Die KI-Aufsicht in Deutschland liegt seit dem 29. Juli 2026 bei der Bundesnetzagentur. Sie ist seitdem Marktüberwachungsbehörde, Anlaufstelle und Beschwerdestelle für die europäische KI-Verordnung. Für die meisten Handwerksbetriebe und Selbstständigen bringt die neue KI-Aufsicht keine Registrierung und kein Formular mit sich. Zwei Punkte betreffen dich trotzdem: die Kennzeichnungspflicht seit dem 2. August und die Tatsache, dass jeder Mensch einen Verstoß bei der Behörde melden kann.
Letzte Aktualisierung: August 2026
Ich bekomme seit ein paar Wochen fast täglich dieselbe Frage. Sinngemäß lautet sie: Muss ich mich jetzt irgendwo anmelden, weil ich ChatGPT für meine Angebote nutze? Die kurze Antwort ist nein. Die längere steht in diesem Artikel, samt der Stellen, an denen es für kleine Betriebe doch konkret wird.
Was ist die KI-Aufsicht der Bundesnetzagentur?
Die KI-Aufsicht ist die staatliche Kontrolle darüber, ob KI-Systeme in Deutschland den Regeln der europäischen KI-Verordnung entsprechen. Zuständig ist seit dem 29. Juli 2026 die Bundesnetzagentur. Sie prüft Anbieter und Betreiber von KI-Systemen, nimmt Beschwerden entgegen und kann Bußgelder verhängen.
Die rechtliche Grundlage heißt KI-Marktüberwachungs- und Innovationsförderungsgesetz, kurz KI-MIG. Der Bundestag hat es am 11. Juni 2026 beschlossen, der Bundesrat hat am 10. Juli zugestimmt. Verkündet wurde das KI-Aufsichtsgesetz am 28. Juli 2026 im Bundesgesetzblatt, in Kraft ist es seit dem Tag darauf.
Das Datum ist kein Zufall. Es liegt vier Tage vor dem 2. August 2026, und an diesem Tag wurden die inhaltlichen Vorgaben der KI-Verordnung zu Hochrisiko-Systemen und zur Transparenz verbindlich. Deutschland hat seine KI-Aufsichtsbehörde also punktgenau vorher arbeitsfähig gemacht.
Wer sitzt dort konkret?
Bei der Bundesnetzagentur entsteht ein Koordinierungs- und Kompetenzzentrum für die KI-Verordnung, abgekürzt KoKIVO. Es soll dafür sorgen, dass die Regeln bundesweit gleich ausgelegt werden. Angeschlossen sind zwei Angebote, die ausdrücklich für kleine Unternehmen gedacht sind: ein KI-Service-Desk als erste Anlaufstelle und mindestens ein KI-Reallabor zum Erproben eigener Anwendungen unter Aufsicht.
Der KI-Service-Desk der Bundesnetzagentur ist frei zugänglich. Dort gibt es unter anderem ein Online-Werkzeug, mit dem du die Risikoklasse eines KI-Systems grob einschätzen kannst. Für einen Betrieb, der ChatGPT für Texte und ein Buchungstool mit KI-Terminvorschlag nutzt, dauert das keine zehn Minuten.
Betrifft die KI-Aufsicht auch kleine Betriebe?
Ja, aber nicht in der Rolle, die die meisten befürchten. Die KI-Verordnung unterscheidet zwischen Anbietern und Betreibern. Anbieter entwickeln ein KI-System und bringen es auf den Markt. Betreiber setzen ein fertiges System beruflich ein. Ein Malerbetrieb, der ChatGPT für Angebotstexte nutzt, ist Betreiber, nicht Anbieter.
Für Betreiber gilt ein deutlich kleinerer Pflichtenkatalog. Es gibt keine Registrierungspflicht, keine Meldung an die KI-Aufsicht, keine Zulassung. Was bleibt, sind Transparenzpflichten in bestimmten Fällen und die Pflicht zur KI-Kompetenz nach Artikel 4, die schon seit Februar 2025 gilt. Letztere heißt im Klartext: Wer KI im Betrieb einsetzt, muss dafür sorgen, dass die Leute, die damit arbeiten, verstehen, was das Werkzeug kann und wo es Unsinn produziert.
Diese Rolle betrifft inzwischen einen großen Teil der Wirtschaft. Der Sprung bei der Nutzung war im letzten Jahr ungewöhnlich groß.
41 Prozent der Unternehmen ab 20 Beschäftigten setzen künstliche Intelligenz aktiv ein. Ein Jahr zuvor waren es 17 Prozent.
Quelle: Bitkom Research, Digitalisierung der Wirtschaft 2026, repräsentative telefonische CATI-Befragung von 604 Unternehmen ab 20 Beschäftigten in Deutschland, Erhebung Januar bis Februar 2026
Wer kleiner ist als 20 Beschäftigte, taucht in dieser Zahl gar nicht auf. Aus meiner Arbeit mit Handwerksbetrieben und Selbstständigen weiß ich, dass die Nutzung dort ähnlich schnell wächst, nur eben unstrukturierter. Jemand probiert ChatGPT für die Angebotsmail aus, es funktioniert, und niemand fragt sich, ob daraus Pflichten entstehen.
Was die KI-Aufsicht nicht von dir verlangt
Fast alle Rückfragen, die mich erreichen, drehen sich um Dinge, die gar nicht gefordert sind. Deshalb einmal die Gegenliste, damit du dir die Sorge sparen kannst.
- Keine Anmeldung: Es gibt kein Register, in das sich Betreiber eintragen müssen. Die KI-Aufsicht arbeitet anlassbezogen und auf Beschwerde hin.
- Keine Zertifizierung: Weder deine Webseite noch dein Betrieb braucht ein Prüfsiegel für den Einsatz von KI-Werkzeugen.
- Kein Beauftragter: Anders als beim Datenschutz sieht die KI-Verordnung für kleine Betriebe keine benannte Person mit Meldepflicht vor.
- Keine Dokumentationspflicht für Standardwerkzeuge: Umfangreiche technische Unterlagen betreffen Hochrisiko-Systeme, nicht die Nutzung von ChatGPT für einen Angebotstext.
Wenn dir jemand eine kostenpflichtige KI-Zertifizierung mit Verweis auf die neue KI-Aufsicht verkaufen will, lies vorher genau, worauf sich das Angebot beruft. Bei der Datenschutz-Grundverordnung gab es 2018 dieselbe Welle.
Was ist die Kennzeichnungspflicht?
Die Kennzeichnungspflicht steht in Artikel 50 der KI-Verordnung und gilt seit dem 2. August 2026. Sie verlangt, dass Menschen erkennen können, wenn sie mit einer KI sprechen oder KI-erzeugte Inhalte sehen. Sie greift nicht bei jedem KI-Einsatz, sondern bei drei klar umrissenen Fällen.
Die drei Kennzeichnungsfälle, die für Webseiten zählen
Ich gehe die drei Fälle in der Reihenfolge durch, in der sie mir in Kundenprojekten begegnen.
- Chatbot auf der Webseite: Wenn ein Besucher mit einem KI-Assistenten schreibt, muss klar sein, dass am anderen Ende keine Person sitzt. Ein Satz im Begrüßungstext des Fensters reicht.
- KI-erzeugte oder veränderte Bilder und Videos: Wenn ein Bild eine Person, einen Ort oder ein Ereignis so darstellt, dass es echt wirkt, obwohl es das nicht ist, braucht es einen sichtbaren Hinweis. Ein rein dekoratives, offensichtlich künstliches Motiv fällt nicht darunter.
- KI-erzeugte Texte zu Themen von öffentlichem Interesse: Hier gibt es eine wichtige Ausnahme, die viele überlesen. Wenn ein Mensch den Text redaktionell geprüft hat und jemand die Verantwortung für die Veröffentlichung trägt, entfällt die Kennzeichnungspflicht.
Der dritte Punkt sorgt für die meiste Verwirrung. Ein Blogartikel über Steuerthemen, komplett aus ChatGPT kopiert und ungelesen veröffentlicht, braucht den Hinweis. Derselbe Artikel, von dir gegengelesen und inhaltlich verantwortet, braucht ihn nach dem Wortlaut der Verordnung nicht. Ich setze den Hinweis trotzdem, weil "redaktionell geprüft" im Streitfall jemand beurteilen müsste und ein kurzer Satz billiger ist als diese Diskussion.
| Einsatz auf deiner Webseite | Hinweis nötig? | Umsetzung |
|---|---|---|
| KI-Chatbot für Anfragen | Ja | Satz im ersten Chatfenster |
| Fotorealistisches KI-Bild einer Baustelle | Ja | Bildunterschrift oder Badge |
| Abstraktes KI-Hintergrundbild | Nein | Optional im Impressum |
| Blogtext aus KI, ungeprüft | Ja | Hinweis unter dem Artikel |
| Blogtext aus KI, redaktionell geprüft | Nein | Hinweis trotzdem empfehlenswert |
| Angebotsmail mit KI formuliert | Nein | Keine Maßnahme |
Die letzte Zeile ist die wichtigste für Handwerksbetriebe. Interne Kommunikation und individuelle Kundenmails fallen nicht unter Artikel 50. Wer KI nur zum Formulieren nutzt und den Text vor dem Absenden liest, hat mit der Kennzeichnungspflicht nichts zu tun.
Beschwerdestelle: Wer kann dich bei der KI-Aufsicht melden?
Das ist der Teil, der in den Fachbeiträgen oft untergeht. Die Bundesnetzagentur ist nicht nur Marktüberwachungsbehörde, sondern ausdrücklich auch Beschwerdestelle. Verstöße gegen die KI-Verordnung können dort gemeldet werden. Das können Mitbewerber tun, Kunden, ehemalige Mitarbeiter oder jemand, der zufällig auf der Seite gelandet ist.
Ich halte das für den praktisch relevantesten Punkt der ganzen KI-Aufsicht. Nicht weil ich mit einer Meldewelle rechne, sondern weil die Schwelle für eine Beschwerde niedrig ist. Bei der Cookie-Banner-Pflicht war das Muster ähnlich: Erst passiert wenig, dann findet jemand ein Geschäftsmodell darin. Wer sich das ersparen will, findet in meinem Artikel zur Cookie-Banner-Pflicht die vergleichbare Ausgangslage.
Wie hoch sind die Bußgelder?
Der Rahmen kommt aus der europäischen Verordnung, das KI-MIG ergänzt ihn national. Für kleine und mittlere Unternehmen einschließlich Start-ups gilt bei jeder Stufe der jeweils niedrigere der beiden Werte.
- Verbotene KI-Praktiken: bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Das betrifft Dinge wie Social Scoring oder biometrische Kategorisierung, nicht den Alltag eines Handwerksbetriebs.
- Verstoß gegen die Transparenzpflichten aus Artikel 50: bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Das ist die Stufe, die eine fehlende Kennzeichnung auf einer Webseite theoretisch trifft.
- Verletzung der Erläuterungs- und Auskunftspflicht gegenüber der Behörde: bis zu 50.000 €. Diese Geldbuße ist neu und stammt aus dem KI-MIG selbst.
Die Zahlen wirken bedrohlich, und genau so sind sie gemeint. Bei der konkreten Höhe zählen Schwere, Dauer und Folgen des Verstoßes, die Unternehmensgröße und das Verschulden. Ein Einzelunternehmer mit einem nicht gekennzeichneten Chatbot landet nicht bei 15 Millionen. Er landet realistisch bei einer Aufforderung, das abzustellen. Auf dieses Prinzip würde ich mich trotzdem nicht verlassen.
Was du diese Woche konkret tun solltest
Die KI-Aufsicht der Bundesnetzagentur verlangt von dir keinen Compliance-Ordner. Sie verlangt, dass du weißt, welche KI in deinem Betrieb läuft. Diese Liste braucht bei den meisten Betrieben eine halbe Stunde.
- Bestandsaufnahme machen: Schreib auf, welche KI-Werkzeuge im Betrieb im Einsatz sind. ChatGPT, ein KI-Chatbot auf der Webseite, ein Telefonassistent, die Bildgenerierung für Social Media, die KI-Funktion im Buchhaltungstool. Alles, was mitschreibt oder mitdenkt.
- Rolle klären: Bei jedem Eintrag notieren, ob du das System nur nutzt oder ob du es selbst anbietest. Fast immer wird es Nutzung sein, und damit bist du Betreiber.
- Webseite durchgehen: Chatbot, generierte Bilder und generierte Texte auf die drei Fälle aus Artikel 50 prüfen. Fehlende Hinweise ergänzen.
- Kurz schulen: Ein Termin von 30 Minuten mit dem Team über Grenzen und typische Fehler der Werkzeuge erfüllt die Pflicht zur KI-Kompetenz besser als jedes Dokument. Kurz protokollieren, dass er stattgefunden hat.
- Risikoklasse prüfen: Bei Systemen, die über Textgenerierung hinausgehen, das Online-Werkzeug im KI-Service-Desk nutzen.
Was du dabei nicht brauchst, ist eine KI-generierte Compliance-Dokumentation. Warum das gerade bei Rechtstexten schiefgeht, habe ich in meinem Beitrag zur KI-generierten Datenschutzerklärung aufgeschrieben. Die Logik gilt hier genauso.
Der Aufwand lohnt sich nicht nur wegen der KI-Aufsicht. Die Bitkom-Zahlen sprechen dafür, dass strukturierter Einsatz auch geschäftlich etwas bringt.
77 Prozent der Unternehmen, die künstliche Intelligenz einsetzen, sehen ihre Wettbewerbsposition dadurch verbessert.
Quelle: Bitkom Research, Digitalisierung der Wirtschaft 2026, repräsentative telefonische CATI-Befragung von 604 Unternehmen ab 20 Beschäftigten in Deutschland, Erhebung Januar bis Februar 2026
Häufige Fragen zur KI-Aufsicht der Bundesnetzagentur
Muss ich meinen Betrieb bei der KI-Aufsicht der Bundesnetzagentur anmelden?
Nein. Für Betreiber, also Unternehmen, die fertige KI-Werkzeuge beruflich nutzen, gibt es keine Registrierungspflicht. Meldepflichten und Konformitätsverfahren treffen Anbieter von KI-Systemen sowie Betreiber von Hochrisiko-Anwendungen.
Seit wann gilt die Kennzeichnungspflicht für KI-Inhalte?
Seit dem 2. August 2026. An diesem Tag wurden die Transparenzpflichten aus Artikel 50 der KI-Verordnung verbindlich anwendbar. Das nationale KI-Aufsichtsgesetz KI-MIG ist bereits seit dem 29. Juli 2026 in Kraft.
Muss ich einen Hinweis setzen, wenn ich meine Texte mit ChatGPT schreibe?
Bei individuellen Kundenmails und internen Texten nicht. Bei veröffentlichten Texten zu Themen von öffentlichem Interesse ja, außer der Text wurde von einem Menschen redaktionell geprüft und jemand trägt die Verantwortung dafür. Ein kurzer Hinweis ist trotzdem die sicherere Variante.
Kann mich ein Mitbewerber bei der Bundesnetzagentur melden?
Ja. Die Bundesnetzagentur ist ausdrücklich auch Beschwerdestelle für die KI-Verordnung, und Meldungen sind nicht auf betroffene Personen beschränkt. Eine Beschwerde führt nicht automatisch zu einem Bußgeld, sondern zunächst zu einer Prüfung.
Was ist der KI-Service-Desk?
Der KI-Service-Desk ist das kostenlose Informationsangebot der Bundesnetzagentur zur KI-Verordnung, ausdrücklich für kleine und mittlere Unternehmen gedacht. Er enthält ein Online-Werkzeug zur ersten Einschätzung der Risikoklasse eines KI-Systems sowie Leitfäden und Hinweise zum Aufbau von KI-Kompetenz.
Fazit zur KI-Aufsicht der Bundesnetzagentur
Die KI-Aufsicht der Bundesnetzagentur ist seit dem 29. Juli 2026 aktiv, und die Kennzeichnungspflicht greift seit dem 2. August. Für einen normalen Handwerks- oder Dienstleistungsbetrieb bedeutet das keine Bürokratie im großen Stil, sondern drei überschaubare Aufgaben: wissen, welche KI im Haus läuft, die Webseite auf Chatbot, Bilder und Texte prüfen, und dem Team einmal erklären, wo die Werkzeuge danebenliegen.
Wer den größeren Rahmen dahinter verstehen will, findet die Pflichten der KI-Verordnung in meinem Artikel zum EU AI Act für kleine Unternehmen ausführlicher erklärt. Dieser Beitrag hier deckt den deutschen Teil ab, also die Frage, wer das Ganze kontrolliert.
Wenn du unsicher bist, ob auf deiner Webseite ein Hinweis fehlt, schau einmal gemeinsam mit mir drüber. Im kostenlosen Erstgespräch gehen wir Chatbot, Bilder und Texte durch und du weißt danach, ob Handlungsbedarf besteht. Das dauert eine halbe Stunde und kostet dich nichts.
