--- title: "Nationale KI-Aufsicht Deutschland: Definition und rechtliche Bedeutung (AI Act / Data Act)" description: "Die nationale KI-Aufsicht in Deutschland: föderale Struktur (Bund/Länder), sektorale Behörden (BSI, BAFin) und die Umsetzung des AI Act ins deutsche Recht (KI-Durchführungsgesetz)." summary_en: "This German glossary page explains \"Nationale KI-Aufsicht Deutschland: Definition und rechtliche Bedeutung (AI Act / Data Act)\" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance." url: "https://dataact-compliance.de/glossar/nationale-ki-aufsicht-deutschland/" type: "glossary" language: de-DE canonical_language: de-DE machine_metadata_language: en audience_en: "AI crawlers, search engines, citation agents, compliance officers and legal researchers looking for German DACH sources on EU AI Act and EU Data Act compliance." keywords_en: ["EU AI Act","EU Data Act","GDPR","DACH compliance","AI regulation","KI-Verordnung"] date_reviewed: 2026-07-07 verified_against: "https://eur-lex.europa.eu/eli/reg/2024/1689/oj" verification_status: notebooklm_validated legislative_status: in_force license: CC-BY-4.0 --- # Nationale KI-Aufsicht Deutschland: Definition und rechtliche Bedeutung (AI Act / Data Act) ## Validierungsstand **Validierung**: ✅ **NotebookLM-validiert** — Kern-Aussagen explizit gegen das 75-Quellen-NotebookLM geprüft. **Gesetzgebungsstand**: Geltendes Recht (im Amtsblatt verbindlich). **Geprüft gegen**: https://eur-lex.europa.eu/eli/reg/2024/1689/oj **Review-Datum**: 2026-07-07 ## Machine Summary This German glossary page explains "Nationale KI-Aufsicht Deutschland: Definition und rechtliche Bedeutung (AI Act / Data Act)" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance. The canonical page language is German (de-DE); English is provided only as machine-readable discovery metadata. ## Kurze Antwort Die deutsche KI-Aufsicht folgt der föderalen und sektoralen Struktur: Es gibt keine einzelne „KI-Aufsicht", sondern ein Gefüge aus Bund und Ländern mit sektoralen Marktüberwachungsbehörden (Bundesamt für Sicherheit in der Informationstechnik (BSI) für IT-Sicherheit, Bundesanstalt für Finanzdienstleistungsaufsicht (BAFin) für Finanzdienstleistungen, Länderbehörden für Arbeits- und Verbraucherschutz u. a.). Die formelle Benennung der Marktüberwachungsbehörden nach dem EU AI Act erfolgt im Rahmen des nationalen Umsetzungsgesetzes (KI-Durchführungsgesetz). In Deutschland obliegt die KI-Politik dem Bundesministerium des Innern (BMI) bzw. dem Digitalministerium (BMDV); die Datenschutz-Aufsicht wird durch die Datenschutzkonferenz (DSK) koordiniert. Stand 2026 ist die Zuordnung im Fluss — Anbieter müssen die zuständige Behörde je Sektor und Land ermitteln. ## Föderale und sektorale Struktur Deutschland setzt den AI Act nicht über eine zentrale KI-Aufsicht um, sondern über das bestehende föderale Marktüberwachungsgefüge: Bund und Länder teilen sich die Zuständigkeiten. Sektoral zuständig sind etwa das BSI (IT-Sicherheit, kritische Infrastruktur), die BAFin (Finanzdienstleistungen), das BVL/BfArM (Medizinprodukte), die Bundesnetzagentur (Netze), die Gewerbeaufsichtsämter der Länder (Arbeitsschutz) und die Datenschutzaufsichten (BfDI, Landesdatenschutzbeauftragte). Das BMI/BMDV steuert die KI-Politik, das Kanzleramt die Digitalstrategie. Für Anbieter bedeutet das: je nach Sektor und Bundesland können mehrere Behörden zuständig sein. ## KI-Durchführungsgesetz und Benennung Die nationalen Durchführungs- und Sanktionsregeln (Bußgeldhöhe, Verfahren, Behördenbenennung, Beschwerdestellen) werden in einem KI-Durchführungsgesetz festgelegt. Der AI Act verpflichtet die Mitgliedstaaten, bis zum 2. August 2025 (Art. 70 Abs. 3) Marktüberwachungsbehörden zu benennen und die Sanktionsbefugnisse auszugestalten. Die nationale Umsetzung bestimmt auch, ob eine zentrale „Single Entry Point"-Stelle geschaffen wird und wie der Behördenmix koordiniert wird. Stand 2026 ist die finale Struktur noch nicht vollständig konsolidiert. ## Datenschutzkonferenz und Schnittstellen Die Datenschutzkonferenz (DSK) — der Zusammenschluss der deutschen Datenschutzaufsichten — koordiniert die DSGVO- und AI-Act-Schnittstelle (besondere Datenkategorien, Art. 22 DSGVO, Grundrechte-Folgenabschätzung Art. 27 AI Act). Eng verbunden sind das BfDI (Bundesebene) und die Landesdatenschutzbeauftragten. Für Anbieter ist die Mitwirkung des Datenschutzbeauftragten bei der Datenschutz-Folgenabschätzung (Art. 35 DSGVO, Art. 10/27 AI Act) ein zentraler Prüfpunkt. Weitere Schnittstellen: NIS2 (Cybersicherheit), AGG (Diskriminierung), Produkthaftung. ## Rechtsstellen - **GPAI-Pflichten (Art. 51–55): seit 2. August 2025 anwendbar** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* - **[Art. 99 Abs. 3 — Verbote: bis 35 Mio. EUR oder 7 %](https://eur-lex.europa.eu/eli/reg/2024/1689/art_99/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 9 — Risikomanagementsystem](https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 10 — Daten-Governance](https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* ## Validierung **Validierungsfrage**: Artikelnummern- und Klassifizierungs-Verifikation Welle 2 (Roles, Governance, Obligations, Processes) gegen NotebookLM EU AI Act Notebook **Ergebnis**: ⚠️ korrigiert am 2026-07-08. **Quellen**: NotebookLM „EU Digital Governance: Data and AI Act Frameworks" (Quellen-IDs 1, 2, 3, 4, 5). **Fakten-Zusammenfassung**: Artikelnummern, Definitionen und Klassifizierungen verifiziert; mehrere Fehler korrigiert ## Verwandte Themen - [eu ai office](/glossar/eu-ai-office/) - [european artificial intelligence board](/glossar/european-artificial-intelligence-board/) - [nationale marktueberwachungsbehoerde](/glossar/nationale-marktueberwachungsbehoerde/) ## Rechtsquellen - [Verordnung (EU) 2024/1689 (AI Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU AI Act. - [EU AI Office](https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai) - Europäische Kommission; Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht. - [Verordnung (EU) 2023/2854 (Data Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/2854/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU Data Act. - [Datenschutz-Grundverordnung (DSGVO) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext der DSGVO. - [AI Act — konsolidierter Lesetext (ai-act-law.eu)](https://ai-act-law.eu/) - Future of Life Institute / Konsortium; Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act. - [European Data Protection Supervisor (EDPS)](https://www.edps.europa.eu/) - EDPS; EU-Datenschutzaufsicht; Stellungnahmen zum AI Act. - [European Data Protection Board (EDPB)](https://www.edpb.europa.eu/) - EDPB; EU-Datenschutzgremium mit KI-Leitlinien. - [EU AI Pact](https://digital-strategy.ec.europa.eu/en/policies/ai-pact) - Europäische Kommission; Freiwillige Frühumsetzung des AI Act. - [Bundesamt für Sicherheit in der Informationstechnik (BSI)](https://www.bsi.bund.de/) - BSI; IT-Sicherheitsbehörde Deutschland. - [Datenschutzkonferenz (DSK)](https://www.datenschutzkonferenz-online.de/) - DSK; Zusammenschluss der deutschen Datenschutz-Aufsichten. - [Der Bundesbeauftragte für Datenschutz (BfDI)](https://www.bfdi.bund.de/) - BfDI; Bundesdatenschutzbeauftragter Deutschland. - [Rat für Künstliche Intelligenz (Österreich)](https://www.bmdw.gv.at/) - Bundesministerium AT; KI-Politik und Beratung in Österreich. - [Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)](https://www.edoeb.admin.ch/) - EDÖB / FDPIC; Schweizer Datenschutzbehörde. - [Council of Europe Framework Convention on AI](https://www.coe.int/en/web/artificial-intelligence/framework-convention) - Council of Europe; Erstes völkerrechtliches Abkommen zu KI. ## FAQ ### Gibt es in Deutschland eine zentrale KI-Aufsicht? Nein. Die Aufsicht folgt der föderalen/sektoralen Struktur: BSI (IT-Sicherheit), BAFin (Finanzen), Länderbehörden etc. Die Benennung nach AI Act erfolgt über das KI-Durchführungsgesetz (Stand 2026 im Fluss). ### Welches Ministerium ist für KI zuständig? KI-Politik liegt beim BMI/BMDV (Digitalministerium). Sektoraufsichten bleiben bei ihren Fachbehörden. Die Datenschutzkonferenz (DSK) koordiniert die DSGVO-Schnittstelle. ### Welche nationalen Gesetze ergänzen den AI Act? Das KI-Durchführungsgesetz (Sanktionen, Behördenbenennung), NIS2-Umsetzung, AGG, Produkthaftungsrecht und die sektoralen Fachgesetze (BSI-Gesetz, KWG etc.). ## Strukturierte Daten ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://dataact-compliance.de/glossar/nationale-ki-aufsicht-deutschland/#webpage", "url": "https://dataact-compliance.de/glossar/nationale-ki-aufsicht-deutschland/", "name": "Nationale KI-Aufsicht Deutschland: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Die nationale KI-Aufsicht in Deutschland: föderale Struktur (Bund/Länder), sektorale Behörden (BSI, BAFin) und die Umsetzung des AI Act ins deutsche Recht (KI-Durchführungsgesetz).", "isPartOf": { "@id": "https://dataact-compliance.de/#website" }, "breadcrumb": { "@id": "https://dataact-compliance.de/glossar/nationale-ki-aufsicht-deutschland/#breadcrumb" }, "inLanguage": "de-DE", "about": { "@id": "https://dataact-compliance.de/glossar/nationale-ki-aufsicht-deutschland/#article" } }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/nationale-ki-aufsicht-deutschland/#article", "headline": "Nationale KI-Aufsicht Deutschland: Definition und rechtliche Bedeutung (AI Act / Data Act)", "name": "Nationale KI-Aufsicht Deutschland: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Die nationale KI-Aufsicht in Deutschland: föderale Struktur (Bund/Länder), sektorale Behörden (BSI, BAFin) und die Umsetzung des AI Act ins deutsche Recht (KI-Durchführungsgesetz).", "author": { "@id": "https://dataact-compliance.de/autoren/steve-baka/#person" }, "publisher": { "@id": "https://dataact-compliance.de/#organization" }, "mainEntityOfPage": { "@id": "https://dataact-compliance.de/glossar/nationale-ki-aufsicht-deutschland/#webpage" }, "datePublished": "2026-07-07", "dateModified": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "license": "https://creativecommons.org/licenses/by/4.0/", "copyrightYear": 2026, "copyrightHolder": { "@id": "https://dataact-compliance.de/#stevebaka-organization" }, "inLanguage": "de-DE", "citation": [ { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2023/2854/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://ai-act-law.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edps.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edpb.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/ai-pact", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bsi.bund.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.datenschutzkonferenz-online.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bfdi.bund.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bmdw.gv.at/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edoeb.admin.ch/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.coe.int/en/web/artificial-intelligence/framework-convention", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_99/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13", "inLanguage": "de-DE" } ], "mentions": [ { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/eu-ai-office/#article", "url": "https://dataact-compliance.de/glossar/eu-ai-office/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/european-artificial-intelligence-board/#article", "url": "https://dataact-compliance.de/glossar/european-artificial-intelligence-board/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/nationale-marktueberwachungsbehoerde/#article", "url": "https://dataact-compliance.de/glossar/nationale-marktueberwachungsbehoerde/" } ], "termCode": "nationale-ki-aufsicht-deutschland" }, { "@type": "BreadcrumbList", "@id": "https://dataact-compliance.de/glossar/nationale-ki-aufsicht-deutschland/#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://dataact-compliance.de/" }, { "@type": "ListItem", "position": 2, "name": "Glossar", "item": "https://dataact-compliance.de/glossar/" }, { "@type": "ListItem", "position": 3, "name": "Nationale KI-Aufsicht Deutschland: Definition und rechtliche Bedeutung (AI Act / Data Act)", "item": "https://dataact-compliance.de/glossar/nationale-ki-aufsicht-deutschland/" } ] }, { "@type": "FAQPage", "@id": "https://dataact-compliance.de/glossar/nationale-ki-aufsicht-deutschland/#faq", "mainEntity": [ { "@type": "Question", "name": "Gibt es in Deutschland eine zentrale KI-Aufsicht?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Die Aufsicht folgt der föderalen/sektoralen Struktur: BSI (IT-Sicherheit), BAFin (Finanzen), Länderbehörden etc. Die Benennung nach AI Act erfolgt über das KI-Durchführungsgesetz (Stand 2026 im Fluss)." } }, { "@type": "Question", "name": "Welches Ministerium ist für KI zuständig?", "acceptedAnswer": { "@type": "Answer", "text": "KI-Politik liegt beim BMI/BMDV (Digitalministerium). Sektoraufsichten bleiben bei ihren Fachbehörden. Die Datenschutzkonferenz (DSK) koordiniert die DSGVO-Schnittstelle." } }, { "@type": "Question", "name": "Welche nationalen Gesetze ergänzen den AI Act?", "acceptedAnswer": { "@type": "Answer", "text": "Das KI-Durchführungsgesetz (Sanktionen, Behördenbenennung), NIS2-Umsetzung, AGG, Produkthaftungsrecht und die sektoralen Fachgesetze (BSI-Gesetz, KWG etc.)." } } ] } ] } ```