Deutschlands Regulierungslandschaft für künstliche Intelligenz wird derzeit neu strukturiert. Der Plan sieht vor, dass die Bundesnetzagentur zentralisiert die Aufsicht über KI-Systeme übernimmt. Dies ist Bestandteil einer umfassenden Digitalpolitik, die eine einheitliche Kontrolle gewährleisten soll. Doch nicht alle Bundesländer und Datenschützer sind mit diesem Ansatz einverstanden.
Der niedersächsische Datenschutzbeauftragte hat sich öffentlich gegen diese Zentralisierung ausgesprochen. Die Sorge besteht darin, dass die regionalen Datenschutzbehörden der Bundesländer entmachtet werden könnten. Diese Behörden haben bisher eine wichtige Rolle in der Gewährleistung von Datenschutz und der Kontrolle lokaler Datenverarbeitungsprozesse gespielt. Eine Zentralisierung könnte zu einer Verlangsamung von Verfahren führen und regionale Besonderheiten vernachlässigen.
Ein weiterer kritischer Punkt ist die mögliche Abhängigkeit von amerikanischen Technologien und Standards. Die KI-Regulierung in Europa wird stark von US-amerikanischen Entwicklungen geprägt, da Unternehmen wie OpenAI, Google und Meta den Markt dominieren. Dies wirft Fragen zur technologischen Souveränität Europas auf und darüber, ob eine zentralisierte Aufsicht diese Abhängigkeit eher verschärft oder abmildert.
Die Diskussion zeigt eine grundlegende Spannung zwischen dem Bedarf nach einheitlichen, europäischen Regelungen einerseits und der Wahrung föderaler Strukturen sowie lokaler Datenschutztraditionen andererseits. Für Schweizer KMU, die in Deutschland tätig sind oder mit deutschen Partnern zusammenarbeiten, ist dies relevant: Sie müssen sich auf eine potenziell neue Kontrolllandschaft einstellen. Unklar ist noch, wie schnell die neuen Strukturen funktionieren werden und ob es Übergangsphasen gibt. Unternehmen sollten ihre KI-Systeme und deren Datenflüsse dokumentieren und sicherstellen, dass sie sowohl europäische als auch nationale Anforderungen erfüllen.