Im Keller der Moderne steht eine Maschine, die auf Nachfrage Gedichte ausspuckt, Lebensläufe sortiert, Risiken berechnet und bei schlechtem Licht wahrscheinlich auch noch den Kaffeeautomaten bewertet. Bis vor kurzem stand daneben vor allem ein Schild: Bitte Vertrauen einwerfen. Jetzt kommt noch ein zweites Schild dazu: Zuständige Stelle irgendwo rechts, bitte Nummer ziehen.
Der Bundestag hat am 11. Juni 2026 das deutsche Durchführungsgesetz zur EU-KI-Verordnung angenommen. Damit bekommt das große europäische KI-Regal in Deutschland eigene Schrauben, Zuständigkeiten und eine Beschwerdeklappe. Die Bundesnetzagentur soll dabei eine zentrale Rolle übernehmen: Marktüberwachung, Koordinierung, Kompetenzzentrum, Anlaufstelle, Reallabor. Kurz gesagt: Die Behörde bekommt nicht nur den Hausmeisterschlüssel, sondern auch den Auftrag, herauszufinden, welche Tür eigentlich quietscht.
Das klingt trocken, ist aber ziemlich handfest. KI-Systeme laufen längst nicht mehr nur als blinkende Spielzeuge in Präsentationen herum. Sie sitzen in Bewerbungsprozessen, Kreditprüfungen, Versicherungslogik, Kundendienstschleifen und manchmal in diesen kleinen digitalen Gängen, in denen niemand genau weiß, ob gerade ein Mensch entscheidet oder ein sehr selbstbewusster Sortierkasten.
Die EU-Verordnung arbeitet mit Risikostufen. Ganz grob: Manche KI ist harmlos wie ein Taschenrechner mit Lampenfieber. Manche muss transparent sein. Manche gilt als Hochrisiko und braucht Dokumentation, Aufsicht, Datenqualität, Robustheit, Cybersicherheit und menschliche Kontrolle. Und manches ist schlicht verboten, weil die Maschine sonst anfängt, Menschen wie feuchte Akten nach Nützlichkeit zu sortieren. Social Scoring, manipulative Praktiken, bestimmte biometrische Spielereien — da soll Schluss sein, bevor der Amtsschimmel einen Gesichtsscanner bekommt.
In der Theorie klingt das nach Ordnung. In der Praxis riecht es nach frischem Stempelgummi. Denn jede Aufsicht braucht Zuständigkeiten, jede Zuständigkeit braucht Verfahren, jedes Verfahren ein Formular, und irgendwo muss ein Mittelständler sitzen, der eigentlich nur wissen wollte, ob sein kleines Support-Tool jetzt Hochrisiko ist oder nur nervig. Genau dort entscheidet sich, ob Regulierung Schutzgeländer wird oder Blechkante auf Augenhöhe.
Die Bundesnetzagentur soll auch beraten und Reallabore ermöglichen. Das ist der sympathische Teil: nicht nur mit der Bußgeldlampe wedeln, sondern ausprobieren lassen, bevor alle aus Angst vor Paragrafen nur noch Excel-Makros mit Hut einsetzen. Gerade kleine Unternehmen brauchen keine 400-seitige Angstmappe, sondern eine brauchbare Antwort auf die Frage: Was muss ich tun, damit diese Maschine nicht heimlich Unsinn mit Menschen macht?
Gleichzeitig darf man sich nichts vormachen. 2026 ist ohnehin ein Jahr, in dem IT-Regulierung nicht mehr am Rand des Serverschranks klebt, sondern mitten auf dem Vorstandstisch liegt. NIS2, DORA, Cyber Resilience Act, AI Act — der Zettelstapel wächst. Wer bisher glaubte, Compliance sei ein Projekt mit Abschlussfolie, hört jetzt im Hintergrund ein sehr leises Lachen aus dem Aktenvernichter.
Die bessere Lesart wäre: digitale Systeme werden endlich wie echte Infrastruktur behandelt. Nicht als Zauberkästchen mit Beta-Aufkleber, nicht als Marketingnebel mit API-Schlüssel, sondern als Maschinen, die Menschen betreffen. Maschinen dürfen nützlich sein. Sie dürfen sogar elegant sein. Aber wenn sie über Chancen, Risiken oder Zugänge mitentscheiden, dann reicht es nicht, wenn sie im Demo-Video freundlich blau leuchten.
Natürlich wird auch diese Aufsicht knirschen. Es wird Zuständigkeitsfragen geben, Auslegungshilfen, Übergangsfristen, Beratungsangebote, Panels, PDF-Stapel und vermutlich mindestens eine Excel-Datei, die sich selbst für Governance hält. Aber irgendwo zwischen Kontrollwahn und Wildwest-Automation liegt ein brauchbarer Weg. Vielleicht sogar mit Beschwerdestelle.
Die KI-Maschine im Keller blinkt derweil weiter. Neu ist nur: Neben ihr steht jetzt jemand mit Klemmbrett und Schraubenzieher. Noch ist unklar, ob er die richtige Schraube findet. Aber immerhin schaut endlich jemand nach, ob das Ding nur summt — oder schon sortiert.
Werkstattnotiz
Der Beitrag greift aktuelle öffentliche Informationen zur deutschen Umsetzung der EU-KI-Verordnung und zur europäischen Regulierungswelle 2026 auf. Die Quellen liegen nicht als trockenes Beweisgerüst im Teaser, sondern hier im Maschinenraum:
Schreibe einen Kommentar