BSI als KI-Aufsicht ab August 2026: Was Mittelstand jetzt vorbereiten muss

Das Bundesamt für Sicherheit in der Informationstechnik beginnt am 2. August 2026 mit aktiven Inspektionen zur Umsetzung der EU-KI-Verordnung in deutschen Unternehmen. Das hat das Amt im Frühjahr 2026 angekündigt und im KI-MIG (KI-Markt­überwachungs- und Innovationsgesetz, Kabinettsbeschluss 11. Februar 2026) verankert. Trotz der Digital-Omnibus-Einigung vom 7. Mai 2026, die die Hochrisiko-Pflichten nach Annex III auf den 2. Dezember 2027 verschoben hat, bleibt der Aufsichtsstart unverändert. Geprüft werden ab August die seit dem 2. Februar 2025 geltenden Pflichten zu KI-Kompetenz (Art. 4 KI-VO), die Verbote nach Art. 5 KI-VO sowie ab Dezember 2026 die Watermarking-Pflichten nach Art. 50(2) KI-VO. Für deutsche Mittelständler sind die nächsten zwei Monate der Zeitpunkt, um vorbereitet zu sein.

↓ Welche konkreten Unterlagen die BSI-Inspektoren ab August erwarten, welche typischen Lücken in deutschen KMU bestehen und wie die Vorbereitung in acht Wochen aussieht, klärt der folgende Überblick.

Es gibt eine verbreitete Fehlannahme in deutschen Mittelständlern, die wir in Beratungsgesprächen seit Mai immer wieder hören: "Die Hochrisiko-Pflichten sind auf 2027 verschoben, also haben wir bis dahin Zeit." Das ist eine teure Fehleinschätzung. Die Verschiebung betrifft den Pflicht-Katalog für Hochrisiko-KI-Systeme nach Annex III KI-VO. Sie betrifft nicht die Aufsichtspraxis des BSI ab dem 2. August 2026. Und sie betrifft erst recht nicht Art. 4 KI-Kompetenz, der seit dem 2. Februar 2025 für jeden gilt, der KI-Systeme im Betrieb einsetzt.

Was das BSI ab August prüft

Das BSI hat im April 2026 erste Inspektions-Hinweise veröffentlicht, in denen es vier Schwerpunkte für die ersten Inspektions-Wellen benannt hat.

Erstens KI-Kompetenz nach Art. 4 KI-VO. Beschäftigte, die mit KI-Systemen arbeiten, müssen über ausreichende KI-Kompetenz verfügen. Das Unternehmen muss diese Kompetenz dokumentieren können. Geprüft wird, ob es eine Schulungsstrategie gibt, ob konkrete Schulungen durchgeführt wurden, ob Schulungsnachweise vorliegen. Ein Personal-Audit ist hier die typische Prüfmethode: Eine Stichprobe an Mitarbeitern, die nachweislich mit KI arbeiten, wird auf Schulungsnachweise geprüft.

Zweitens KI-System-Inventar. Welche KI-Systeme setzt das Unternehmen ein, welche Anbieter, welche Datenarten, welche Anwendungsbereiche. Das ist die Voraussetzung für jede weitere Aufsichtsentscheidung. Wer das Inventar nicht hat, kann auch keine Aussage zur Einordnung der Systeme in Risikoklassen treffen. Geprüft wird das Inventar als Dokument, plus eine plausible Beschreibung der Erfassungsmethodik.

Drittens Verbote nach Art. 5 KI-VO. Geprüft wird, ob das Unternehmen Systeme einsetzt, die unter Art. 5 fallen. Das sind Social-Scoring-Systeme durch öffentliche Stellen, manipulative Persuasionstechniken, biometrische Echtzeit-Identifikation im öffentlichen Raum ohne Rechtsgrundlage, Emotionserkennung am Arbeitsplatz mit bestimmten Ausnahmen. Für die meisten Mittelständler ist Art. 5 nicht relevant, weil typische KI-Anwendungen nicht unter die Verbote fallen. Aber: Wer KI in Mitarbeiter-Überwachung, in Recruiting mit Emotions- oder Stimmanalyse oder in Kunden-Scoring mit sensitiven Merkmalen einsetzt, sollte die Einordnung sehr ernst nehmen.

Viertens ab 2. Dezember 2026 Watermarking-Pflichten nach Art. 50(2) KI-VO. Anbieter generativer KI müssen sicherstellen, dass Outputs maschinenlesbar als KI-erzeugt markiert sind. Anwender müssen die Watermarking-Funktionen aktiv lassen, dürfen sie nicht systematisch entfernen. Geprüft wird die Konfiguration der eingesetzten Tools.

Welche Sanktionen das BSI verhängen kann

Das KI-MIG hat dem BSI breite Aufsichts-Kompetenzen gegeben. Bußgelder, Anordnungen zur Behebung von Mängeln, Untersagung des Betriebs von KI-Systemen, Rückruf von Produkten. Bei groben Verstößen sind alle drei letzteren Maßnahmen möglich.

Die Bußgeld-Höhen aus Art. 99 KI-VO sind unverändert. Bei Verstößen gegen Art. 5 Verbote bis zu 35 Millionen Euro oder 7 Prozent vom weltweiten Jahresumsatz. Bei Verstößen gegen Hochrisiko-Pflichten bis 15 Millionen Euro oder 3 Prozent (ab Inkrafttreten der Hochrisiko-Pflichten 12/2027). Bei falschen Auskünften gegenüber dem BSI bis 7,5 Millionen Euro oder 1 Prozent. Für KMU und Start-ups gelten reduzierte Obergrenzen, die im KI-MIG konkretisiert sind.

Wichtig zur Erwartungshaltung: Das BSI hat angekündigt, in der Anfangsphase nicht primär mit Bußgeldern zu arbeiten, sondern mit Anordnungen zur Behebung. Ein Unternehmen, das eine Lücke hat, aber kooperativ ist, bekommt zunächst Fristen zur Nachbesserung. Wer aber bei einer zweiten Inspektion noch immer Lücken hat oder falsche Auskünfte gibt, fängt sich die Bußgelder ein.

Was deutsche Mittelständler in den nächsten acht Wochen tun

Bis zum 2. August 2026 sind es nur noch zwei Monate. Wer noch nichts hat, fängt jetzt an. Vier Schritte, sortiert nach Priorität.

Erstens Schulungsnachweise für alle Mitarbeiter mit KI-Berührungspunkten. Wer ChatGPT, Microsoft Copilot, Claude, Gemini, eigene KI-Tools im Job nutzt, fällt unter Art. 4 KI-VO. Das gilt für Vertriebsmitarbeiter, Marketing, HR, Buchhaltung, IT, Geschäftsführung. Praktisch jeder Wissensarbeiter in einem modernen Mittelstand. Die Schulung muss inhaltlich KI-Kompetenz vermitteln, nicht nur Tool-Bedienung. Themen sind Funktionsweise von KI, Risiken (Halluzinationen, Bias, Datenschutz), Pflichten des Anwenders, dokumentierte Prompt-Hygiene.

Die DigiMan-Weiterbildung deckt diese Anforderungen vollständig ab. AZAV-Maßnahmenzertifikat 723/0097/2026 (DEKRA), 720 UE, online, mit dokumentiertem Schulungsnachweis. Für Beschäftigte über das Qualifizierungschancengesetz gefördert, bei KMU bis 100 Prozent der Lehrgangskosten plus Lohnzuschuss.

Zweitens KI-System-Inventar erstellen. Eine Tabelle mit System-Name, Anbieter, Anwendungsbereich, Datenkategorien, verantwortlicher Person. Diese Liste ist sowohl für die BSI-Inspektion notwendig als auch die Basis für die Risikoeinordnung nach KI-VO. Wer mit der Liste anfängt, stellt oft fest, dass im Betrieb mehr KI im Einsatz ist als gedacht. Schatten-IT-Tools von Mitarbeitern, kostenlose KI-Bots in Software, in die KI eingebaut wurde (Microsoft Office, Slack, CRM), spezialisierte Branchen-Software mit KI-Modulen.

Drittens Risikoeinordnung der KI-Systeme. Welche Systeme fallen unter Art. 5 (verboten), welche unter Annex III (Hochrisiko, ab 12/2027 voll pflicht-relevant), welche sind weder noch. Für die meisten Mittelständler wird die Mehrzahl der Systeme weder verboten noch hochrisiko sein. Aber: KI im Recruiting (CV-Vorauswahl, Eignungstests), KI in der Mitarbeiter-Bewertung, KI in der Kreditvergabe, KI in der Bildungs-Bewertung, KI in der Vergabe sozialer Leistungen sind als Hochrisiko klassifiziert. Wer das hat, plant ab August die Vorbereitung der Hochrisiko-Pflichten für Ende 2027.

Viertens KI-Betriebsvereinbarung mit dem Betriebsrat, falls vorhanden. Welche KI-Systeme dürfen Mitarbeiter im Job nutzen, welche Daten dürfen verarbeitet werden, welche Outputs dürfen genutzt werden, wer ist verantwortlich. Eine KI-BV ist arbeitsrechtlich nicht zwingend Pflicht, aber bei Mitarbeiter-Datenverarbeitung über Art. 26 DSGVO und über BetrVG sehr empfehlenswert.

Wo deutsche Mittelständler typisch Lücken haben

In Beratungsgesprächen sehen wir wiederkehrende Muster.

Lücke 1: Keine dokumentierten Schulungsnachweise. KI-Tools werden im Arbeitsalltag eingesetzt, aber niemand kann beim BSI-Audit nachweisen, dass die Beschäftigten dafür geschult wurden. Wer das unterschätzt, hat im ersten BSI-Audit ein Problem, weil Art. 4 KI-Kompetenz die einfachste und am häufigsten geprüfte Pflicht ist.

Lücke 2: Schatten-IT. Mitarbeiter nutzen ChatGPT privat oder über kostenlose Konten, ohne dass die IT davon weiß. Ein Inventar wird auf den ersten Blick aussagen, dass "wir setzen Microsoft Copilot ein", aber in Wirklichkeit laufen zehn weitere KI-Tools parallel ohne Kontrolle. Das ist auch ein Datenschutz-Problem.

Lücke 3: Verträge mit KI-Anbietern. Auftragsverarbeitungsverträge nach DSGVO fehlen oder sind veraltet. Standardvertragsklauseln für Drittlandtransfer sind nicht angepasst. Bei der Inspektion fragt das BSI nicht nur, welche KI eingesetzt wird, sondern auch, ob die rechtliche Grundlage existiert.

Lücke 4: Fehlende Risikoeinordnung. Niemand im Betrieb hat geprüft, ob die eingesetzte KI unter Annex III fällt. KI im Recruiting wird in vielen Mittelständlern eingesetzt, ohne dass die Geschäftsführung weiß, dass das Hochrisiko ist.

Was BSI-Inspektoren in der Praxis fragen

Das BSI hat angekündigt, mit branchenspezifischen Inspektionswellen zu starten. Erste Branchen-Schwerpunkte sind Versicherungen, Finanzdienstleister, Personalvermittler. Typische Fragen, die ein Inspektor stellen wird:

"Können Sie uns Ihre Schulungsnachweise zur KI-Kompetenz für die folgende Stichprobe an Mitarbeitern zeigen?" Hier wird konkret nach Personalien gefragt und Nachweise erwartet.

"Welche KI-Systeme setzen Sie im Unternehmen ein, geordnet nach Anwendungsbereich?" Das KI-Inventar als Dokument.

"Welche dieser Systeme fallen nach Ihrer Einschätzung unter Annex III KI-VO?" Die dokumentierte Risikoeinordnung.

"Wie ist die Datenflusslage bei diesen KI-Systemen, wer hat Zugriff auf die Eingaben und Ausgaben?" Datenschutz-Architektur.

"Welche Schritte planen Sie zur Vorbereitung auf die Hochrisiko-Pflichten ab Dezember 2027?" Roadmap-Frage.

Wer auf diese fünf Fragen mit dokumentierten Antworten kommen kann, ist gut vorbereitet. Wer ins Stocken kommt, sammelt Mängel-Anordnungen.

Wer haftet, wenn etwas schiefgeht

Verantwortlich für die KI-VO-Compliance ist die Geschäftsführung. Aufgaben können delegiert werden (Datenschutzbeauftragter, IT-Leiter, KI-Beauftragter), die Verantwortung bleibt aber bei der Geschäftsführung. Bei Bußgeldern und bei zivilrechtlicher Haftung wegen KI-Schäden ist die Geschäftsführer-Haftung der zentrale Hebel.

Was das praktisch bedeutet: Die Geschäftsführung sollte die Vorbereitung auf die BSI-Aufsicht aktiv mitsteuern, nicht nur an die IT delegieren. In Beratungsgesprächen sehen wir das selten in der Praxis, dabei ist es der wichtigste Schritt. Eine GF, die nicht weiß, welche KI-Systeme im Unternehmen laufen, hat im BSI-Audit ein strukturelles Problem.

Wer einen ersten Eindruck der DigiMan-Inhalte ohne Verkaufsgespräch will, geht in den kostenlosen KI-Schnupperkurs. Fünf Lektionen, wöchentliche Live-Demo am Mittwoch um 18 Uhr.

Was nach August 2026 kommt

Die Inspektions-Praxis wird in den ersten zwölf Monaten anlaufen. Erfahrungsgemäß braucht eine neue Aufsichtsbehörde sechs bis neun Monate, bis sie ihre Routine gefunden hat und systematische Inspektionen in der Breite durchführt. Erste Bußgeld-Entscheidungen werden frühestens Q4 2026 erwartet, eher Q1 2027.

Ab Dezember 2026 kommen Watermarking-Pflichten dazu, was die Aufsichtsbereiche erweitert. Ab Dezember 2027 dann die volle Pflicht-Liste für Annex-III-Hochrisiko-KI. Wer 2026 die Grundlagen baut (Schulungen, Inventar, Risikoeinordnung), hat eine ruhige Vorbereitung auf die kommenden Stufen.

Parallel arbeitet die Bundesnetzagentur als zentrale KI-Aufsichts-Koordinationsstelle. Wer zwischen BSI und Bundesnetzagentur welche Zuständigkeit hat, ist im KI-MIG geregelt und wird in den nächsten Monaten in der Praxis weiter geschärft.

Häufige Fragen

Trifft die BSI-Aufsicht ab August 2026 auch kleine Unternehmen unter 50 Mitarbeitern?

Ja, die Pflichten der KI-VO gelten ungeachtet der Unternehmensgröße. Kleinere Unternehmen haben reduzierte Bußgeld-Obergrenzen, aber sie sind nicht von den Pflichten ausgenommen. Die BSI-Aufsicht wird sich vermutlich zunächst auf größere Unternehmen und auf bestimmte Branchen konzentrieren, kleinere Mittelständler kommen aber im Lauf der Zeit ebenfalls ins Fadenkreuz.

Reicht eine einmalige KI-Schulung für alle Mitarbeiter aus?

Eine einmalige Grundschulung deckt Art. 4 KI-VO grundsätzlich ab, sollte aber durch regelmäßige Auffrischung ergänzt werden. KI-Tools entwickeln sich schnell, neue Risiken und neue Pflichten kommen hinzu. Eine jährliche Refresh-Schulung mit aktuellen Themen ist die typische Empfehlung. Bei der DigiMan-Weiterbildung ist die initiale Grundlage gegeben, Refresh-Module sind über Quartals-Updates verfügbar.

Was passiert, wenn ich beim ersten BSI-Audit eine Lücke habe?

Das BSI hat angekündigt, in der Anfangsphase primär mit Mängel-Anordnungen und Fristen zur Nachbesserung zu arbeiten, nicht mit sofortigen Bußgeldern. Wer kooperativ ist und eine konkrete Roadmap zur Behebung vorlegen kann, hat eine deutlich entspanntere Inspektion als wer abwehrend reagiert. Bei wiederholten Lücken oder bei falschen Auskünften an die Behörde fängt sich das Unternehmen Bußgelder ein.

Ist die Verschiebung der Hochrisiko-Pflichten auf Dezember 2027 endgültig?

Die provisorische Einigung vom 7. Mai 2026 muss noch formal vom EU-Rat und vom EU-Parlament adoptiert werden. Das Verfahren läuft beschleunigt und wird in Brüsseler Kreisen bis Mitte Juli erwartet. Solange die Adoption nicht erfolgt ist, gilt formal die ursprüngliche Frist 2. August 2026 weiter. In der Aufsichtspraxis wird das BSI sich an der politischen Einigung orientieren, aber juristisch verbindlich ist erst die formale Adoption.

Wer bei der Vorbereitung auf die BSI-Aufsicht, der KI-Schulungsdokumentation oder dem KI-System-Inventar Unterstützung braucht, findet unter skill-sprinters.de/termin einen kurzen Telefontermin.