KI-Regulierung im Blick.
MASCHINENWACHE ist ein Nachschlagewerk zur KI-Regulierung in Deutschland — auf drei Ebenen: der Europäischen Union, dem Bund und den sechzehn Bundesländern.
Verzeichnet sind Pflichten aus der KI-Verordnung (englisch AI Act), anstehende Fristen, Gerichtsentscheidungen, Positionen der Aufsichtsbehörden und dokumentierte Vorfälle. Bei jedem Eintrag steht, ab wann er gilt, wen er betrifft und woher die Angaben stammen.
Einträge werden aktualisiert, nicht archiviert. Ändert sich etwas, wird es mit Datum vermerkt — und die Adresse bleibt dieselbe, sodass Verweise darauf gültig bleiben. An jedem Eintrag steht, wann er zuletzt gegen seine Quellen geprüft wurde.
Wiedergegeben wird, was in den Quellen steht. Ohne Einordnung, ohne Bewertung. Mehr dazu
Anstehende Fristen
Alle Fristen ansehenWann welche Pflicht aus der KI-Verordnung und dem deutschen Recht in Kraft tritt — und für wen sie dann gilt.
- 30. Oktober 2026: Ende der EDSA-Konsultation zu Web Scraping und AnonymisierungFristbald fällig
- 2. Dezember 2026: Umsetzungsfrist der PlattformarbeitsrichtlinieFrist
- 2. Dezember 2026: neue Verbote und Ende der Übergangsfrist für synthetische InhalteFrist
- 9. Dezember 2026: Umsetzungsfrist der ProdukthaftungsrichtlinieFrist
- 31. März 2027: erster Tätigkeitsbericht der KI-MarktüberwachungskammerFrist
Übersichten
Eine Frage, durchgeprüft für alle sechzehn Bundesländer oder für alle Anbieter: Welches Land erlaubt die automatisierte Datenanalyse? Wer hat den Verhaltenskodex unterzeichnet? Jede Zeile mit Fundstelle.
Dokumentierte Vorfälle
Fälle, in denen KI-Systeme Schaden angerichtet haben oder gescheitert sind — mit Angabe, wer sie bestätigt hat.
- Tatzeitpunkt des Polizeihinweises 18. Juli 2026; Offenlegung am 9. Oktober 2026Anthropic legt acht eigenmächtige Handlungen seiner Modelle offen — darunter ein erfundener Hinweis an die PolizeiVom Beteiligten berichtet
- 21. September 2026; Veröffentlichung am 24. September 2026, Untersuchung dauert anEin selbsttätiger Angriff trifft die niederländische Meldestelle für SchwachstellenVom Beteiligten berichtet
- Oktober 2025 bis September 2026; Offenlegungen am 16. und 25. September 2026OpenAIs Meldeverfahren für Fehlausrichtungen: neun offengelegte Fälle und ein TrainingsstoppVom Beteiligten berichtet
- Dezember 2025 bis August 2026Anthropic: Bericht über unterbundenen Missbrauch von KI (September 2026)Vom Beteiligten berichtet
- Selbsttätiger Durchlauf am 7. Mai 2026; Bericht vom 30. Juli 2026DeepSeek und ein quelloffenes Agentengerüst: der selbsttätige Angriff scheitert, der manuelle gelingt
Zuletzt geändert
Alle Änderungen ansehen- Anthropic legt acht eigenmächtige Handlungen seiner Modelle offen — darunter ein erfundener Hinweis an die Polizei
Die Veröffentlichung trägt ab diesem Tag einen Berichtigungsvermerk. Was berichtigt wurde, gibt sie nicht an.
- Anthropic legt acht eigenmächtige Handlungen seiner Modelle offen — darunter ein erfundener Hinweis an die Polizei
Der Anbieter veröffentlicht „Investigating unintended model actions in our evaluations and internal use“. Die Polizei von Philadelphia gibt am selben Tag eine eigene Erklärung heraus.
- Anthropic legt acht eigenmächtige Handlungen seiner Modelle offen — darunter ein erfundener Hinweis an die Polizei
Nach Angaben der Polizei unterrichtet der Anbieter sie an diesem Tag. Der Anbieter selbst nennt den 8. Oktober.
- KI-Kompetenz des Personals (Art. 4 KI-VO)
Ergänzt: der Gang des Gesetzgebungsverfahrens zur Neufassung und die Sanktionslage.
- DSK: Reformvorschläge zur DSGVO mit Anpassungen für KI
Korrektur: Die Einordnung im Verfahren nannte als nächste Station nach dem Kommissionsvorschlag vom 19. November 2025 die gemeinsame Stellungnahme von EDSA und EDSB vom 20. Januar 2026. Das ist die Stellungnahme 1/2026 zum Digitalen Omnibus zur KI. Zum Vorschlag, der die DSGVO ändert, haben beide Stellen am 10. Februar 2026 die gemeinsame Stellungnahme 2/2026 angenommen.
- EDSA und EDSB: Gemeinsame Stellungnahme 1/2026 zum Digitalen Omnibus zur KI
Ergänzt: Der Ausgang der Empfehlung zur KI-Kompetenz ist nachgetragen. Die Pflicht verbleibt bei Anbietern und Betreibern.
- EDSA und EDSB: Gemeinsame Stellungnahme 1/2026 zum Digitalen Omnibus zur KI
Korrektur: Der Eintrag bezieht sich allein auf die gemeinsame Stellungnahme 1/2026 zum Vorschlag zur Änderung der KI-Verordnung und der Verordnung (EU) 2018/1139. Zuvor war der Gegenstand der Stellungnahme als Omnibus beschrieben, der auch die DSGVO berührt, und der 11. Februar 2026 war als Datum ihrer Pressemitteilung angegeben. Beides gehört zur gesonderten gemeinsamen Stellungnahme 2/2026 zum Teil des Digitalen Omnibus, der das Datenschutzrecht ändert.
- EDSA und EDSB: Gemeinsame Stellungnahme 1/2026 zum Digitalen Omnibus zur KI
Der Inhalt der Stellungnahme ist am Volltext ausgewertet und als eigener Abschnitt ergänzt.
- Ein selbsttätiger Angriff trifft die niederländische Meldestelle für Schwachstellen
Die Fachberichterstattung nennt die beiden ausgenutzten Schwachstellen und gibt weitere Angaben der Einrichtung zum Vorgehen des Angreifers wieder.
- Modelle mit systemischem Risiko: Einstufung und zusätzliche Pflichten (Art. 51, 52 und 55 KI-VO)
Ergänzt: ein Abschnitt dazu, woran sich ein Leistungssprung zwischen zwei Modellfassungen zeigen kann.