Lagen och vem som antog den
Den 11 juni 2026 antog den tyska förbundsdagen Gesetz zur Durchfuehrung der KI-Verordnung, känd som KI-Marktueberwachungs- und Innovationsfoerderungsgesetz eller KI-MIG. Förbundsregeringen hade godkänt lagförslaget den 11 februari 2026. Lagen drevs igenom av regeringskoalitionen mellan CDU, CSU och SPD, medan AfD, De gröna och Vänsterpartiet röstade emot den. Som en invändningslag kräver den inte förbundsrådets samtycke, så att dess antagande i förbundsdagen i praktiken fastställer det nationella ramverket.
KI-MIG är det nationella genomförandet av EU:s AI-förordning, förordning (EU) 2024/1689, som är i kraft sedan den 2 augusti 2024. EU-förordningen fastställer de materiella reglerna. Den tyska lagen avgör vem som verkställer dem på tysk mark och hur tillsynen organiseras. Med detta steg går Tyskland från en öppen fråga till en utpekad myndighet, vilket är det praktiska faktum som betyder något för varje ägare som planerar framåt.
Vad Bundesnetzagentur kommer att göra
KI-MIG utser Bundesnetzagentur till central marknadskontrollmyndighet för artificiell intelligens i Tyskland. Myndigheten ska bygga upp ett samordnings- och kompetenscentrum som samlar AI-expertis och delar den med andra ansvariga myndigheter, och den ska driva en oberoende marknadskontrollkammare för högrisksystem. Den blir också kontaktpunkt gentemot de europeiska institutionerna, vilket håller Tysklands position i linje med den gränsöverskridande verkställigheten.
Vid sidan av verkställigheten bär myndigheten en rådgivande och innovationsfrämjande roll. Den ska driva ett klagomålskontor där medborgare kan anmäla misstänkta AI-överträdelser, en servicedisk för små och medelstora företag och nystartade företag, och minst ett AI-testlabb, ett Reallabor, där nya system kan prövas under tillsyn. För ägare innebär detta en utpekad adress som både kontrollerar regelefterlevnad och erbjuder en väg att ställa frågor innan en produkt når marknaden.
Vad ägare bör förbereda nu
Den första uppgiften är en inventering. En ägare bör veta vilka AI-system verksamheten bygger, köper eller bygger in, och i vilken riskkategori vart och ett av dem faller enligt EU:s AI-förordning. Därifrån följer plikterna: dokumentation, transparens där det krävs, mänsklig tillsyn för användningar med högre risk, och de medverkans- och upplysningsplikter som den nationella lagen nu backar upp med böter på upp till 50 000 euro. Inget av detta är exotiskt. Det är dokumentation och tydligt ansvar, tillämpat på ett område som tidigare inte hade någon utpekad domare.
Den andra uppgiften är att tilldela ansvar inom företaget. Någon bör ha hand om AI-inventeringen, följa deadlines i EU:s AI-förordning allteftersom de fasas in, och hålla en enda kontaktlinje till Bundesnetzagentur när en fråga uppstår. En kort skriftlig riktlinje för hur AI godkänns och används väger tyngre hos en myndighet än en stor men odokumenterad insats. Poängen är inte att bromsa verksamheten. Den är att göra arbetet läsbart för den myndighet som nu finns.
Läs vidare: Din AI måste nu identifiera sig · Dataförordningen öppnar dina produkter