Amtliche Hinweise
Themenseiten der zuständigen Stellen
Bundesnetzagentur (Bundesnetzagentur für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen)
Zentrale deutsche Marktüberwachungsbehörde für KI-Systeme nach dem deutschen Durchführungsgesetz zur KI-Verordnung (in Kraft seit 29.07.2026). Ihr KI-Service-Desk ist die deutsche Anlaufstelle für Fragen von Unternehmen.
KI-Service Desk der Bundesnetzagentur
Einstieg der seit 29.07.2026 gesetzlich bestimmten Marktüberwachungsbehörde, Anlauf- und Beschwerdestelle (KI-MIG): 18 Rubriken entlang der Verordnung, FAQ, Reallabore, Podcast.
KI-Compliance-Kompass der Bundesnetzagentur
Interaktiver Fragebogen: reguliert oder nicht, Transparenzpflicht, Hochrisiko oder verbotene Praxis. Das deutsche Gegenstück zum Compliance-Checker der Kommission.
BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht)
Marktüberwachung für KI-Systeme, die Finanzunternehmen in ihrem regulierten Geschäft einsetzen. Sieht KI zugleich als IKT-Risiko nach DORA. Die Einträge stehen auch auf der DORA-Seite.
Themenseite der BaFin als Marktüberwachungsbehörde für KI-Systeme im Finanzsektor (§ 2 Abs. 3 KI-MIG): verbotene Praktiken nach Art. 5, Transparenzpflichten nach Art. 50, KI-Kompetenz nach Art. 4, ab 02.12.2027 Hochrisiko-Systeme nach Anhang III Nr. 5; Hinweise zu Governance, Press Kit.
BSI (Bundesamt für Sicherheit in der Informationstechnik)
Keine Aufsicht nach der KI-Verordnung. Liefert Sicherheitsforschung und Kriterienkataloge, etwa für KI-Cloud-Dienste und Trainingsdaten.
BSI: Künstliche Intelligenz
Die Sicherheitsbehörde ohne KI-VO-Zuständigkeit, aber mit dem größten deutschen Publikationsbestand: Kriterienkataloge, Leitfäden, Studien zu generativer KI, Datenqualität, Transparenz und Bedrohungslage.
DSK (Datenschutzkonferenz, Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder)
Zusammenschluss der deutschen Datenschutzaufsichtsbehörden. Veröffentlicht Orientierungshilfen dazu, wie KI datenschutzkonform eingesetzt wird.
Datenschutzkonferenz: Orientierungshilfen zu KI
Die Aufsichtsbehörden für den Datenschutz: Orientierungshilfe KI und Datenschutz (06.05.2024) und Orientierungshilfe zu technischen und organisatorischen Maßnahmen bei KI-Systemen (06/2025). Keine KI-VO-Aufsicht, aber die maßgebliche deutsche Stimme zur DSGVO-Seite des KI-Einsatzes.
EU-Kommission (Europäische Kommission)
Gesetzgeberin. Veröffentlicht Leitlinien und Praxisleitfäden zur KI-Verordnung. Ihr KI-Büro (AI Office) betreut den europäischen AI Act Service Desk als Anlaufstelle für Unternehmen.
AI Act Service Desk und Single Information Platform
Die Plattform nach Art. 62 KI-VO (seit 10/2025, deutschsprachig) mit drei Werkzeugen: Explorer durch den Verordnungstext, Compliance-Checker, Anfrageformular an das AI Office; dazu FAQ und Zeitplan. Die Bundesnetzagentur verweist für EU-FAQ hierher.
Europäische Kommission: KI-Verordnung und AI Office
Die Seite des Gesetzgebers mit allen Leitlinien, Praxisleitfäden und Vorlagen; die Übersichtsseite führt angenommene und für 2026 geplante Leitlinien. Delegierte Rechtsakte: bislang keiner erlassen.
Europäische Kommission: Normung zur KI-VO
Was harmonisierte Normen für Hochrisiko-Anbieter leisten, der Stand des Auftrags M/593 und seine Änderung C(2025) 3871.
CEN/CENELEC (Europäisches Komitee für Normung und Europäisches Komitee für elektrotechnische Normung)
Europäische Normungsorganisationen. Erarbeiten im Auftrag der EU-Kommission die harmonisierten Normen, mit denen Anbieter die Anforderungen an Hochrisiko-KI nachweisen können.
CEN-CENELEC JTC 21: harmonisierte Normen zur KI-VO
Der Ausschuss zum Normungsauftrag M/593: prEN 18286 (Qualitätsmanagement, Art. 17), prEN 18228 (Risikomanagement, Art. 9), prEN 18284 (Datenqualität, Art. 10); keine harmonisierte Norm bislang im Amtsblatt, deshalb keine Konformitätsvermutung.
DIN/DKE (Deutsches Institut für Normung und Deutsche Kommission Elektrotechnik Elektronik Informationstechnik in DIN und VDE)
Deutsche Normungsgremien. Spiegeln die europäische KI-Normung und geben die Deutsche Normungsroadmap Künstliche Intelligenz heraus.
DIN: Künstliche Intelligenz
Deutsches Spiegelgremium zu JTC 21 und ISO/IEC JTC 1/SC 42; führt die Normungsroadmap KI, erklärt den AI Act aus Normungssicht und bietet ein kostenloses Normungs-Monitoring.
ISO/IEC (Internationale Organisation für Normung und Internationale Elektrotechnische Kommission)
Internationale Normungsorganisationen. Ihre Norm ISO/IEC 42001 beschreibt ein Managementsystem für KI.
ISO/IEC JTC 1/SC 42 und ISO/IEC 42001
Internationale Ebene: SC 42 liefert die Basisnormen, die JTC 21 übernimmt oder ergänzt; ISO/IEC 42001:2023 ist die Managementsystemnorm, die viele Unternehmen als Vorgriff auf die KI-VO einsetzen.
Hilfsmittel und Downloads
Bundesnetzagentur (Bundesnetzagentur für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen)
Zentrale deutsche Marktüberwachungsbehörde für KI-Systeme nach dem deutschen Durchführungsgesetz zur KI-Verordnung (in Kraft seit 29.07.2026). Ihr KI-Service-Desk ist die deutsche Anlaufstelle für Fragen von Unternehmen.
- PDF
Abschlussbericht Pilotprojekt KI-Reallabor
Ergebnisse des Pilotprojekts mit zwei Medizin-KI-Anwendungsfällen, Grundlage für den Regelbetrieb der Reallabore nach Art. 57 KI-VO.
- PDF
Roadmap: Hochrisiko-Anforderungen für KI-basierte Medizinprodukte
Aus dem Pilot abgeleiteter Praxisleitfaden zu den Hochrisiko-Anforderungen; der erste deutsche Behördentext, der Art. 9 bis 15 KI-VO an einem Produkttyp durchspielt.
- PDF
Factsheet KI-Verordnung und KI-Service Desk
Zweiseiter der Bundesnetzagentur zu Zielen, Risikostufen, Fristen und dem Service Desk.
- PDF
Factsheet KI-Verordnung: Fokus KMU und Start-ups
Was kleine Unternehmen aus der Verordnung betrifft und welche Erleichterungen gelten.
BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht)
Marktüberwachung für KI-Systeme, die Finanzunternehmen in ihrem regulierten Geschäft einsetzen. Sieht KI zugleich als IKT-Risiko nach DORA. Die Einträge stehen auch auf der DORA-Seite.
- PDF
Orientierungshilfe IKT-Risiken beim Einsatz von KI
38 Seiten dazu, wie DORA-Pflichten auf eingesetzte KI wirken — das Gegenstück zum ESA-Statement, das KI in der Hand des Angreifers betrachtet.
BSI (Bundesamt für Sicherheit in der Informationstechnik)
Keine Aufsicht nach der KI-Verordnung. Liefert Sicherheitsforschung und Kriterienkataloge, etwa für KI-Cloud-Dienste und Trainingsdaten.
- WEB
QUAIDAL: Qualitätskriterien für KI-Trainingsdaten
Sechsteiliger Kriterienkatalog des BSI, der die Datenanforderungen der KI-VO (Art. 10) für Hochrisiko-Anbieter in Maßnahmen übersetzt; maschinenlesbar auf GitHub.
- WEB
AIC4: Kriterienkatalog für KI-Cloud-Dienste
Prüfkriterien für KI-Dienste in Cloud-Umgebungen; für Finanzunternehmen die Brücke zu Art. 28 ff. DORA.
DSK (Datenschutzkonferenz, Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder)
Zusammenschluss der deutschen Datenschutzaufsichtsbehörden. Veröffentlicht Orientierungshilfen dazu, wie KI datenschutzkonform eingesetzt wird.
- PDF
DSK-Orientierungshilfe KI und Datenschutz
Prüfliste der Datenschutzaufsicht für Auswahl, Einführung und Nutzung von KI-Anwendungen, Schwerpunkt große Sprachmodelle.
EU-Kommission (Europäische Kommission)
Gesetzgeberin. Veröffentlicht Leitlinien und Praxisleitfäden zur KI-Verordnung. Ihr KI-Büro (AI Office) betreut den europäischen AI Act Service Desk als Anlaufstelle für Unternehmen.
- WEB
EU-Icons zur Kennzeichnung KI-generierter Inhalte
Einheitliche Symbole für Deepfakes und synthetische Medien, flankierend zu Art. 50.
- WEB
Praxisleitfaden zur Kennzeichnung KI-generierter Inhalte
Code of Practice zu Art. 50 Abs. 2, 4 und 5: Marking und Detection für Anbieter, Deepfake- und Textkennzeichnung für Betreiber.
- WEB
Vorlage: öffentliche Zusammenfassung der Trainingsinhalte (Art. 53 Abs. 1 lit. d)
Verbindliches Template mit Erläuterung für GPAI-Anbieter.
- WEB
Praxisleitfaden für KI-Modelle mit allgemeinem Verwendungszweck (GPAI Code of Practice)
Freiwilliges Compliance-Vehikel für Art. 53 und 55 in drei Kapiteln: Transparenz, Urheberrecht, Sicherheit.
DIN/DKE (Deutsches Institut für Normung und Deutsche Kommission Elektrotechnik Elektronik Informationstechnik in DIN und VDE)
Deutsche Normungsgremien. Spiegeln die europäische KI-Normung und geben die Deutsche Normungsroadmap Künstliche Intelligenz heraus.
- PDF
Deutsche Normungsroadmap Künstliche Intelligenz, Ausgabe 2
Strategischer Fahrplan von DIN und DKE mit über 570 Beteiligten: 116 Normungsbedarfe, sechs Handlungsempfehlungen.
Woanders weitersuchen
Meine eigenen Einordnungen stehen in den Fachbeiträgen zu KI-VO. Der KI-VO-Navigator legt Rechtstext und Sollmaßnahmen nebeneinander und die Hilfsmittel bündeln meine eigenen Arbeitshilfen. Die Rechtsakte, Durchführungsrechtsakte und Leitlinien der Kommission liegen im Navigator, nicht in dieser Sammlung.
Stand der Sammlung: 5. September 2026. Die News sind ab 2026 vollständig, für 2024 und 2025 eine Auswahl. Die Links führen auf die Originalseiten der Behörden und öffnen in einem neuen Tab; was dort steht, gilt in der Fassung der Behörde.