Ein Bewerber merkt, dass Software ihn aussortiert – und niemand erklärt warum. Ein Nutzer tippt mit einem Bot und erkennt nicht, dass er mit einer Maschine spricht. Bis Ende Juli blieb in solchen Fällen oft die Frage: An wen wendet man sich eigentlich?
Seit dem 29. Juli 2026 gibt es eine klare Adresse. Mit dem Inkrafttreten des Gesetzes zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz — kurz KI-MIG — wird die Bundesnetzagentur in Bonn zentrale Marktüberwachungs-, Anlauf- und Beschwerdestelle für die europäische KI-Verordnung in Deutschland.
Die Behörde nimmt Beschwerden über vermutete Verstöße entgegen, bearbeitet sie und leitet sie weiter, wenn eine andere Stelle zuständig ist — etwa die BaFin im Finanzbereich oder Landesmedienanstalten bei Mediendiensten. Aus dem bisherigen Suchspiel wird eine Zustellung nach Bonn.
Präsident Klaus Müller nennt die Verordnung einen Meilenstein und die eigene Rolle zugleich Schutzauftrag und Enabler: Sicherheit und Grundrechte sichern, Innovationen fördern, Ansprechpartner für das Ökosystem sein. Das klingt nach Spagat — und genau so ist die Konstruktion angelegt.
Was ab dem 2. August greift
Nur wenige Tage später, am 2. August 2026, setzen das europäische AI Office und die nationalen Behörden die nächsten Schichten der KI-Verordnung durch: verbotene Praktiken, Pflichten für Modelle mit allgemeinem Verwendungszweck und Transparenzregeln — etwa die Kennzeichnung von Chatbots und Deepfakes.
Damit verschiebt sich die Aufsicht von der Ankündigung zur Praxis. Wer Systeme anbietet oder einsetzt, muss damit rechnen, dass Regeln nicht nur auf dem Papier stehen. Wer sich beschwert, findet erstmals eine Behörde, die den Eingang organisiert und die Akte nicht zwischen Ressorts verschwinden lässt.
Weitere Stufen folgen später — etwa für bestimmte Hochrisiko-Anwendungen. Story-tragend bleiben zunächst die beiden Daten: Ende Juli die deutsche Behördenarchitektur, Anfang August der europäische Enforcement-Start.
Hybrid: Bonn koordiniert, Brüssel nimmt GPAI
Die Arbeitsteilung ist hybrid. Das AI Office in Brüssel führt die Aufsicht über GPAI-Modelle sowie über Systeme desselben Anbieters oder derselben Unternehmensgruppe und über Systeme in sehr großen Online-Plattformen und Suchmaschinen. Andere KI-Systeme liegen bei den nationalen Behörden.
In Deutschland ist die BNetzA die maßgebliche Marktüberwachungsbehörde, soweit nichts anderes bestimmt ist. Die BaFin bleibt für KI im unmittelbaren Zusammenhang mit regulierter Finanztätigkeit zuständig. Bei Mediendiensten greifen die Landesbehörden. Produktaufsicht in bereits vollharmonisierten Bereichen bleibt bei den etablierten Stellen.
Die Netzagentur füllt die Lücken: Koordinierung über das Kompetenzzentrum, Zuständigkeit in bisher nicht regulierten Produktbereichen auf Bundesebene, und sie kann von den Ländern im Wege der Organleihe in Anspruch genommen werden. Doppelstrukturen sollen so vermieden, eine kohärente Auslegung der Verordnung sichergestellt werden.
Was die Behörde konkret überwacht
Laut eigener Presseinformation vom 29. Juli überwacht die BNetzA KI in Funkanlagen und grundsätzlich Systeme in besonders sensiblen Einsatzfeldern — etwa im Personalmanagement, in kritischer Infrastruktur oder im Bildungssektor. In ihren Zuständigkeitsbereichen prüft sie auch Transparenzpflichten und verbotene Praktiken.
Gleichzeitig baut sie Service auf: als zentrale Anlaufstelle für Fragen zur KI-Verordnung und mit einem KI-Service Desk. Der Desk liefert Orientierung — Risikoklassen-Einschätzung, Hinweise zu Leitlinien, Tipps zum Kompetenzaufbau —, besonders für kleinere Organisationen und Start-ups. Wer unsicher ist, ob sein System überhaupt unter die Verordnung fällt, soll dort zuerst landen.
Reallabor begleitet — entbindet nicht
Das KI-MIG verpflichtet die Behörde, mindestens ein KI-Reallabor einzurichten. Dort können innovative Systeme in kontrollierter Umgebung entwickelt, trainiert, getestet und validiert werden — mit regulatorischer Begleitung, Risikoanalyse und Abhilfemaßnahmen. Das zielt auf schnellere Markteinführung, vor allem für KMU.
Entscheidend ist die Grenze: Das Reallabor ist Begleitung, kein Ablass. Pflichten aus der KI-Verordnung fallen dadurch nicht weg. Wer im Labor übt, bleibt gegenüber Verboten, Transparenz und Hochrisiko-Anforderungen verantwortlich. Innovation ja — Freibrief nein.
Wer antwortet wem?
Die Zuständigkeitsteilung DE/EU entscheidet darüber, wer überhaupt antwortet. Beschwerden und Alltagsfragen zu Personal-KI, Bildungssoftware oder fehlender Bot-Kennzeichnung landen zunächst in Bonn. GPAI-Themen und systemische Modelle gehören nach Brüssel zum AI Office. Finanz-KI geht zur BaFin, Medienfälle zu den Ländern.
Für Unternehmen heißt das: nicht eine Behörde für alles, sondern die richtige Adresse wählen — und wissen, dass Bonn die Koordination und die Lücken hält. Zivilgesellschaft, Wirtschaft und Wissenschaft sollen laut Netzagentur eingebunden werden; das Kompetenzzentrum soll bei komplexen Entscheidungen helfen.
Für Betroffene heißt es: die Beschwerde muss nicht mehr ins Ungefähre. Sie hat eine Postadresse. Ob die Hybridstruktur in der Praxis reibungslos greift, zeigt sich erst in den nächsten Monaten. Fest steht seit Ende Juli: Die nationale KI-Aufsicht hat in Deutschland ein Gesicht — und es sitzt bei der Bundesnetzagentur.
Für diesen Artikel wurden KI-gestützte Recherche- und Editierwerkzeuge verwendet. Der Inhalt wurde redaktionell geprüft.
Quellen
- Bundesnetzagentur: Presseinformation zur Rolle bei der KI-Verordnung (29.07.2026)
- KI-MIG – Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz
- Europäische Kommission: Enforcement of the AI Act
- AI Act Service Desk: When does enforcement start?
- Kommission: Enforcement und Transparenz ab 2. August
