KI-Gesetz: Bundesnetzagentur und BaFin regeln ab 29. Juli
Veröffentlicht am: 30.07.2026 um 22:04 Uhr | Redaktion boerse-global.de
Das Bundesministerium für Digitales und Verkehr hat das Inkrafttreten des neuen KI-Gesetzes (KI-MIG) zum 29. Juli 2026 bekannt gegeben. Damit übernimmt die Bundesnetzagentur die zentrale Rolle als nationale Koordinierungsstelle für die EU-KI-Verordnung in Deutschland. Die gesetzliche Neuregelung schafft den verbindlichen Rahmen für den Einsatz künstlicher Intelligenz und legt Zuständigkeiten sowie Compliance-Pflichten für Unternehmen fest.
BaFin überwacht Hochrisiko-Systeme im Finanzsektor
Zeitgleich mit dem Inkrafttreten des KI-MIG am 29. Juli 2026 weitet die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) ihre Aufsichtstätigkeit aus. Die Behörde ist ab sofort für die Überwachung von KI-Systemen bei Kreditinstituten und Versicherern zuständig. Ein besonderer Fokus liegt dabei auf sogenannten Hochrisiko-Anwendungen. Dazu zählen Systeme, die zur Kreditwürdigkeitsprüfung oder zur Risikobewertung in der Lebens- und Krankenversicherung eingesetzt werden.
Die regulatorischen Fristen sind dabei gestaffelt: Während bestimmte verbotene KI-Praktiken bereits seit dem 2. Februar 2025 untersagt sind, greifen die spezifischen Anforderungen für Hochrisiko-KI erst ab dem 2. Dezember 2027. Die BaFin ist befugt, bei Verstößen entsprechende Bußgelder zu verhängen.
Neue Kennzeichnungspflichten für KI-Inhalte ab August
Ein wesentlicher Teil der Regulierung tritt am 2. August 2026 in Kraft. Ab diesem Zeitpunkt gelten umfassende Transparenzpflichten gemäß Artikel 50 der EU-KI-Verordnung. Anbieter wie Google, Meta oder OpenAI müssen ihre Systeme mit technischen Vorkehrungen wie Wasserzeichen oder Metadaten ausstatten, um KI-generierte Inhalte erkennbar zu machen.
Unternehmen sind zudem verpflichtet, Deepfakes sowie ungeprüfte KI-Texte, die öffentliche Angelegenheiten betreffen, deutlich zu kennzeichnen. Von diesen Pflichten sind Privatpersonen ausgenommen. Für bereits bestehende Systeme wird eine Übergangsfrist bis zum 2. Dezember 2026 gewährt. Bei Missachtung der Vorgaben drohen Sanktionen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Zur Unterstützung der Wirtschaft wurden bereits ein KI-Service Desk sowie Reallabore eingerichtet, wobei das Ministerium auf das seit 2024 bestehende österreichische Vorbild der dortigen KI-Servicestelle verwies.
Die neuen Kennzeichnungspflichten und Risikoklassen des EU AI Act stellen Unternehmen vor komplexe Herausforderungen. Dieser kostenlose Umsetzungsleitfaden bietet Ihrer Rechts- und IT-Abteilung jetzt den notwendigen Überblick über alle Fristen und Pflichten. EU AI Act in 5 Schritten verstehen
CISOs sehen wachsende Haftungsrisiken und Governance-Lücken
Die neue Gesetzeslage trifft auf eine Unternehmenslandschaft, die sich noch in der Anpassungsphase befindet. Ein aktueller Report von Splunk verdeutlicht den Wandel der Verantwortlichkeiten: 78 Prozent der Chief Information Security Officers (CISOs) äußerten demnach Bedenken hinsichtlich ihrer persönlichen Haftung für Sicherheitsvorfälle – ein Anstieg um 56 Prozent im Vergleich zum Vorjahr. Die Rolle des Sicherheitsverantwortlichen entwickle sich zunehmend von einer technischen Backoffice-Funktion zu einer strategischen Führungsposition.
Untersuchungen von Okta weisen zudem auf Defizite in der Governance hin. Demnach befürchten zwar 81 Prozent der deutschen CISOs KI-gestützte Phishing-Angriffe, doch 58 Prozent bescheinigen ihrem eigenen Unternehmen bisher nur einen niedrigen Reifegrad in der KI-Governance. Nur 61 Prozent der Befragten gaben an, genau zu wissen, an welchen Stellen im Unternehmen KI-Agenten bereits eingesetzt werden.
Angesichts wachsender Haftungsrisiken und neuer EU-Regeln müssen Unternehmen jetzt konkret handeln, um die Anforderungen an Hochrisiko-KI zu erfüllen. Erfahren Sie in diesem kostenlosen Report, wie Sie die neuen Regeln der EU-KI-Verordnung rechtssicher in Ihre Unternehmensprozesse integrieren. Kostenlosen KI-Umsetzungsleitfaden herunterladen
Technologische Lösungen für die Datenkontrolle
Angesichts der regulatorischen Anforderungen steigt der Bedarf an spezialisierten Sicherheitslösungen. Laut einem Bericht von Proofpoint verzeichneten bereits 42 Prozent der Unternehmen KI-bezogene Sicherheitsvorfälle. Fast jedes dritte betroffene Unternehmen berichtete laut dem Arctic Wolf Trend Report von mehrwöchigen Betriebsunterbrechungen infolge solcher Vorfälle.
Als Reaktion darauf wird das Angebot an Werkzeugen zur Datenidentifikation und Zugriffskontrolle erweitert. Entsprechende Lösungen, die ab August 2026 verfügbar sein sollen, ermöglichen den Abgleich mit dem EU AI Act. Diese Systeme nutzen spezifische Klassifikatoren für europäische Daten wie Steuer-Identifikationsnummern oder Passnummern und werden teilweise in lokalen Rechenzentren, etwa am Standort Frankfurt, gehostet, um den europäischen Datenschutzanforderungen gerecht zu werden. Das Bundesministerium betonte in diesem Zusammenhang jedoch, dass staatliche Beratungsangebote die Eigenverantwortung und Haftung der Unternehmen nicht ersetzen können.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
