BMDV-Entwurf zu KI-Gesetz: Was der Mittelstand jetzt über Hochrisiko-KI wissen muss
Das BMDV konkretisiert die nationalen Leitlinien zur Umsetzung des EU AI Acts. Unternehmen müssen Hochrisiko-KI-Systeme prüfen, um hohe Bußgelder zu vermeiden und Compliance sicherzustellen. Handlungsbedarf ist dringend.
BMDV-Entwurf zu KI-Gesetz: Was der Mittelstand jetzt über Hochrisiko-KI wissen muss
Der EU AI Act wird Realität, und mit ihm konkrete Anforderungen an Unternehmen, die Künstliche Intelligenz entwickeln oder einsetzen. Das Bundesministerium für Digitales und Verkehr (BMDV) hat am 02. Mai 2026 einen entscheidenden Entwurf nationaler Leitlinien zur Umsetzung des KI-Gesetzes veröffentlicht. Dieser Entwurf konzentriert sich auf Hochrisiko-KI-Systeme und legt die Messlatte für den deutschen Mittelstand signifikant höher. Für Führungskräfte und Compliance-Beauftragte ist jetzt der Zeitpunkt gekommen, die spezifischen Vorgaben genau zu prüfen, um drohende Bußgelder abzuwenden und die eigene Wettbewerbsfähigkeit zu sichern.
Hohe Risiken, hohe Strafen: Was der BMDV-Entwurf bedeutet
Der BMDV-Entwurf präzisiert die Definition und die damit verbundenen Pflichten für Hochrisiko-KI-Systeme in sieben kritischen Sektoren. Dazu gehören unter anderem Energie, Verkehr, Gesundheit und die industrielle Produktion – Bereiche, in denen der deutsche Mittelstand oft führend ist und KI-Systeme zunehmend in Kernprozessen einsetzt. Diese Systeme, beispielsweise für die Steuerung komplexer Maschinen oder in der medizinischen Diagnostik, fallen nun unter strenge Beobachtung.
Die potenziellen Konsequenzen einer Nichteinhaltung sind drastisch: Geplante Strafen können bis zu 7% des weltweiten Jahresumsatzes oder 35 Millionen Euro betragen, je nachdem, welcher Betrag höher ist. Dies stellt für viele mittelständische Unternehmen eine existenzielle Bedrohung dar, wenn sie nicht rechtzeitig ihre EU AI Act Compliance anpassen. Die Risikobewertung und -minderung muss daher oberste Priorität haben.
Der Mittelstand im Rückstand: Dringlichkeit durch Bitkom-Zahlen
Die Dringlichkeit dieser regulatorischen Anpassungen wird durch aktuelle Daten unterstrichen. Eine Bitkom-Studie vom Mai 2026 zeigt, dass lediglich 35% der deutschen Mittelstandsunternehmen konkrete Strategien zur KI-Act-Compliance entwickelt haben. Erschreckenderweise unterschätzen 60% der befragten Unternehmen das potenzielle Bußgeldrisiko erheblich. Dies deutet auf eine gefährliche Lücke zwischen der regulatorischen Realität und der betrieblichen Vorbereitung hin.
Für bestehende Hochrisiko-KI-Systeme sieht der Entwurf eine 12-monatige Übergangsfrist vor, die nach Inkrafttreten des nationalen Gesetzes beginnt. Diese Frist mag lang erscheinen, ist aber angesichts der Komplexität der Anpassungen – insbesondere bei AI-Act-konforme KI-Systeme, die tief in Maschinen und Produktionsanlagen integriert sind – äußerst knapp bemessen. Unternehmen müssen proaktiv handeln, um ihre Systeme zu prüfen und gegebenenfalls anzupassen.
Konkrete Anforderungen: Risikomanagement und menschliche Aufsicht
Der BMDV-Entwurf verpflichtet Hersteller und Anbieter von Hochrisiko-KI zur Einführung eines umfassenden Risikomanagementsystems. Dazu gehören eine robuste Daten-Governance, die sicherstellt, dass die zur Entwicklung und Nutzung der KI verwendeten Daten korrekt und nicht diskriminierend sind, sowie die Implementierung menschlicher Aufsicht. Diese Anforderungen orientieren sich an Standards wie der ISO 42001, die Rahmenwerke für ein effektives KI-Managementsystem bieten.
Unternehmen sind gefordert, interne Prozesse neu zu bewerten, Verantwortlichkeiten zu definieren und technische Lösungen zu implementieren, die Transparenz und Nachvollziehbarkeit der KI-Entscheidungen gewährleisten. Die bevorstehende öffentliche Konsultationsphase von sechs Wochen bietet die Möglichkeit, Feedback zu den nationalen Leitlinien zu geben, ändert aber nichts an der Notwendigkeit einer sofortigen internen Auseinandersetzung mit den Vorgaben.
Fazit und Handlungsempfehlung
Der Entwurf des BMDV ist ein klares Signal: Die Anforderungen des EU AI Act werden in Deutschland ernst genommen und präzise umgesetzt. Für den deutschen Mittelstand, insbesondere in kritischen Sektoren, bedeutet dies eine sofortige Notwendigkeit zur Handlung. Das Ignorieren dieser Entwicklung kann zu hohen finanziellen Strafen und einem empfindlichen Wettbewerbsnachteil führen. Es ist entscheidend, jetzt eine detaillierte Bestandsaufnahme der eingesetzten KI-Systeme vorzunehmen, potenzielle Risiken zu identifizieren und eine Strategie zur Compliance zu entwickeln.
Beginnen Sie mit einer gründlichen Analyse Ihrer KI-Anwendungen, schaffen Sie interne Expertise oder suchen Sie externe Unterstützung. Nur so können Sie sicherstellen, dass Ihre Systeme den neuen Standards entsprechen und Ihr Unternehmen zukunftssicher aufgestellt ist. Eine vorausschauende KI-Compliance-Strategie ist keine Option, sondern eine Pflicht.