KI-MIG-Analyse: Bundesnetzagentur im Zentrum des AI Acts

Die deutsche KI-Compliance hat gerade einen Empfangsschalter bekommen. Laut Bundesnetzagentur ist Deutschlands KI-MIG am 29.07.2026 in Kraft getreten und gibt der Behörde eine unmittelbare Rolle bei der Umsetzung des europäischen KI-Gesetzes. Das ist keine Poesie, sondern Zuständigkeitsinformation. Wenn dein KI-System auf dem deutschen Markt bereitgestellt wird, lautet die Frage nicht mehr nur, was Brüssel geschrieben hat, sondern welche deutsche Behörde die Beschwerde erhält, den Markt beobachtet und anfängt, nach Unterlagen zu fragen.

Die Aufsicht hat jetzt einen Namen

Die Bundesnetzagentur sagt, das KI-MIG mache sie zur Marktüberwachungsbehörde, zentralen Anlaufstelle und Beschwerdestelle für das KI-Gesetz in Deutschland. Heise beschrieb dieselbe Übergabe so, dass die Bundesnetzagentur die Marktüberwachung, Beschwerden und Innovationsförderung nach dem KI-Gesetz übernimmt. Für Entwicklerinnen und Entwickler ist das die praktische Ebene, die oft zuerst zählt: wo aufsichtliche Erwartungen veröffentlicht werden, wo Beschwerden auftauchen können und welche Behörde mit Marktbeobachtung verbunden sein wird. Gleiss Lutz ordnet den deutschen Schritt in den größeren EU-Zeitplan ein. Das KI-Gesetz trat am 1. August 2024 in Kraft, die Mitgliedstaaten hatten bis zum 2. August 2025 Umsetzungspflichten zur Benennung zuständiger Behörden und Durchsetzungsbefugnisse, das Bundeskabinett verabschiedete am 11. Februar 2026 einen Entwurf des KI-MIG, und das KI-Gesetz wird ab dem 2. August 2026 unmittelbar gelten. Die Bundesnetzagentur berichtete dann, dass das KI-MIG am 29.07.2026 in Kraft getreten ist. Der Zeitplan ist ein nützliches Gegenmittel gegen Compliance-Theater. Die EU-Verordnung gilt unmittelbar, aber die nationale Umsetzung entscheidet, wer zu Hause was macht. Artikel 70, wie von Gleiss Lutz zusammengefasst, bedeutet, dass Berlin mindestens eine notifizierende Behörde und mindestens eine Marktüberwachungsbehörde benennen musste, einschließlich einer zentralen Marktüberwachungsbehörde. Einfach gesagt: Jemand muss das Postfach verantworten.

Was das KI-MIG in der Praxis ändert

Regulations.ai fasst Deutschlands KI-MIG als Umsetzung der Verordnung (EU) 2024/1689 zusammen und als Benennung der Bundesnetzagentur für die Aufsicht, während verantwortungsvolle KI-Innovation und der Schutz von Grundrechten gefördert werden. Diese Kombination leistet echte Arbeit. Marktüberwachung ist der Teil, der fragt, ob auf dem Markt angebotene Systeme die Vorgaben einhalten. Innovationsunterstützung ist der Teil, der versucht zu verhindern, dass jedes Produktteam die Aufsicht wie eine verschlossene Tür mit einem Faxgerät dahinter behandelt. Die eigene Mitteilung der Bundesnetzagentur ist operativer: Sie wird Marktüberwachungsbehörde, zentrale Anlaufstelle und Beschwerdestelle. LinkedIn-Kommentare im Stil von Artikel 52 sagen dir vielleicht, dass du bis Montag dein gesamtes Unternehmen umbauen sollst; das KI-MIG sagt dir, dass du die regulatorische Landkarte aktualisieren sollst. Lieferantenverträge, Wege zur Eskalation von Vorfällen und kundenorientierte Compliance-Materialien sollten nun wissen, welche deutsche Behörde relevant ist, wenn Fragen zum KI-Gesetz konkret werden.

Deutschland verwandelt EU-Text in aufsichtliche Leitungen

Technology's Legal Edge berichtete, dass der KI-MIG-Entwurf der Bundesregierung Deutschlands Aufsichtsarchitektur, Durchsetzungsbefugnisse und Sanktionsregime für KI-Systeme nach dem EU-KI-Gesetz festlegte. Diese Architektur ist wichtig, weil die Risikoklassen des KI-Gesetzes sich nicht selbst durchsetzen. Ein Hochrisiko-Etikett ist erst dann eine Checkliste, wenn jemand Unterlagen anfordern, Pflichten prüfen und Beschwerden bearbeiten kann. Gleiss Lutz weist außerdem darauf hin, dass ein Gesetzentwurf in der letzten Legislaturperiode nicht verabschiedet worden war und dass der spätere Kabinettsentwurf beschlossen wurde, um Vertragsverletzungsverfahren der Europäischen Kommission zu vermeiden und die Rechtsunsicherheit für Unternehmen und Behörden zu verringern. Übersetzung: Deutschland fügte keine dekorative Bürokratie hinzu. Es füllte eine fehlende nationale Umsetzungsebene, die der EU-Rahmen von den Mitgliedstaaten erwartete. Hier treffen zwei Governance-Ebenen etwas unbeholfen aufeinander. Brüssel schreibt harmonisierte Regeln, aber Berlin benennt die deutschen Stellen und Befugnisse. Anbieter, die in der gesamten EU tätig sind, brauchen weiterhin ein grenzüberschreitendes Compliance-Modell, doch Aktivitäten auf dem deutschen Markt haben nun einen besser erkennbaren Aufsichtsweg. Das beseitigt Unklarheiten nicht, aber es grenzt ein, wo man zuerst suchen sollte.

Worauf Entwicklerinnen und Entwickler als Nächstes achten sollten Heises

Zusammenfassung des neuen Gesetzes verweist auf drei Bereiche, die Unternehmen beobachten sollten: Marktüberwachung, Beschwerden und Innovationsförderung. Der erste zeigt dir, welche Nachweise für die Behörde wichtig sein könnten. Der zweite zeigt dir, wie unzufriedene Nutzerinnen und Nutzer, Kunden oder Wettbewerber Themen in das System einbringen können. Der dritte kann prägen, wie regelkonformes Experimentieren gefördert wird, statt nur geduldet zu sein. Die nützliche Arbeit ist jetzt unspektakulär. Führe ein KI-Gesetz-Inventar, kartiere, welche Systeme den deutschen Markt berühren, dokumentiere die Grundlage für die Risikoklassifizierung und stimme den Kundensupport auf regulatorische Eskalation ab. Wenn die Bundesnetzagentur Leitlinien, Konsultationsmaterial oder Muster zur Beschwerdebearbeitung veröffentlicht, behandle sie als Umsetzungssignale, nicht als Öffentlichkeitsarbeit. Das Gesetz ist jetzt weniger abstrakt, weil das Postfach einen Namen hat. Für Leserinnen und Leser, die in Deutschland mit KI-Systemen bauen, kaufen oder lehren, ist der nächste Beobachtungspunkt, wie die Bundesnetzagentur ihre neue Rolle in routinemäßige Aufsicht übersetzt. Der erste ernsthafte Test wird keine Rede sein. Es wird die erste Compliance-Anfrage sein, die nach dem Dokument fragt, das dein Team entweder aufbewahrt hat oder gerne aufbewahrt hätte.