Definition: KI-MIG (KI-Marktüberwachungsgesetz)
KI-MIG ist die gängige Kurzform für Deutschlands Entwurf zum Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz, das Behörden benennt, nationale Bußgelder festlegt und Reallabore für die EU-KI-Verordnung einrichtet.
Kernmerkmale von KI-MIG
Der Entwurf schafft kein neues materielles KI-Recht. Er baut stattdessen das Verwaltungsgerüst, das Deutschland braucht, um die bereits unmittelbar geltende EU-Verordnung tatsächlich durchzusetzen.
- Benennt eine führende Marktüberwachungsbehörde und verteilt Zuständigkeiten an Sektorregulierer
- Legt nationale Bußgelder fest, die neben den eigenen Bußgeldern der EU-KI-Verordnung nach Artikel 99 stehen
- Richtet Reallabore für betreutes Testen ein, mit bevorzugtem Zugang für kleinere Unternehmen
- Definiert zentrale Anlaufstelle und Beschwerdestelle für Unternehmen und Bürger
KI-MIG vs. EU-KI-Verordnung
Die EU-KI-Verordnung ist die unmittelbar geltende EU-Verordnung, die Risikokategorien, verbotene Praktiken und Pflichten für KI-Anbieter oder KI-Betreiber in allen Mitgliedstaaten festlegt. KI-MIG ist Deutschlands eigenes, nationales Gesetz, das die Fragen beantwortet, die die Verordnung jedem Mitgliedstaat selbst überlässt: welche inländische Stelle sie durchsetzt, wie hoch nationale Bußgelder ausfallen und wie Reallabore organisiert sind. Ein Verstoß gegen die EU-KI-Verordnung selbst wird nicht nach KI-MIG bestraft; beide Instrumente wirken nebeneinander, die Verordnung regelt den Inhalt, KI-MIG die deutsche Durchsetzungsstruktur.
Bedeutung von KI-MIG im Enterprise-KI-Umfeld
Ohne funktionierende nationale Durchsetzungsstrukturen lassen sich die Fristen der EU-KI-Verordnung in der Praxis kaum anwenden, weshalb die Verordnung jeden Mitgliedstaat verpflichtete, bis zum 2. August 2025 zuständige Behörden zu benennen. Laut der Bitkom-KI-Studie 2026 führen 85 Prozent der deutschen KMU kein dokumentiertes Inventar der KI-Systeme, die sie bereits einsetzen, das heißt, die meisten haben die Vorarbeit für eine KI-MIG-Anfrage noch nicht geleistet.
Methoden und Verfahren für KI-MIG
KI-MIG organisiert Durchsetzung über drei verknüpfte Mechanismen: Behördenbenennung, Reallabore und Mitwirkungspflichten.
Behördenbenennung und Sektoraufteilung
Der Regierungsentwurf gibt der Bundesnetzagentur die Rolle der Auffangzuständigkeit, während Sektorregulierer innerhalb ihres bestehenden Zuständigkeitsbereichs verantwortlich bleiben.
- Bundesnetzagentur als zentrale Marktüberwachungsbehörde, zentrale Anlaufstelle und Beschwerdestelle
- Unabhängige Kammer innerhalb der Bundesnetzagentur für sensible Hochrisikosysteme wie Strafverfolgung und Grenzmanagement
- BaFin bleibt zuständig für KI mit direktem Bezug zu reguliertem Finanzgeschäft
- Landesbehörden bleiben zuständig für KI, die Landesbehörden selbst einsetzen
Reallabore für künstliche Intelligenz
Artikel 57 bis 63 der EU-KI-Verordnung verpflichten jeden Mitgliedstaat, mindestens ein KI-Reallabor zu betreiben, und KI-MIG benennt die Bundesnetzagentur als koordinierende Stelle für die deutsche Variante. Unternehmen reichen einen strukturierten Projektplan mit Zielen, Risikokontrollen und Ausstiegsbedingungen ein, der Entwurf sieht vergünstigte oder kostenfreie Teilnahme für KMU und Start-ups vor, die KI unter Aufsicht vor dem vollständigen Marktstart testen.
Mitwirkungs- und Dokumentationspflichten
Getrennt von der Teilnahme an Reallaboren verpflichtet der Entwurf Anbieter und Betreiber zur Mitwirkung bei Auskunftsersuchen und zur Bereithaltung einer Grundrechte-Folgenabschätzung, soweit diese erforderlich ist, ähnlich den Dokumentationspflichten rund um die Konformitätsbewertung.
Wichtige Kennzahlen für KI-MIG
Da KI-MIG weiterhin ein Durchsetzungsrahmen und kein Produktmerkmal ist, liegen die relevanten Kennzahlen auf der Compliance-Seite des Unternehmens.
Bereitschaftskennzahlen
- Dokumentierte Abdeckung des KI-Inventars: 100 Prozent der produktiven Systeme
- Abgeschlossene Risikoeinstufung: vor dem Produktivstart jedes Systems
- Grundrechte-Folgenabschätzungen bereitgehalten: für jeden betroffenen Hochrisiko-Anwendungsfall
- Reaktionszeit auf eine Dokumentationsanfrage: innerhalb der von der Behörde gesetzten Frist
Strategische Compliance-Haltung
Über einzelne Kennzahlen hinaus geht es um eine belastbare, datierte Compliance-Akte, die auf Anfrage einer Behörde vorgelegt werden kann. Der EU AI Act Readiness Report von Sprinkling Act fand im April 2026, dass 74 Prozent von 50 geprüften europäischen KI-Unternehmen eine Hochrisiko-Einstufung auslösen, aber 96 Prozent keine solche artikelbasierte Akte bereithielten.
Qualitätsindikatoren im Prozess
Eine ausgereifte KI-MIG-Haltung zeigt sich daran, wie schnell ein Unternehmen ein KI-System bis zu seinem Inventareintrag und dem zuständigen Verantwortlichen zurückverfolgen kann, statt diese Kette erst auf Nachfrage einer Behörde zu rekonstruieren.
Risikofaktoren und Kontrollen bei KI-MIG
Wer KI-MIG als Formalie statt als Durchsetzungsgesetz behandelt, trägt ein konkretes Risiko.
Bußgeldrisiko auf zwei Ebenen
Deutsche Unternehmen tragen Bußgeldrisiken aus zwei getrennten Quellen, die sich nicht gegenseitig aufheben.
- Nationale Bußgelder bis 50.000 Euro für Mitwirkungs- oder Dokumentationsverstöße nach dem Entwurf
- EU-Bußgelder bis 35 Millionen Euro oder 7 Prozent des weltweiten Umsatzes für verbotene Praktiken nach Artikel 99
- Niedrigere, an KMU angepasste Obergrenzen, sofern ein Unternehmen als kleines oder mittleres Unternehmen gilt
Zuständigkeitsverwirrung
Die Zuständigkeit verteilt sich je nach Sektor auf Bundesnetzagentur, BaFin, BSI, BfArM und Landesbehörden. Unternehmen, die in mehreren Bereichen tätig sind, riskieren, Unterlagen an die falsche Stelle zu schicken.
Gesetzgeberische Unsicherheit
Als Entwurf, der noch den Bundestag durchläuft, können sich Bußgeldhöhen, Reallabor-Bedingungen und Zuständigkeitsgrenzen vor der endgültigen Verabschiedung noch ändern, sodass Compliance-Programme, die sich strikt an einen frühen Entwurfstext halten, später angepasst werden müssen.
Praxisbeispiel
Ein 150 Mitarbeiter zählender Medizintechnikhersteller in Bayern entwickelt ein KI-gestütztes Diagnoseunterstützungstool, das nach der EU-KI-Verordnung als Hochrisiko-System einzustufen ist. Unsicher, ob am Ende die Bundesnetzagentur, das BfArM oder eine benannte Stelle das Produkt prüft, hat der Compliance-Verantwortliche jede Pflicht aus dem Gesetzentwurf vor dem ersten Kundenrollout gegen die tatsächlichen Datenflüsse des Produkts abgeglichen. Dabei zeigten sich Lücken in der Grundrechte-Dokumentation, die sonst erst bei einer behördlichen Anfrage aufgefallen wären.
- Eine datierte, artikelbasierte Compliance-Akte, bereit zur Vorlage bei einer Behörde
- Ein klar benannter interner Verantwortlicher für die Risikoeinstufung jedes KI-Systems
- Ein dokumentierter Weg zur Reallabor-Teilnahme, vorgehalten für die nächste Produktiteration
- Eine Eskalationsliste, die festlegt, welche Behörde welchen Anwendungsfall abdeckt
Aktuelle Entwicklungen und Auswirkungen
Der Weg von KI-MIG durch den Bundestag verlief 2026 in mehreren Stufen.
Gesetzgebungsfahrplan
Das Bundeskabinett beschloss den Regierungsentwurf am 10. Februar 2026, und der Digitalausschuss des Bundestags hielt am 23. März 2026 eine öffentliche Anhörung mit Stellungnahmen von BSI, Bitkom und unabhängigen Rechtsexperten ab.
- Erste Lesung im Bundestag folgte auf den Kabinettsbeschluss
- Ausschussanhörung sammelte Rückmeldungen von Behörden und Branchenverbänden
- Endgültige Verabschiedung war vor der Hochrisiko-Frist der EU-KI-Verordnung am 2. August 2026 angestrebt
Rückmeldungen aus der Wirtschaft
Bitkom und der KI Bundesverband drängten auf schnellere Klarheit, da vielen kleineren KI-Anbietern eine eigene Rechtsabteilung fehlt, um einen sich wandelnden Entwurf zu verfolgen, während das BSI die enge Abstimmung mit der Bundesnetzagentur ausdrücklich begrüßte.
Zusammenspiel mit Änderungen auf EU-Ebene
Die endgültige Form von KI-MIG hängt auch vom Digital-Omnibus-Paket ab, da Änderungen an den Fristen der EU-KI-Verordnung auf europäischer Ebene verschieben können, was das deutsche Gesetz noch abdecken muss.
Fazit
KI-MIG ist weniger neues materielles KI-Recht als der Verwaltungsschalter, der Pflichten aus der EU-KI-Verordnung zu etwas macht, das eine deutsche Behörde tatsächlich durchsetzen kann. Seine Regelungen zu Reallaboren und Behördenbenennung geben Unternehmen eine konkrete Struktur zur Planung, auch wenn Details noch in Bewegung sind. Mittelständische Unternehmen, die den Entwurf schon jetzt als Planungssignal nehmen, statt auf die endgültige Verabschiedung zu warten, erreichen die Durchsetzungsfrist mit deutlich geringerem Risiko. Die Grundstruktur, eine starke zentrale Behörde mit sektoraler Unterstützung, wird sich auch dann kaum ändern, wenn einzelne Zahlen noch angepasst werden.
Häufig gestellte Fragen
Wofür steht KI-MIG?
KI-MIG steht für Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz, Deutschlands Entwurf zur Durchführung der EU-KI-Verordnung auf nationaler Ebene.
Ist KI-MIG schon in Kraft?
Zum zuletzt bekannten Stand der Bundestagsberatungen 2026 war KI-MIG ein Regierungsentwurf im Gesetzgebungsverfahren, nach dem Kabinettsbeschluss im Februar und der Ausschussanhörung im März. Für den aktuellen Stand sollten das Bundesgesetzblatt oder die Bundesnetzagentur selbst geprüft werden, da ein festes Verabschiedungsdatum zum Zeitpunkt der Recherche noch nicht feststand.
Welche Behörde setzt KI-MIG für die meisten Unternehmen durch?
Die Bundesnetzagentur ist als Auffangzuständigkeit und zentrale Anlaufstelle vorgesehen, außer wenn BaFin, BSI oder eine Landesbehörde für das betreffende KI-System bereits sektorspezifisch zuständig ist.
Gilt KI-MIG auch für ein Unternehmen mit weniger als 50 Mitarbeitern?
Ja, es gibt keine Größenausnahme von den risikobasierten Pflichten der EU-KI-Verordnung selbst. KI-MIGs Reallabor-Zugang und die Bußgeldobergrenzen der EU-KI-Verordnung fallen für KMU dennoch günstiger aus als für Großunternehmen.
Was ist ein Reallabor nach KI-MIG, und lohnt sich die Teilnahme für KMU?
Ein Reallabor ist eine betreute Testumgebung nach Artikel 57 bis 63 der EU-KI-Verordnung, in der ein Unternehmen ein KI-System anhand eines strukturierten Projektplans vor dem vollständigen Marktstart erproben kann. Für KMU lohnt sich die Teilnahme besonders, da der Entwurf vergünstigten oder kostenfreien Zugang vorsieht und Risiken vor dem echten Marktstart sichtbar werden.
Wie sollte sich ein mittelständisches Unternehmen vorbereiten, solange KI-MIG noch Entwurf ist?
Ein dokumentiertes KI-Inventar aufbauen, die Risikoeinstufung jedes Systems abschließen und Konformitätsbewertungs- sowie Folgenabschätzungsunterlagen schon jetzt bereithalten. So liegt unabhängig davon, welche Behörde KI-MIG am Ende zuweist, bereits eine datierte Compliance-Position vor.