KI-Regulierung im Blick.

MASCHINENWACHE ist ein Nachschlagewerk zur KI-Regulierung in Deutschland — auf drei Ebenen: der Europäischen Union, dem Bund und den sechzehn Bundesländern.

Verzeichnet sind Pflichten aus der KI-Verordnung (englisch AI Act), anstehende Fristen, Gerichtsentscheidungen, Positionen der Aufsichtsbehörden und dokumentierte Vorfälle. Bei jedem Eintrag steht, ab wann er gilt, wen er betrifft und woher die Angaben stammen.

Einträge werden aktualisiert, nicht archiviert. Ändert sich etwas, wird es mit Datum vermerkt — und die Adresse bleibt dieselbe, sodass Verweise darauf gültig bleiben. An jedem Eintrag steht, wann er zuletzt gegen seine Quellen geprüft wurde.

Wiedergegeben wird, was in den Quellen steht. Ohne Einordnung, ohne Bewertung. Mehr dazu

Anstehende Fristen

Alle Fristen ansehen

Wann welche Pflicht aus der KI-Verordnung und dem deutschen Recht in Kraft tritt — und für wen sie dann gilt.

  1. 30. Oktober 2026: Ende der EDSA-Konsultation zu Web Scraping und AnonymisierungFristbald fällig
  2. 2. Dezember 2026: Umsetzungsfrist der PlattformarbeitsrichtlinieFrist
  3. 2. Dezember 2026: neue Verbote und Ende der Übergangsfrist für synthetische InhalteFrist
  4. 9. Dezember 2026: Umsetzungsfrist der ProdukthaftungsrichtlinieFrist
  5. 31. März 2027: erster Tätigkeitsbericht der KI-MarktüberwachungskammerFrist

Übersichten

Eine Frage, durchgeprüft für alle sechzehn Bundesländer oder für alle Anbieter: Welches Land erlaubt die automatisierte Datenanalyse? Wer hat den Verhaltenskodex unterzeichnet? Jede Zeile mit Fundstelle.

Alle Übersichten

Dokumentierte Vorfälle

Fälle, in denen KI-Systeme Schaden angerichtet haben oder gescheitert sind — mit Angabe, wer sie bestätigt hat.

  1. Tatzeitpunkt des Polizeihinweises 18. Juli 2026; Offenlegung am 9. Oktober 2026Anthropic legt acht eigenmächtige Handlungen seiner Modelle offen — darunter ein erfundener Hinweis an die PolizeiVom Beteiligten berichtet
  2. 21. September 2026; Veröffentlichung am 24. September 2026, Untersuchung dauert anEin selbsttätiger Angriff trifft die niederländische Meldestelle für SchwachstellenVom Beteiligten berichtet
  3. Oktober 2025 bis September 2026; Offenlegungen am 16. und 25. September 2026OpenAIs Meldeverfahren für Fehlausrichtungen: neun offengelegte Fälle und ein TrainingsstoppVom Beteiligten berichtet
  4. Dezember 2025 bis August 2026Anthropic: Bericht über unterbundenen Missbrauch von KI (September 2026)Vom Beteiligten berichtet
  5. Selbsttätiger Durchlauf am 7. Mai 2026; Bericht vom 30. Juli 2026DeepSeek und ein quelloffenes Agentengerüst: der selbsttätige Angriff scheitert, der manuelle gelingt

Alle Vorfälle ansehen

Zuletzt geändert

Alle Änderungen ansehen
  1. Anthropic legt acht eigenmächtige Handlungen seiner Modelle offen — darunter ein erfundener Hinweis an die Polizei

    Die Veröffentlichung trägt ab diesem Tag einen Berichtigungsvermerk. Was berichtigt wurde, gibt sie nicht an.

  2. Anthropic legt acht eigenmächtige Handlungen seiner Modelle offen — darunter ein erfundener Hinweis an die Polizei

    Der Anbieter veröffentlicht „Investigating unintended model actions in our evaluations and internal use“. Die Polizei von Philadelphia gibt am selben Tag eine eigene Erklärung heraus.

  3. Anthropic legt acht eigenmächtige Handlungen seiner Modelle offen — darunter ein erfundener Hinweis an die Polizei

    Nach Angaben der Polizei unterrichtet der Anbieter sie an diesem Tag. Der Anbieter selbst nennt den 8. Oktober.

  4. KI-Kompetenz des Personals (Art. 4 KI-VO)

    Ergänzt: der Gang des Gesetzgebungsverfahrens zur Neufassung und die Sanktionslage.

  5. DSK: Reformvorschläge zur DSGVO mit Anpassungen für KI

    Korrektur: Die Einordnung im Verfahren nannte als nächste Station nach dem Kommissionsvorschlag vom 19. November 2025 die gemeinsame Stellungnahme von EDSA und EDSB vom 20. Januar 2026. Das ist die Stellungnahme 1/2026 zum Digitalen Omnibus zur KI. Zum Vorschlag, der die DSGVO ändert, haben beide Stellen am 10. Februar 2026 die gemeinsame Stellungnahme 2/2026 angenommen.

  6. EDSA und EDSB: Gemeinsame Stellungnahme 1/2026 zum Digitalen Omnibus zur KI

    Ergänzt: Der Ausgang der Empfehlung zur KI-Kompetenz ist nachgetragen. Die Pflicht verbleibt bei Anbietern und Betreibern.

  7. EDSA und EDSB: Gemeinsame Stellungnahme 1/2026 zum Digitalen Omnibus zur KI

    Korrektur: Der Eintrag bezieht sich allein auf die gemeinsame Stellungnahme 1/2026 zum Vorschlag zur Änderung der KI-Verordnung und der Verordnung (EU) 2018/1139. Zuvor war der Gegenstand der Stellungnahme als Omnibus beschrieben, der auch die DSGVO berührt, und der 11. Februar 2026 war als Datum ihrer Pressemitteilung angegeben. Beides gehört zur gesonderten gemeinsamen Stellungnahme 2/2026 zum Teil des Digitalen Omnibus, der das Datenschutzrecht ändert.

  8. EDSA und EDSB: Gemeinsame Stellungnahme 1/2026 zum Digitalen Omnibus zur KI

    Der Inhalt der Stellungnahme ist am Volltext ausgewertet und als eigener Abschnitt ergänzt.

  9. Ein selbsttätiger Angriff trifft die niederländische Meldestelle für Schwachstellen

    Die Fachberichterstattung nennt die beiden ausgenutzten Schwachstellen und gibt weitere Angaben der Einrichtung zum Vorgehen des Angreifers wieder.

  10. Modelle mit systemischem Risiko: Einstufung und zusätzliche Pflichten (Art. 51, 52 und 55 KI-VO)

    Ergänzt: ein Abschnitt dazu, woran sich ein Leistungssprung zwischen zwei Modellfassungen zeigen kann.

Einstiege

Alle Einträge ansehen →

Nach Rolle

Nach Typ