- AISI Deutschland seit 31. August 2026 in Betrieb, ohne eigene Planstellen
- Haushaltsmittel für 2026 bis 2029 noch nicht festgelegt
- Kein eigenständiger Parlamentsbericht des Instituts vorgesehen
Hintergrund
Der Nationale Sicherheitsrat beschloss im Juni 2026 die Einrichtung eines deutschen KI-Sicherheitsinstituts. Das AISI Deutschland nahm am 31. August 2026 seinen Betrieb auf und firmiert als analytisch-operatives Kompetenzzentrum, das BSI und Bundesnetzagentur als virtuellen Kern nutzt. Es ergänzt bestehende Behördenstrukturen, ohne eigene Regulierungs- oder Aufsichtsbefugnisse zu erhalten. Auf europäischer Ebene gilt seit 2024 die KI-Verordnung (AI Act) als verbindlicher Rechtsrahmen, in den das Institut eingebettet ist.
Im Detail
Für die erste Phase des AISI Deutschland sind keine gesonderten Personalstellen ausgewiesen, vielmehr baut der virtuelle BSI/BNetzA-Nukleus auf den bestehenden Ressourcen und Kompetenzen des BSI und der Bundesnetzagentur auf.
— Antwort der Bundesregierung, BT-Drs. 21/8727, Frage 9
Deutschland hat mit dem AI Safety and Security Institute Deutschland (AISI Deutschland) eine neue Einrichtung zur KI-Sicherheitsprüfung geschaffen — doch deren personelle und finanzielle Grundlage ist zum Zeitpunkt der Parlamentsanfrage noch weitgehend ungeklärt. Laut BT-Drs. 21/8727 vom 19. Oktober 2026 sind für die erste Phase des Instituts keine gesonderten Personalstellen ausgewiesen und auch für die Haushaltsjahre 2026 bis 2029 liegen noch keine aufgeschlüsselten Mittelansätze vor.
AISI Deutschland: Aufgaben und aktueller Aufbaustand
Das Institut nahm am 31. August 2026 seinen Betrieb auf, nachdem der Nationale Sicherheitsrat im Juni 2026 seine Einrichtung beschlossen hatte. In einer ersten Phase bilden das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die Bundesnetzagentur (BNetzA) einen gemeinsamen „virtuellen Nukleus“. Das BSI übernimmt dabei den Bereich KI-Cybersicherheit, die Bundesnetzagentur den Bereich KI-Safety. Die Fachaufsicht liegt gemeinsam beim Bundesministerium für Digitales und Staatsmodernisierung (BMDS) und beim Bundesministerium des Innern (BMI).
Zu den geplanten Kernaufgaben zählen laut Regierungsantwort die technische Evaluierung leistungsfähiger KI-Modelle (einschließlich Cyberfähigkeiten, Autonomiegrade und Missbrauchspotenziale), die Analyse sicherheitsrelevanter Auswirkungen auf Staat, Wirtschaft und Gesellschaft sowie die strategische Beratung der Bundesregierung. In einer zweiten Phase soll das Institut thematisch und kapazitär ausgebaut werden — konkrete Zeitpläne nennt die Bundesregierung dabei nicht.
Was gilt aktuell?
Das AISI Deutschland ist ausdrücklich keine Regulierungsbehörde. Es verfügt über keine eigenständige Befugnis, KI-Entwickler oder Anbieter zur Herausgabe von Modellen oder Daten zu zwingen. Hoheitliche Zugriffsrechte richten sich nach den einschlägigen Befugnissen der zuständigen Behörden, insbesondere nach der europäischen KI-Verordnung (AI Act). Auch Aufsichtsaufgaben nach dem AI Act übernimmt das Institut nicht. Für Unternehmen entstehen laut Bundesregierung keine über die geltenden gesetzlichen Vorgaben hinausgehenden Dokumentations- oder Berichtspflichten.
Auf internationaler Ebene hat das AISI Deutschland bereits Joint Statements zur engen Zusammenarbeit mit dem britischen UK AISI und dem französischen INESIA vereinbart. Auch mit dem EU AI Office ist eine komplementäre Zusammenarbeit geplant. Für die Bundesnetzagentur, die bereits in anderen Sicherheitsbereichen aktiv ist, bedeutet die Beteiligung am AISI eine zusätzliche Aufgabe im KI-Bereich.
Parlamentarische Kontrolle des AISI Deutschland bleibt begrenzt
Auf die Frage nach regelmäßiger parlamentarischer Kontrolle antwortet die Bundesregierung, dass ein eigenständiger Bericht des AISI an den Bundestag nicht vorgesehen ist. Die Kontrolle erfolge im Rahmen der allgemeinen parlamentarischen Informationsrechte gegenüber den zuständigen Ressorts. Zu den Fragen nach Rechtsform, externen Beratungskosten und messbaren Erfolgskriterien verweist die Regierung durchgängig auf laufende regierungsinterne Abstimmungen — ohne konkrete Angaben zu machen.
Das Thema KI-Sicherheit gewinnt auch international an Bedeutung.
Weiterlesen:
Unmittelbar betroffen sind KI-Unternehmen und Start-ups, die in Deutschland tätig sind und mit Evaluierungsanfragen des Instituts rechnen müssen. Mittelbar betrifft das Thema alle Bürgerinnen und Bürger, da das Institut die staatliche Resilienz gegenüber KI-Risiken stärken soll. Zudem sind BSI und Bundesnetzagentur als personalstellende Behörden direkt in die erste Aufbauphase eingebunden.
Bei zentralen Fragen zu Personalstellen (Frage 9), Haushaltsmitteln 2026–2029 (Frage 10), Rechtsform (Frage 8), externen Beratungskosten (Frage 11) und messbaren Erfolgskriterien (Frage 21) verweist die Bundesregierung durchgehend auf laufende regierungsinterne Abstimmungen und macht keine konkreten Angaben. Inhaltlich substanzielle Antworten liefert sie vor allem zu Aufgaben, Abgrenzungen gegenüber anderen Behörden und internationaler Zusammenarbeit.
Die Anfrage ist mit der Antwort vom 19. Oktober 2026 (BT-Drs. 21/8727) abgeschlossen. Für das AISI Deutschland selbst stehen die regierungsinternen Abstimmungen zur endgültigen Rechtsform, zur Personalplanung und zur Haushaltsausstattung ab der zweiten Aufbauphase noch aus. Einen verbindlichen Zeitplan für den Abschluss dieser Planungen hat die Bundesregierung nicht genannt.
- AISI Deutschland
- AI Safety and Security Institute Deutschland — ein Kompetenzzentrum zur Evaluierung und Analyse von KI-Modellen, angesiedelt bei BSI und Bundesnetzagentur, keine Regulierungsbehörde.
- AI Act (KI-Verordnung)
- Europäische Verordnung zur Regulierung von KI-Systemen nach Risikoklassen, seit 2024 in Kraft. Sie bildet den verbindlichen Rechtsrahmen, in dem das AISI operiert.
- Virtueller Nukleus
- Bezeichnung für den ersten Aufbaukern des AISI, der keine eigene Behördenstruktur bildet, sondern auf bestehenden Ressourcen von BSI und Bundesnetzagentur aufbaut.
Was ist das AISI Deutschland?
Das AI Safety and Security Institute Deutschland ist ein analytisch-operatives Kompetenzzentrum, das seit dem 31. August 2026 KI-Modelle technisch evaluiert, sicherheitsrelevante Auswirkungen analysiert und die Bundesregierung strategisch berät. Es ist keine Regulierungsbehörde.
Wer leitet und beaufsichtigt das AISI Deutschland?
Die Fachaufsicht liegt gemeinsam beim Bundesministerium für Digitales und Staatsmodernisierung (BMDS) und beim Bundesministerium des Innern (BMI). Den operativen Kern bilden BSI und Bundesnetzagentur.
Hat das AISI Deutschland eigene Zwangsbefugnisse gegenüber KI-Unternehmen?
Nein. Das Institut kann KI-Entwickler und Anbieter nicht zur Herausgabe von Modellen oder Daten zwingen. Hoheitliche Zugriffsrechte liegen bei den zuständigen Behörden nach der europäischen KI-Verordnung.
Dieser Beitrag bezieht sich auf BT-Drs. 21/8727 und gibt den Inhalt der Drucksache zusammenfassend wieder. Die inhaltliche Verantwortung liegt beim jeweiligen Verfasser der Drucksache. Der Beitrag spiegelt nicht notwendigerweise die Meinung des Seitenbetreibers wider.
Weitere Beiträge
