Bundesnetzagentur wird KI-Aufsicht: Strafen bis 35 Millionen Euro
Veröffentlicht: 14.07.2026 um 04:25 Uhr, Redaktion boerse-global.de
Ab dem 2. August 2026 greift die nächste Stufe der EU-KI-Verordnung. Dann müssen Unternehmen den Einsatz von KI-Systemen gegenüber Nutzern offenlegen. Doch viele Firmen sind darauf nicht vorbereitet.
Besonders der Mittelstand steht vor einem Problem: Fast jeder zweite Beschäftigte nutzt KI-Tools ohne Genehmigung des Arbeitgebers. Das zeigt eine Studie von ESCRIBA aus dem Juni 2026. Die sogenannte Schatten-KI wird zum finanziellen Risiko.
Bundesnetzagentur wird oberste KI-Aufsicht
Der Bundesrat stimmte am 10. Juli 2026 der Benennung der Bundesnetzagentur als zentrale KI-Aufsichtsbehörde zu. Sie koordiniert künftig die Marktüberwachung und kontrolliert die Einhaltung der Vorschriften.
Die Strafen bei Verstößen können empfindlich sein: Bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes drohen. In schweren Fällen sind sogar 35 Millionen Euro oder 7 Prozent des Umsatzes möglich.
Mitarbeiter nutzen KI auf eigene Faust
Die ESCRIBA-Studie zeigt alarmierende Zahlen: 42,7 Prozent der Befragten verwenden KI für interne E-Mails, 15,7 Prozent für strategische Informationen und 12,9 Prozent sogar für Kundendaten – alles ohne Autorisierung.
Dabei fehlt es an klaren Regeln. Nur 18 bis 19 Prozent der Organisationen haben eine ausgereifte Datengovernance oder Richtlinien für den KI-Einsatz. Die Lücke zwischen Nutzung und Kontrolle wächst.
KI-Compliance wird zum M&A-Kriterium
Bei Unternehmenskäufen spielt die KI-Nutzung eine immer größere Rolle. M&A-Experte Birger Nahs warnt: Fehlende Dokumentation der KI-Systeme schwächt die Verhandlungsposition und kann zu Kaufpreiseinbußen führen.
Fast jeder zweite Beschäftigte nutzt KI-Tools ohne Genehmigung – das belegt die aktuelle ESCRIBA-Studie. Ab August 2026 drohen dafür Strafen bis zu 35 Millionen Euro. Unser Report zeigt, wie Sie Schatten-KI aufdecken, Ihre Systeme auditieren und eine rechtskonforme Richtlinie einführen. Jetzt kostenlosen Compliance-Report anfordern
Besonders betroffen sind Branchen wie Software-Entwicklung, FinTech, HealthTech und HR-Tech. Ein wachsendes Problem ist zudem das sogenannte „AI-Washing“ – Produkte werden fälschlich als KI-gestützt beworben, ohne die regulatorischen Standards zu erfüllen.
Experten raten zu zeitnahen Kriterienkatalogen und Abhängigkeitsmatrizen. Nur so lassen sich Systeme auditierbar machen.
Industrie reagiert mit Zertifizierungen
Erste große Player ziehen bereits Konsequenzen. Google führte am 9. Juli 2026 eine neue Informationsebene für Werbeanzeigen ein. Die Technologien SynthID und C2PA machen die Herkunft von Inhalten transparent.
Auch die Musikindustrie reagiert: Am 11. Juli 2026 legten RIAA und IFPI einen Vorschlag für ein freiwilliges Kennzeichnungssystem für KI-generierte Musik vor.
Parallel dazu steigt der Trend zur formellen Zertifizierung. Unternehmen wie Cedars Digital und der Vermögensverwalter Orion ließen ihre Systeme nach ISO 42001 zertifizieren. IT-Dienstleister wie Cognizant starteten neue Plattformen für vertrauenswürdige KI.
Übergangsfristen für Hochrisiko-Systeme
Bei Unternehmenskäufen wird fehlende KI-Dokumentation zunehmend zum Deal-Breaker – warnt M&A-Experte Birger Nahs. Wer jetzt keine Kriterienkataloge und Abhängigkeitsmatrizen aufbaut, riskiert Kaufpreiseinbußen. Unser Report liefert die nötigen Werkzeuge für die Auditierung Ihrer KI-Systeme. KI-Audit-Checkliste jetzt sichern
Während die Transparenzregeln nun in Kraft treten, gibt es für andere Bereiche längere Fristen. Für eigenständige Hochrisiko-KI-Systeme gilt die Compliance-Pflicht erst ab Dezember 2027. KI-Komponenten in bereits regulierten Produkten müssen bis August 2028 nachgerüstet sein.
Doch die Zeit drängt – wer jetzt nicht handelt, riskiert hohe Strafen und Wettbewerbsnachteile.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
