KI-Regulierung: Bundesnetzagentur wird zentrale Aufsichtsbehörde
17.06.2026 - 08:31:52 | boerse-global.de
Juni 2026 das Umsetzungsgesetz zum EU-AI-Act verabschiedet und die Bundesnetzagentur als zentrale Marktüberwachungsbehörde für Künstliche Intelligenz benannt. Nur vier Tage später folgte der Nationale Sicherheitsrat mit der Gründung eines neuen nationalen KI-Sicherheitsinstituts.
Bundesnetzagentur übernimmt die Federführung
Die Bonner Behörde wird künftig als zentrale Anlaufstelle für die KI-Aufsicht in Deutschland fungieren und mit den verschiedenen Datenschutzbehörden der Länder koordinieren. Ein zentrales Koordinierungs- und Kompetenzzentrum soll entstehen, zudem ist mindestens ein „KI-Reallabor“ für Tests und Entwicklung geplant.
Anzeige: Die Bundesnetzagentur wird ab 2026 zur zentralen KI-Aufsicht – und der EU-AI-Act setzt verbindliche Fristen. Wer jetzt nicht handelt, riskiert Strafzahlungen. Dieser Report zeigt, welche Pflichten auf Ihr Unternehmen zukommen und wie Sie sich fristgerecht vorbereiten. Jetzt kostenlosen Compliance-Report anfordern
Der Bundesrat muss dem Gesetz noch zustimmen – doch die Bundesnetzagentur bereitet sich bereits seit Juli 2025 über einen eigenen Servicedesk auf die neuen Aufgaben vor. Vertreter von CDU und SPD begrüßten die Entscheidung. Der Digitalverband Bitkom hingegen warnte vor möglichen Inkonsistenzen: Unterschiedliche Behörden könnten KI-Systeme im Föderalismus unterschiedlich bewerten.
Nationale Souveränität als Schlüsselfrage
Die Gründung des KI-Sicherheitsinstituts am 15. Juni fällt in eine Zeit wachsender Abhängigkeitsängste. Bundesdigitalminister Wildberger betonte, das Institut werde Expertise bündeln, um KI-Modelle und ihre Risiken zu analysieren – und gleichzeitig internationale Standards durch Austausch mit ausländischen Partnern vorantreiben.
Ein aktuelles Beispiel für die Dringlichkeit: Die USA haben kürzlich den Zugang zu den Modellen Fable 5 und Mythos 5 des Unternehmens Anthropic eingeschränkt. Innenminister Dobrindt warnte, Deutschland sei durch einen Rückstand in der KI-Entwicklung verwundbar. Man führe zwar Gespräche über diese Modelle, habe aber derzeit keinen Zugang.
Bitkom-Präsident Wintergerst brachte es auf den Punkt: Solche Beschränkungen zeigten, wie abhängig europäische Industrie, Verwaltung und Wissenschaft von Entscheidungen der US-Regierung seien.
Die deutschen Unternehmen Celonis und deepset haben darauf reagiert: Sie starteten eine souveräne KI-Plattform speziell für Verteidigung, Cybersicherheit und kritische Infrastruktur. Die Plattform bietet eine europäische Alternative mit vollständiger Datenkontrolle für den DACH-Raum.
Verwaltungsdigitalisierung und EU-Vorgaben
Am 16. Juni führte das Bundesdigitalministerium „Spark Workflow“ ein – ein KI-gestütztes Softwarepaket für Landes- und Kommunalverwaltungen. Das Tool ist Teil des „Germany Stack“ und soll Dokumentenprüfungen automatisieren sowie Genehmigungszeiten für Infrastrukturprojekte halbieren. Wichtig: Die finale Entscheidung bleibt beim Menschen, betonten Ministeriumsvertreter.
Parallel dazu aktualisierte das Europäische Parlament am selben Tag die Compliance-Fristen des AI-Act. Mit 423 zu 57 Stimmen bei 174 Enthaltungen wurden neue Deadlines festgelegt:
- 2. Dezember 2026: Verpflichtendes Watermarking und Verbot von „Nudifier“-Apps
- 2. Dezember 2027: Frist für eigenständige Hochrisiko-KI-Systeme
- 2. August 2028: Frist für KI in Sicherheitskomponenten
Am gleichen Tag erklärte OpenAI seinen Beitritt zum freiwilligen EU-Verhaltenskodex für KI-Transparenz. Das Unternehmen plant standardisierte Kennzeichnungen und technische Provenienz-Metadaten, um KI-generierte Inhalte erkennbar zu machen. Bereits ab dem 2. August 2026 müssen Deepfakes und KI-Texte von öffentlichem Interesse klar gekennzeichnet werden.
Sicherheitskooperation auf Länderebene
Anzeige: Die USA schränken Zugang zu KI-Modellen ein – europäische Unternehmen müssen auf souveräne Alternativen setzen. Gleichzeitig wächst der regulatorische Druck durch den AI-Act. Erfahren Sie in diesem Report, wie Sie mit der Bundesnetzagentur kooperieren und Ihre Abhängigkeit von US-Modellen reduzieren. Souveräne KI-Strategie jetzt sichern
Während der nationale Rechtsrahmen Gestalt annimmt, verschärfen auch die Länder ihre Sicherheitsmaßnahmen. Am 16. Juni unterzeichneten Schleswig-Holstein und das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Kooperationsvereinbarung zur Stärkung der Cyberabwehr.
BSI-Präsident Plattner betonte, man müsse der steigenden Zahl von Angriffen entgegentreten. Seit 2022 verzeichnet das nördlichste Bundesland 123 Cyberangriffe – mehrere davon werden prorussischen Gruppen wie „NoName057(16)“ und „Overflame“ zugeschrieben. Im April 2026 führte ein schwerer Angriff auf den Dienstleister Unimed zum Diebstahl von Patientendaten.
Schleswig-Holstein zieht Konsequenzen: Die Landesverwaltung stellt derzeit von proprietärer Software auf Open-Source-Alternativen um – ein Schritt hin zu mehr digitaler Souveränität.
