Der Bundestag hat am 11. Juni 2026 das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) verabschiedet. Damit rückt die nationale Umsetzung der EU-KI-Verordnung in greifbare Nähe – mit weitreichenden Folgen für Unternehmen, Entwickler und Nutzer von Künstlicher Intelligenz in Deutschland.
Was ist das KI-MIG?
Das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) ist das deutsche Durchführungsgesetz zur EU-Verordnung über Künstliche Intelligenz (KI-VO). Die EU-Verordnung gilt zwar unmittelbar ab dem 2. August 2026, erfordert aber nationale Regelungen für Behördenzuständigkeiten, Marktüberwachung und Bußgeldverfahren. Genau diese Lücke schließt das KI-MIG.
Der Gesetzentwurf der Bundesregierung (Bundestagsdrucksache 21/4594) wurde nach kontroverser Debatte mit den Stimmen von CDU/CSU und SPD angenommen. AfD, Grüne und Linke stimmten dagegen. Kritisiert wurde vor allem, dass die Frist für die nationale Umsetzung – der 2. August 2025 – längst überschritten ist.
Die Bundesnetzagentur wird zur KI-Aufsichtsbehörde
Eine zentrale Entscheidung des Gesetzes: Die Bundesnetzagentur (BNetzA) übernimmt die nationale Marktüberwachung für KI-Systeme. Sie erhält dafür ein eigenes Koordinierungszentrum sowie eine spezialisierte KI-Marktüberwachungskammer. Damit bekommt Deutschland erstmals eine dedizierte Behördenstruktur für die Überwachung von KI-Anwendungen.
Zusätzlich werden Zuständigkeiten von Bundes- und Landesbehörden für die Notifizierung von KI-Systemen geregelt. Unternehmen erhalten so klare Ansprechpartner – ein wichtiger Schritt für Betreiber hochriskanter KI-Systeme, die nach der EU-Verordnung umfangreiche Konformitätsprüfungen durchlaufen müssen.
Innovationsförderung statt reiner Regulierung
Trotz des regulatorischen Charakters betont die Bundesregierung den innovationsfreundlichen Ansatz des Gesetzes. In ihrer Pressemitteilung heißt es, man schaffe damit einen „verlässlichen Rechtsrahmen für Künstliche Intelligenz in Deutschland“.
Das Gesetz soll es Unternehmen erleichtern, die Anforderungen der KI-Verordnung zu erfüllen, ohne Innovationen zu ersticken. Besonders für mittelständische Unternehmen und Start-ups ist das relevant: Die EU-KI-Verordnung klassifiziert KI-Systeme nach Risikostufen, und für hochriskante Anwendungen (etwa in Medizin, Verkehr oder Personalwesen) gelten strenge Vorgaben zu Transparenz, Datenschutz und menschlicher Aufsicht.
Was bedeutet das für Unternehmen?
Für Unternehmen, die KI-Systeme entwickeln, vertreiben oder einsetzen, ändert sich ab August 2026 die rechtliche Landschaft grundlegend:
- Transparenzpflichten: KI-generierte Inhalte müssen als solche gekennzeichnet werden.
- Risikoklassifizierung: Betreiber müssen einschätzen, in welche Risikokategorie ihr KI-System fällt.
- Konformitätsbewertungen: Hochriskante Systeme benötigen eine Prüfung durch notifizierte Stellen.
- Marktüberwachung: Die BNetzA kann bei Verstößen eingreifen und Bußgelder verhängen.
Unternehmen, die jetzt noch keine entsprechenden Prozesse etabliert haben, sollten handeln. Die Übergangsfristen der EU-Verordnung laufen, und das KI-MIG macht die nationale Durchsetzung konkret.
Fazit: Ein Meilenstein mit offenen Fragen
Der Bundestagsbeschluss zum KI-MIG ist ein wichtiger Meilenstein für die KI-Regulierung in Deutschland. Die Zuordnung der BNetzA als zentrale Aufsichtsbehörde schafft Klarheit, die überfällige Umsetzung der EU-Vorgaben endlich vorantreibt.
Gleichzeitig bleiben Fragen offen: Wie schnell kann die BNetzA ihre neue Aufgabe personell und technisch stemmen? Wie großzügig oder streng wird die Marktüberwachung ausfallen? Und wie werden innovative KI-Anwendungen, die an der Grenze zwischen „begrenztem“ und „hohem Risiko“ operieren, behandelt?
Für die deutsche Tech-Branche bedeutet das KI-MIG vor allem eines: KI-Entwicklung findet ab sofort in einem klar regulierten Rahmen statt. Wer das frühzeitig versteht und interne Compliance-Prozesse aufbaut, hat einen Wettbewerbsvorteil – nicht nur in Deutschland, sondern im gesamten europäischen Markt.