mit konkreter Unterstützung für den Mittelstand.
TL;DR
Die oft zitierte 35-Millionen-Bußgeld-Zahl gilt nur für die schwersten Verstöße, für KMU greift ohnehin immer der niedrigere Rahmen.
Der KI-Service-Desk richtet sich an alle, KI-Reallabore vor allem an Unternehmen, die selbst KI-Systeme entwickeln.
Zwei Rollen in einem Gesetz
Am 29. Juli 2026 ist das KI-Marktüberwachungs- und Innovationsförderungsgesetz (AI-MIG) in Kraft getreten — der Name verrät schon die Doppelrolle, die in der öffentlichen Debatte selten mitgedacht wird. Die Bundesnetzagentur wird Marktüberwachungsbehörde, zentrale Anlaufstelle und zentrale Beschwerdestelle für die KI-Verordnung. Gleichzeitig baut sie einen KI-Service-Desk und KI-Reallabore auf, die Unternehmen aktiv beim Umsetzen unterstützen sollen. Diese Kombination aus Aufsicht und Förderung in einer Behörde ist ungewöhnlich — etwas Vergleichbares gibt es bei der DSGVO-Aufsicht nicht.
Nicht verwechseln: Ab dem 2. August 2026 gelten zusätzlich die EU-weiten Transparenzpflichten, etwa die Kennzeichnungspflicht für KI-generierte Inhalte. Das ist ein eigenständiger Termin, keine Folge des AI-MIG.
Die Bußgeld-Zahl, die zu viel Aufmerksamkeit bekommt
Kursierende Meldungen sprechen von Bußgeldern bis 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Diese Zahl stimmt, gilt aber nur für verbotene KI-Praktiken wie Social Scoring (die Bewertung von Personen anhand ihres Verhaltens durch KI) — für die allermeisten Mittelstandsanwendungen praktisch irrelevant. Für Verstöße gegen die übrigen Pflichten, etwa die Transparenzpflichten aus Artikel 50, liegt der Rahmen bei bis zu 15 Millionen Euro oder 3 Prozent, und für KMU gilt dabei automatisch der niedrigere der beiden möglichen Beträge. Ganz harmlos ist auch das nicht, aber es ist ein anderes Risiko als die Schlagzeile suggeriert.
Aus unserer Sicht sagt diese Verkürzung mehr über den Nachrichtenwert großer Zahlen aus als über die tatsächliche Betroffenheit des Mittelstands.
Was für Sie eigentlich zählt
Relevant für praktisch jedes Unternehmen ist der KI-Service-Desk: niederschwellige Informationen, ein Online-Tool zur Risikobewertung und Orientierung bei der Umsetzung — unabhängig von Branche oder davon, ob Sie KI selbst entwickeln oder nur einsetzen. Setzen Sie zum Beispiel Kunden gegenüber KI-generierte Texte, Bilder oder Chatbot-Antworten ein, sollten Sie ab dem 2. August ohnehin prüfen, ob eine Kennzeichnungspflicht greift.
Im gleichen Zuge entstehen KI-Reallabore: kontrollierte Testumgebungen für Unternehmen, die selbst KI-Systeme entwickeln oder gemeinsam mit einem Partner entwickeln lassen. Für den reinen Einsatz fertiger Tools sind sie weniger gedacht, die EU-weite Frist dafür läuft bis August 2027.
Wer nur auf die Bußgeld-Zahl schaut, verpasst die eigentliche Verschiebung: Der Staat tritt hier zum ersten Mal auch als Wegbereiter auf, nicht nur als Kontrolleur.