EU AI Act in Deutschland: Behörden, Umsetzung und was KMU konkret tun müssen

Deutschland als grösste Volkswirtschaft der EU hat den EU AI Act mit besonderer Aufmerksamkeit begleitet. Für deutsche KMU bedeutet die Verordnung erhebliche Pflichten — aber auch klare Zuständigkeiten und Unterstützungsangebote.

Zuständige Behörde in Deutschland

Als nationale Aufsichtsbehörde für den EU AI Act wurde in Deutschland die Bundesnetzagentur bestimmt. Sie ist bereits bekannt aus der Regulierung von Telekommunikation, Energie und Digitalmärkten (Digital Services Act).

Daneben gibt es das KI-Kompetenzzentrum des BSI (Bundesamt für Sicherheit in der Informationstechnik) das technische Standards und Cybersicherheitsanforderungen an KI-Systeme begleitet.

EU AI Act Enforcement-Zeitplan für Deutschland

Was deutsche KMU jetzt tun müssen

1. KI-Inventar erstellen und alle Systeme klassifizieren 2. Für Hochrisiko-Systeme: Konformitätsdokumentation vom Anbieter anfordern 3. AI Literacy für alle Mitarbeitenden mit KI-Kontakt sicherstellen und dokumentieren 4. Menschliche Aufsicht für automatisierte Entscheidungen implementieren 5. Vor August 2026: Vollständige Compliance-Dokumentation abschliessen

Unterstützungsangebote

Das Mittelstand-Digital Zentrum bietet kostenlose Beratung für KMU. Verbände wie der Bitkom und der BDI haben Praxis-Leitfäden veröffentlicht. Für kleinere KMU mit weniger als 10 Mitarbeitenden oder unter 2 Millionen Euro Umsatz gelten durch den Digital Omnibus Erleichterungen.