AI Act Inkrafttreten 2026: Was August wirklich bringt

Update vom 4. Oktober 2026: Dieser Beitrag dokumentiert die Einordnung aus Juni 2026; der damalige Ausblick und die FAQ bleiben als historischer Stand lesbar. Die politische Omnibus-Einigung ist inzwischen geltendes Änderungsrecht: Verordnung (EU) 2026/1744 trat am 27. Juli 2026 in Kraft. Die wesentlichen Hochrisiko-Fristen liegen jetzt am 2. Dezember 2027 für Anhang III und am 2. August 2028 für die einschlägigen produktbezogenen Anforderungen. Das deutsche KI-MIG gilt seit 29. Juli 2026. Die Transparenzpflichten aus Artikel 50 gelten seit 2. August 2026; die begrenzte Übergangsfrist für bestimmte Anbieterpflichten aus Absatz 2 endet am 2. Dezember 2026. Maßgeblich sind die amtliche Omnibus-Verordnung und das KI-MIG.

LinkedIn lief heute über. Untergangs-Posts, Compliance-Apokalypse, Beratungsfirmen, die ihre Pakete in Capslock-Headlines verkaufen. Mein Postfach am Morgen: zwölf Anfragen von Mittelständlern, die wissen wollen, ob sie ab dem 2. August 2026 ihre KI-Pilotprojekte einstellen müssen. Die Antwort lautet: nein. Sie müssen nicht einstellen. Aber sie sollten heute eine Stunde investieren - nicht morgen, nicht im Juli.

Der EU AI Act gilt seit August 2024. Die wichtigsten Stufen seiner Anwendung sind bekannt, vorbereitet, kommuniziert. Was an diesem Mittwoch wirklich passiert, ist nicht das Inkrafttreten einer überraschenden Regulierung, sondern das Erreichen einer nächsten Anwendungsstufe in einem mehrjährigen, kalkulierten Pfad. Wer in den letzten 24 Monaten zugehört hat, ist vorbereitet. Wer überrascht ist, hat die Schlagzeilen verwechselt mit der Realität. Das gilt für beide Lager: für die Panikmacher und für die Ignoranten.

Dieser Text ist eine Einordnung. Er ist lang, weil das Thema lang ist. Er ist konkret, weil die meisten Posts heute es nicht waren. Er differenziert zwischen Startup, KMU, Mittelstand und Konzern, weil eine Hochrisiko-Konformitätsbewertung für ein Drei-Personen-Team etwas anderes bedeutet als für einen DAX-Konzern. Und er nennt das Kind beim Namen: Robotic & AI Governance ist kein Compliance-Theater. Sie ist die Grundbedingung dafür, dass autonome Systeme in einer demokratischen Gesellschaft Vertrauen erwerben. Das ist die These hinter allem, was folgt.

Was heute wirklich gilt - und was nicht

Beginnen wir mit den Fakten, die sich in den letzten Wochen verschoben haben und die in den heutigen Posts oft fehlen. Am 19. November 2025 hat die EU-Kommission das digitale Omnibus-Paket vorgeschlagen, eine Sammlung gezielter Änderungen zur Vereinfachung des AI Act. Am 7. Mai 2026 erzielten Rat und Parlament eine politische Einigung. Am 13. Mai 2026 wurde der finale Kompromisstext veröffentlicht. Das Ergebnis: zentrale Hochrisiko-Pflichten sollen nach der politischen Einigung zeitlich gestreckt werden. Die formale Verabschiedung und das Inkrafttreten der Änderungsverordnung stehen noch aus. Nicht weil Brüssel weichgekocht wurde, sondern weil die unterstützende Infrastruktur - harmonisierte Normen, benannte Stellen, Marktüberwachungsbehörden - nicht rechtzeitig flächendeckend bereitsteht. Das ist erwachsene Regulierungspraxis, kein Rückzug.

Konkret heisst das: Die ursprünglich für den 2. August 2026 vorgesehene Anwendung der Hochrisiko-Pflichten nach Kapitel III soll nach der politischen Einigung verschoben werden. Standalone-Hochrisiko-Systeme nach Annex III sollen danach ab dem 2. Dezember 2027 greifen. KI-Systeme, die als Sicherheitskomponenten in sektoral regulierten Produkten nach Annex I eingebettet sind, sollen danach ab dem 2. August 2028 greifen. Das ist die wichtigste Korrektur an der heutigen Panik-Erzählung. Wer als Mittelständler ein HR-Tool mit KI-gestützter Bewerbersichtung einsetzt - klassischer Annex-III-Fall - hat nicht sechs Wochen, sondern nach dem vereinbarten Zeitplan achtzehn Monate für die Vorbereitung der einschlägigen Betreiberpflichten. Die Konformitätsbewertung ist grundsätzlich Aufgabe des Anbieters. Das ist relevant. Das ist beruhigend. Das ändert die Prioritätenliste.

Was am 2. August 2026 tatsächlich greift, ist die Transparenz-Schicht. Artikel 50 wird wirksam: Kennzeichnungspflichten für KI-Chatbots, für Deepfakes, für KI-generierte Inhalte in öffentlicher Kommunikation, für Emotionserkennung und biometrische Kategorisierung. Generative KI-Systeme, die vor dem 2. August 2026 bereits am Markt sind, sollen nach der politischen Einigung für Artikel 50 Absatz 2 eine Übergangsfrist bis zum 2. Dezember 2026 erhalten. Absatz 2 betrifft maschinenlesbare, erkennbare Markierungen; Watermarking ist eine mögliche technische Umsetzung. Das ist die operative Realität dieser Woche. Nicht mehr und nicht weniger.

Parallel laufen die GPAI-Verpflichtungen weiter, die seit August 2025 für Anbieter von General-Purpose-AI-Modellen gelten. Das EU AI Office hat im Mai die Klassifizierungsleitlinien für Hochrisiko-Systeme als Entwurf veröffentlicht, am 8. Mai die Leitlinien zu Artikel 50. Wer als Anbieter eines generativen Systems den Code of Practice on Transparency unterschreibt, profitiert von vereinfachter Aufsicht und reduzierter Verwaltungslast. Die Liste der Unterzeichner wird im Juli 2026 publiziert. Auch das ist eine Information, die heute auf LinkedIn weitgehend fehlte.

Deutschland macht ernst: KI-MIG, BNetzA, KoKIVO

Am 11. Juni 2026, also vor sechs Tagen, hat der Bundestag das KI-Marktüberwachungs- und Innovationsförderungsgesetz verabschiedet, kurz KI-MIG. Es muss noch durch den Bundesrat, aber das Ziel ist klar: Inkrafttreten vor dem 2. August. Das KI-MIG ist Deutschlands nationales Vollzugsgesetz zum AI Act. Es fügt keine neuen inhaltlichen Pflichten hinzu, sondern benennt Zuständigkeiten und schafft Infrastruktur.

Drei Punkte sind operativ relevant. Erstens: Die Bundesnetzagentur wird zentrale KI-Aufsichtsbehörde und Marktüberwachungsstelle außerhalb regulierter Sektoren. Sektorale Fachaufsichten bleiben - die BaFin für KI im Finanzsektor, das BfArM für KI in Medizinprodukten, der BfDI für Datenschutz und biometrische Systeme. Wer als Unternehmen heute schon mit einer dieser Behörden zu tun hat, wird sich nichts neu suchen müssen.

Zweitens: Es entsteht das KoKIVO, das Koordinierungs- und Kompetenzzentrum für die KI-Verordnung, angesiedelt bei der BNetzA. Es betreibt einen kostenlosen KI-Service-Desk für Unternehmen, insbesondere für KMU. Compliance-Fragen können niedrigschwellig gestellt werden. Das ist eine Struktur, die in Deutschland in dieser Form ungewöhnlich ist und die ich seit Jahren in Keynotes fordere. Ob sie operativ liefert, wird sich zeigen. Aber die Architektur ist richtig.

Drittens: Das KoKIVO organisiert KI-Reallabore, also Regulatory Sandboxes, in denen neue Anwendungen unter behördlicher Begleitung getestet werden können. KMU und Startups haben Vorrang bei der Zulassung. Jeder Mitgliedstaat muss bis zum 2. August 2027 mindestens ein solches Testumfeld einrichten. Das ist eine reale Innovationschance, kein Marketing.

Was ich an dieser deutschen Lösung schätze: Sie verschiebt nichts, sie zentralisiert nicht überbordend, sie schafft eine Anlaufstelle. Was ich kritisch sehe: Die DIHK hat zu Recht angemerkt, dass der Fokus auf Verwaltung statt auf Innovation liegt. Das ist die deutsche Standard-Falle, und das KI-MIG läuft Gefahr, sie zu reproduzieren, wenn das KoKIVO nicht aktiv und schnell agiert.

Die Risikopyramide: Wo Sie wirklich stehen

Der AI Act folgt einem risikobasierten Ansatz mit vier Stufen. Das ist die zentrale Architektur, und sie ist entscheidend, weil 90 Prozent aller KI-Anwendungen in deutschen Unternehmen nicht in die obersten beiden Stufen fallen.

Verbotene Systeme nach Artikel 5 sind seit Februar 2025 verboten. Dazu gehören Social Scoring durch staatliche Stellen, Manipulation durch unterschwellige Techniken, Ausnutzung von Vulnerabilitäten, ungezielte Gesichtserkennungs-Datenbanken aus dem Internet, Echtzeit-Fernidentifikation im öffentlichen Raum mit eng begrenzten Ausnahmen. Hinzu kommt seit dem Omnibus-Paket eine ausdrückliche Untersagung von KI-Systemen zur Erzeugung von Material sexuellen Missbrauchs an Kindern oder nicht-einvernehmlicher intimer Inhalte, mit einer Compliance-Frist bis zum 2. Dezember 2026. Wenn Sie diese Systeme nicht bauen oder einsetzen, ist diese Stufe für Sie irrelevant. Punkt.

Hochrisiko-Systeme nach Annex III sind die operativ wichtigste Stufe für den deutschen Mittelstand. Dazu zählen unter anderem: KI in der Bewerbersichtung und Personalentscheidung, Bonitätsprüfung natürlicher Personen, bestimmte sicherheitskritische Aufgaben in ausdrücklich erfasster Infrastruktur, KI im Bildungswesen und in der Strafverfolgung. Nach der politischen Einigung ist der 2. Dezember 2027 als Anwendungstermin vorgesehen. Anbieter müssen unter anderem technische Dokumentation, Risikomanagement und Konformitätsbewertung vorbereiten; Betreiber haben eigene, davon zu unterscheidende Pflichten. Wer ein solches System vor dem 2. Dezember 2027 in Verkehr bringt und es ohne wesentliche Änderungen weiterbetreibt, soll nach dem vereinbarten Zeitplan unter die begrenzten Übergangsregeln fallen - ein Punkt, der heute in keinem Post stand und der für viele Bestandsanwendungen das Compliance-Profil erheblich entlastet.

Hinzu kommen Annex-I-Systeme, also KI als Sicherheitskomponente in Produkten, die bereits unter sektoraler EU-Sicherheitsgesetzgebung stehen - Maschinen, Medizinprodukte, Aufzüge, In-vitro-Diagnostika, zivile Luftfahrt. Die politische Einigung sieht hierfür den 2. August 2028 vor und präzisiert den Hochrisiko-Begriff: Eine Sicherheitsfunktion kann im vorgesehenen Zweck liegen, Risiken zu verhindern oder zu mindern. Auch eine KI, deren Ausfall Gesundheit und Sicherheit gefährdet, kann eine Sicherheitskomponente sein. Die weiteren Bedingungen aus Artikel 6 bleiben zu prüfen. Diese Präzisierung nimmt Druck aus dem System, ohne den Schutzstandard zu senken.

Begrenzte Risikosysteme sind die zweitwichtigste Kategorie für die meisten Unternehmen. Hier greift Artikel 50 zum 2. August 2026: Chatbots, Deepfakes, KI-generierte Inhalte, Emotionserkennung, biometrische Kategorisierung. Es geht nicht um Verbote, sondern um Transparenz. Nutzer müssen wissen, dass sie mit einer KI sprechen. Synthetische Medien müssen erkennbar sein. Das ist keine technische Hochleistung, sondern ein Schild, ein Vermerk, ein Watermark. Wer heute schon ehrlich kommuniziert, hat hier kaum Mehraufwand.

Minimales Risiko bedeutet: keine spezifischen Pflichten unter dem AI Act. Spam-Filter, Übersetzungstools, Empfehlungssysteme im E-Commerce, KI in Videospielen, intelligente Wettervorhersage. Das ist die mit Abstand größte Kategorie. Artikel 4 bleibt relevant. Ein einfacher Chatbot kann außerdem Transparenzpflichten nach Artikel 50 auslösen; die konkrete Funktion ist entscheidend.

Artikel 4: Die Pflicht, die seit Februar 2025 alle betrifft

Eine seit Februar 2025 geltende Pflicht für Anbieter und Betreiber von KI-Systemen ist Artikel 4: KI-Kompetenz. Wer KI einsetzt, muss nach besten Kräften sicherstellen, dass die damit befassten Mitarbeiter über das notwendige Maß an Kompetenz, Wissen und Verständnis verfügen. Das gilt seit Februar 2025. Schon die ursprüngliche Fassung verlangt Maßnahmen nach besten Kräften. Der politische Omnibus-Kompromiss sieht eine ausdrückliche Pflicht zur Förderung der KI-Kompetenz vor, ohne einen bestimmten individuellen Kompetenzstand zu garantieren. Der AI Board wird Empfehlungen veröffentlichen, einschließlich gemeinsamer Lernziele.

Was heisst das praktisch? Ein dokumentiertes Schulungskonzept, regelmäßige Sensibilisierungen, klare Zuständigkeiten. Es muss keine Zertifizierung sein. Aber es muss nachweisbar sein. Wer im Audit-Fall keine Schulungsunterlagen vorlegen kann, hat ein Problem. Das ist die Hausaufgabe, die heute Abend jeder Geschäftsführer auf den Schreibtisch legen sollte.

Sanktionen: Was wirklich droht

Die Bußgeldobergrenzen klingen dramatisch. Bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes bei Verstößen gegen die Verbotskatalog-Artikel. Bis zu 15 Millionen Euro oder 3 Prozent bei Verstößen gegen die meisten anderen Pflichten, einschließlich Artikel 50. Bis zu 7,5 Millionen Euro oder 1 Prozent bei falschen oder irreführenden Angaben gegenüber Behörden. Der politische Kompromiss sieht besondere Durchsetzungsbefugnisse des AI Office vor: Es soll zur Durchsetzung bestimmter Maßnahmen periodische Zwangsgelder von bis zu 5 Prozent des durchschnittlichen Tageseinkommens oder Tagesumsatzes verhängen können. Die vorgesehene fünfjährige Verjährungsfrist bezieht sich auf diese besonderen Durchsetzungsbefugnisse.

Das ist die Schlagzeile. Die Realität ist differenzierter, und das ist wichtig zu wissen. Erstens: Grundsätzlich gilt der höhere Betrag; für KMU einschließlich Startups gilt der niedrigere. Bei 20 Millionen Euro Umsatz beträgt die Grenze für einen Artikel-50-Verstoß 600.000 Euro, sofern das Unternehmen die KMU-Kriterien erfüllt. Zweitens: Der politische Omnibus-Kompromiss sieht ausdrücklich vor, dass die Mitgliedstaaten bei Bußgeldern die Interessen von KMU einschließlich Startups und SMC berücksichtigen müssen, einschließlich spezifischer Anpassungen der Bußgeldobergrenzen für kleinere Unternehmen. Drittens: Bußgeldverfahren erfordern Vorsatz oder Fahrlässigkeit, sie sind keine Gefährdungshaftung. Viertens: Das deutsche KI-MIG sieht den niedrigschwelligen Service-Desk vor - ein klarer Hinweis, dass die BNetzA zunächst beraten und nicht sanktionieren wird, solange Unternehmen kooperativ sind.

Wer also als Mittelständler in den nächsten Monaten kooperativ, dokumentiert und sichtbar bemüht agiert, hat in der Praxis ein sehr niedriges Sanktionsrisiko. Wer ignoriert, abwartet und im Audit-Fall keine Antworten hat, hat ein hohes. Das ist die echte Verteilung. Sie steht in keiner Panik-Schlagzeile.

Vier Unternehmenstypen, vier Pfade

Differenzierung ist hier alles. Eine Beratungsfirma, die jedem Unternehmen denselben 30-Punkte-Compliance-Plan verkauft, hat nichts verstanden. Hier sind die vier realistischen Pfade.

Startup (1-20 Mitarbeiter, vor Series A)

Wenn Sie ein KI-Produkt bauen, ist der AI Act für Sie keine lastige Pflicht, sondern ein Marktordnungsrahmen, der Sie eher schützt als belastet. Sie konkurrieren in einem Markt, in dem grosse Player nicht mehr nach Belieben Daten und Modelle einsetzen können. Das ist gut für Sie. Praktisch heisst das: Klären Sie heute, welche Risikoklasse Ihr Produkt hat. Wenn Sie unter begrenztem oder minimalem Risiko liegen, sind insbesondere die einschlägigen Transparenzpflichten zu prüfen; nicht jede Anwendung verlangt dieselben Hinweise. Wenn Sie unter Hochrisiko fallen, ist für Annex-III-Systeme nach der politischen Einigung der 2. Dezember 2027 vorgesehen - aber starten Sie schon jetzt mit einem leichten Dokumentationsrahmen. Sie haben Vorrang in den KI-Reallaboren. Nutzen Sie das. Der KI-Service-Desk ist kostenlos. Fragen Sie dort. Sparen Sie sich vierstellige Beratungsrechnungen, bevor Sie ein klares Bild haben.

KMU (weniger als 250 Beschäftigte; weitere EU-Kriterien sind zu prüfen)

Hier liegt der Hauptkundenkreis des KI-Service-Desks. Sie nutzen vermutlich mehrere KI-Tools - Microsoft Copilot, Google Workspace AI, ein CRM mit KI-Funktionen, vielleicht ein HR-Tool mit Vorauswahl-Algorithmus. Ihr Risiko-Profil ist heterogen. Erste Aufgabe bis Ende Juli: ein KI-Inventar. Tabelle mit drei Spalten - Tool, Risikoklasse, Verantwortlicher. Zweite Aufgabe: Artikel-50-Kennzeichnungen überprüfen, dort wo Sie Chatbots, generative Inhalte oder Sprachsysteme einsetzen. Dritte Aufgabe: Artikel-4-Schulung dokumentieren. Wenn ein HR-Tool zur Vorauswahl eingesetzt wird, ist das Annex III - für die Anwendung sieht die politische Einigung Dezember 2027 vor. Nicht aufschieben, aber auch nicht panisch.

Mittelstand (250-3000 Mitarbeiter)

Hier wird es komplexer. Sie haben mit hoher Wahrscheinlichkeit mindestens ein Hochrisiko-System, oft mehrere. Bewerberauswahl kann etwa unter Anhang III fallen; prädiktive Wartung, Qualitätskontrolle und reine B2B-Bonitätsbewertung sind dagegen nicht allein wegen dieser Bezeichnungen Hochrisiko-Fälle. Sie brauchen eine KI-Governance-Struktur: einen benannten Verantwortlichen, ein Inventar, ein Risikomanagement-Konzept für Hochrisiko-Systeme, einen Audit-Pfad. Das ist nicht trivial, aber es ist machbar. Sie sollten heute eine Person benennen, die das Thema bis Ende 2026 strukturiert. Diese Person braucht keine Vollzeitstelle, aber ein klares Mandat und 20 Prozent Kapazität. Die politische Einigung sieht angepasste Übergangsregeln für Bestandssysteme vor. Ihre Voraussetzungen und Grenzen müssen am konkreten System geprüft werden. Inventur jetzt, Versionsfreeze planen, gezielt entscheiden, was vor Stichtag in den Bestandsschutz wandert und was bewusst danach in die volle Compliance geht.

Konzern (>3000 Mitarbeiter, oft konzernweit international)

Sie haben das vermutlich seit 18 Monaten auf der Agenda. Wenn nicht, gibt es ein anderes Problem als den AI Act. Die Anforderungen sind klar: konzernweite KI-Inventur, Governance-Board, klar definierte Pfade für Foundation-Model-Anbieter-Beziehungen, Verträge mit GPAI-Anbietern, die Auskunftspflichten und Haftungsfragen regeln, Konformitätsbewertung für die Annex-III-Systeme, für die der Konzern Anbieter ist, Post-Market-Monitoring-Pläne als lebende Dokumente. Hinzu kommen Wechselwirkungen mit DSGVO, NIS2, dem Cyber Resilience Act und sektoraler Regulierung. Hier ist Compliance kein Sprint, sondern ein laufendes Programm. Der relevante Punkt: Konzerne sollten heute nicht über Compliance reden, sondern über strategische Optionen. Der politische Omnibus-Kompromiss sieht eine präzisierte One-Stop-Shop-Aufsicht für bestimmte GPAI-basierte Systeme vor, bei denen Modell und System vom selben Anbieter stammen. Das ist eine architektonische Frage mit Konsequenzen für Make-or-Buy-Entscheidungen, für Vendor-Strategien, für Standortwahl. Hier wird Robotic & AI Governance zum strategischen Differenzierungsmerkmal, nicht zur Kostenposition.

Konkrete Handlungsempfehlungen bis Ende Juli 2026

Damit dieser Text mehr ist als eine Einordnung, hier eine konkrete Sieben-Punkte-Liste für die kommenden sechs Wochen. Sie ist bewusst klein gehalten. Wer mehr will, kann mehr tun, aber dies hier ist das Pflichtprogramm.

KI-Inventar erstellen. Eine einfache Tabelle. Welche KI-Systeme nutzt Ihr Unternehmen - selbst entwickelt, eingekauft, eingebettet in andere Software? Welche Risikoklasse? Wer ist intern verantwortlich? Drei Spalten, alle Einträge. Wenn Sie es nicht bis Ende Juni schaffen, schaffen Sie es nicht bis Ende des Jahres.
Verantwortlichkeit benennen. Eine Person in der Geschäftsführung oder eine Ebene darunter. Mit klarem Mandat. Mit dokumentierter Zuständigkeit. Ohne diese Person passiert nichts.
Artikel-4-Schulung dokumentieren. Wenn Sie keine haben: planen Sie eine bis Ende Juli. Wenn Sie eine haben: dokumentieren Sie sie nachweisbar. Teilnehmerliste, Inhalte, Datum, Prüfungsfragen oder mindestens eine kurze Verständnis-Bestätigung.
Artikel-50-Kennzeichnungen umsetzen. Prüfen Sie Chatbots, generierte Inhalte und Sprachsysteme auf die jeweils einschlägigen Fälle des Artikels 50. Nicht jede Marketingaussage oder Kundenmail muss pauschal gekennzeichnet werden. Für die Praxis empfehle ich einen klaren, gut sichtbaren Hinweis. Klare Aussage, dass es sich um eine KI handelt.
Generative Bestandssysteme erfassen. Wenn Ihr Unternehmen generative KI bereits vor dem 2. August 2026 im Markt hat, prüfen Sie die nach der politischen Einigung vorgesehene Übergangsfrist bis zum 2. Dezember 2026 für die Anbieterpflichten aus Artikel 50 Absatz 2. Aber dokumentieren Sie heute, welche Systeme das betrifft.
Hochrisiko-Systeme markieren und Bestandsschutz prüfen. Wenn Sie Annex-III-Systeme einsetzen, klären Sie heute, welche Sie ohne wesentliche Änderung bis zum 2. Dezember 2027 weiterbetreiben können. Die politische Einigung sieht dafür Übergangsregeln vor. Deren Voraussetzungen und Grenzen sind gesondert zu prüfen; Artikel 5 und anderes geltendes Recht bleiben relevant.
Verträge mit KI-Anbietern prüfen. Wer liefert Ihnen Foundation-Modelle oder KI-Komponenten? Welche Auskunftspflichten und Haftungsregelungen sind vertraglich geregelt? Wenn die GPAI-Pflichten Ihren Anbieter treffen, muss er Sie unterstützen. Das gehört in die Verträge.

Mehr ist gut, aber dies hier ist nicht verhandelbar. Wer diese sieben Punkte bis Ende Juli abhakt, ist in der ersten Liga der Compliance-Vorbereitung in Deutschland - nicht weil das Programm besonders ehrgeizig ist, sondern weil die Mehrheit der Mittelständler nicht einmal Punkt 1 erfüllt hat.

Robotic & AI Governance: Warum das mehr ist als Compliance

Wer den AI Act nur als Compliance-Last betrachtet, hat den Hebel nicht verstanden. Robotic & AI Governance - der Begriff, mit dem ich seit Jahren arbeite und den ich bewusst nicht in Robotic Governance und AI Governance trenne - ist die institutionelle Antwort darauf, dass autonome Systeme in Bereichen entscheiden, in denen früher ausschließlich Menschen entschieden haben. Personalauswahl. Kreditvergabe. Qualitätskontrolle. Logistik. Pflege. Bildung. Eine Gesellschaft, die diese Verschiebung ohne Ordnungsrahmen vollzieht, riskiert Vertrauensverlust. Eine Gesellschaft, die sie mit einem Ordnungsrahmen vollzieht, schafft die Bedingungen dafür, dass die Generation R - die Generation, die mit Robotern und KI aufwächst - ihren Platz in einer demokratischen, wertorientierten Industrienation findet.

Das ist auch der Grund, warum die Magnifica-Humanitas-Enzyklika vom Mai 2026 und der AI Act zwei Stimmen desselben Gesprächs sind. Die Enzyklika legt die anthropologische Grundlage - die Würde des Menschen ist nicht delegierbar. Der AI Act legt die regulatorische Operationalisierung - Verantwortung, Transparenz, Risikoabstufung. Wer das eine ohne das andere denkt, verfehlt beide. Ich habe das im Beitrag zu Magnifica Humanitas ausführlich beschrieben. Und ich habe den Ordnungsrahmen, in dem das alles zusammenwirkt, im Grundlagentext zu Robotic Governance entwickelt. Die heutigen Posts auf LinkedIn ignorieren diese Dimension fast vollständig. Sie reden über Bußgelder, nicht über Vertrauen. Sie reden über Pflichten, nicht über Sinn.

Eine Bemerkung zum Diskursklima. Der AI Act ist nicht perfekt. Er ist in Teilen überregulatorisch, in anderen Teilen lückenhaft. Das Omnibus-Paket hat einige der schärfsten Kritikpunkte adressiert - die zeitliche Streckung der Hochrisiko-Pflichten, die KMU-Anpassung der Sanktionen, die Verzahnung mit sektoralen Sicherheitsregeln. Es bleibt Arbeit. Aber der Pfad ist erkennbar pragmatisch. Wer heute auf LinkedIn schreibt, der AI Act zerstöre die europäische KI-Industrie, hat entweder den finalen Kompromisstext vom 13. Mai nicht gelesen oder hat ein anderes Interesse als die Wahrheit. Beides ist legitim als Marktposition, aber es ist keine Information.

Was Sie heute Abend tun sollten

Eine Tabelle. Drei Spalten. Tool, Risikoklasse, Verantwortlicher. Wenn Sie noch nichts haben: 30 Minuten, jetzt. Wenn Sie schon etwas haben: überprüfen, ergänzen, datieren. Diese eine Stunde ist die wichtigste KI-Stunde dieses Jahres. Sie ist konkret. Sie ist ohne Beratungskosten machbar. Sie ist die Grundlage für alles andere.

Und dann, morgen früh, eine zweite Stunde: Wer ist verantwortlich? Eine Person, ein Mandat, ein Termin im Kalender, alle vier Wochen, eine Stunde lang, für die nächsten zwölf Monate. Das ist das Minimalprogramm. Mehr ist gut. Weniger ist fahrlässig.

Generation R: Der lange Bogen

Ich nenne sie seit Jahren Generation R - die Generation, die mit Robotik und KI nicht als Innovation, sondern als Selbstverständlichkeit aufwächst. Ein achtjähriges Kind heute spricht selbstverständlich mit Sprachmodellen, sieht autonome Logistik in Hafenanlagen, kennt Drohnen über landwirtschaftlichen Flächen. Dieses Kind wird in zwölf Jahren auf den Arbeitsmarkt kommen. Es wird Fragen stellen, die wir heute noch nicht ausreichend beantworten. Es wird wissen wollen, warum wir zugelassen haben, dass Systeme entscheiden, deren Logik niemand mehr nachvollziehen kann. Es wird wissen wollen, warum wir nicht früher Standards gesetzt haben.

Der AI Act ist die unvollkommene, aber real existierende Antwort der EU auf diese kommende Frage. Er macht uns global zur Region mit dem höchsten regulatorischen Anspruch an KI-Systeme. Das ist keine Belastung. Das ist eine Position. Eine Position, die unsere Fähigkeit, in einer pluralistischen, demokratischen, alternden Industriegesellschaft mit autonomen Systemen umzugehen, sichtbar macht. Wer das verstanden hat, sieht den 2. August 2026 nicht als Drohung, sondern als Etappe.

Wir wussten, dass es kommt. Jetzt ist es soweit. Es ist nicht so schlimm, wie viele heute sagen. Aber es gibt moderaten Handlungsbedarf. Das ist die ehrliche Geschichte. Sie passt nicht in ein Capslock-Headline. Sie passt in einen langen Text. Hier ist er.

Disclaimer

Dieser Beitrag stellt keine Rechtsberatung dar. Er gibt eine fachliche Einordnung aus der Perspektive eines Professors für Wirtschaftsinformatik mit Schwerpunkt Robotic & AI Governance. Die rechtliche Bewertung des Einzelfalls obliegt qualifizierten Rechtsanwältinnen und Rechtsanwälten, insbesondere mit Spezialisierung im IT-Recht, Datenschutzrecht und Produktsicherheitsrecht. Die Inhalte beziehen sich auf den Stand vom 17. Juni 2026 und berücksichtigen den finalen Kompromisstext des digitalen Omnibus-Pakets vom 13. Mai 2026 sowie das am 11. Juni 2026 vom Bundestag verabschiedete KI-MIG, das zum Zeitpunkt der Veröffentlichung noch nicht im Bundesrat behandelt wurde. Änderungen sind möglich. Verbindliche Auskünfte erteilen die zuständigen Behörden, insbesondere die Bundesnetzagentur über das KoKIVO sowie die sektoralen Aufsichten BaFin, BfArM und BfDI.

Häufig gestellte Fragen

Was passiert konkret am 2. August 2026?

Stand bei Veröffentlichung am 23. Juni 2026: An diesem Tag werden die Transparenzpflichten nach Artikel 50 des AI Act wirksam. Das betrifft Kennzeichnungspflichten für KI-Chatbots, Deepfakes, KI-generierte Inhalte in öffentlicher Kommunikation, Emotionserkennung und biometrische Kategorisierung. Die ursprünglich für diesen Tag vorgesehenen Hochrisiko-Pflichten nach Kapitel III sollen nach der politischen Omnibus-Einigung auf den 2. Dezember 2027 (Annex III) bzw. 2. August 2028 (Annex I) verschoben werden. Generative KI-Systeme, die bereits vor dem 2. August am Markt sind, sollen für die Anbieterpflichten aus Artikel 50 Absatz 2 eine Übergangsfrist bis zum 2. Dezember 2026 erhalten.

Muss mein Unternehmen ab dem 2. August 2026 wirklich Bußgelder bis 35 Millionen Euro fürchten?

Theoretisch ja, praktisch sehr unwahrscheinlich. Grundsätzlich gilt der höhere Betrag; für KMU einschließlich Startups gilt der niedrigere. Bei 20 Millionen Euro Umsatz beträgt die Artikel-50-Grenze 600.000 Euro, sofern das Unternehmen die KMU-Kriterien erfüllt. Der politische Omnibus-Kompromiss sieht zudem ausdrücklich vor, dass die Mitgliedstaaten bei Bußgeldern die Interessen von KMU und Startups berücksichtigen und spezifische Anpassungen vornehmen. Bußgeldverfahren erfordern Vorsatz oder Fahrlässigkeit. Wer kooperativ und dokumentiert agiert, hat ein sehr niedriges Sanktionsrisiko.

Wann genau müssen Hochrisiko-Systeme nach Annex III die volle Konformitätsbewertung haben?

Stand bei Veröffentlichung am 23. Juni 2026: Nach der politischen Einigung ist für Standalone-Hochrisiko-Systeme nach Annex III der 2. Dezember 2027 vorgesehen. Zu den Anbieterpflichten gehören - technische Dokumentation, Risikomanagement-System, Konformitätsbewertung, CE-Kennzeichnung, Post-Market-Monitoring. Eingebettete KI-Systeme als Sicherheitskomponenten in Annex-I-Produkten sollen danach ab dem 2. August 2028 folgen. Systeme, die vor diesen Daten ohne wesentliche Designänderung im Markt sind, sollen unter die vorgesehenen Übergangsregeln fallen. Betreiberpflichten unterscheiden sich von Anbieterpflichten; die Grenzen des Bestandsschutzes bleiben zu prüfen.

Update vom 4. Oktober 2026: Die Omnibus-Verordnung gilt seit dem 27. Juli 2026. Die wesentlichen Hochrisiko-Anforderungen für Anhang III gelten ab dem 2. Dezember 2027.

Was ist das KI-MIG und wann tritt es in Kraft?

Stand bei Veröffentlichung am 23. Juni 2026: Das KI-Marktüberwachungs- und Innovationsförderungsgesetz wurde am 11. Juni 2026 vom Bundestag verabschiedet. Es ist Deutschlands nationales Umsetzungsgesetz zum EU AI Act. Es benennt die Bundesnetzagentur als zentrale KI-Aufsichts- und Marktüberwachungsbehörde außerhalb regulierter Sektoren und richtet das KoKIVO ein, das Koordinierungs- und Kompetenzzentrum für die KI-Verordnung. Das KoKIVO betreibt einen kostenlosen KI-Service-Desk und organisiert KI-Reallabore. Das Gesetz muss noch durch den Bundesrat, das Inkrafttreten ist vor dem 2. August 2026 angestrebt.

Update vom 4. Oktober 2026: Das KI-MIG ist inzwischen verabschiedet und gilt seit dem 29. Juli 2026.

Welche Behörden sind in Deutschland für welche KI-Bereiche zuständig?

Die Bundesnetzagentur wird zentrale Anlaufstelle für alle KI-Compliance-Fragen außerhalb regulierter Sektoren. Die sektoralen Fachbehörden behalten ihre Zuständigkeit: BaFin für KI im Finanzsektor, BfArM für KI in Medizinprodukten, BfDI für Datenschutz und biometrische Systeme. Auf EU-Ebene hat das EU AI Office bei GPAI-basierten Systemen, bei denen Modell und System vom selben Anbieter stammen, die ausschließliche Aufsichts- und Durchsetzungskompetenz - das ist die sogenannte One-Stop-Shop-Aufsicht aus dem Omnibus-Paket.

Was muss ich konkret tun, wenn ich einen KI-Chatbot auf meiner Website betreibe?

Sie müssen Nutzer bei der ersten Interaktion klar und sichtbar informieren, dass sie mit einer KI kommunizieren. Für die Praxis empfehle ich einen eindeutigen, gut sichtbaren Hinweis. Artikel 50 Absatz 1 enthält eine Ausnahme, wenn die KI-Interaktion für eine angemessen informierte, aufmerksame und verständige Person aufgrund von Umständen und Nutzungskontext offensichtlich ist. Die Information muss vor dem ersten echten Austausch erfolgen, klar formuliert und gut sichtbar. Das gilt ab dem 2. August 2026. Bußgelder bei Verstößen reichen bis zu 15 Millionen Euro oder 3 Prozent des Jahresumsatzes - grundsätzlich der höhere Betrag, für KMU einschließlich Startups der niedrigere.

Was ist die Kompetenzpflicht nach Artikel 4 und wen trifft sie?

Stand bei Veröffentlichung am 23. Juni 2026: Artikel 4 verpflichtet alle Anbieter und Betreiber von KI-Systemen, geeignete Maßnahmen zu ergreifen, damit ihr mit KI befasstes Personal über das erforderliche Maß an KI-Kompetenz verfügt. Diese Pflicht gilt bereits seit Februar 2025 und trifft jedes Unternehmen, das KI einsetzt - unabhängig von der Risikoklasse. Schon die Originalfassung verlangt Maßnahmen nach besten Kräften; der politische Omnibus-Kompromiss sieht eine weitere Klarstellung vor, also als Verpflichtung zu angemessenem Bemühen, nicht zu garantiertem Erfolg. Praktisch empfehle ich ein nachvollziehbares Schulungskonzept und passende Sensibilisierungen. Artikel 4 schreibt keine allgemeine Zertifizierung, Prüfung oder standardisierte Teilnehmerliste vor. Eine externe Zertifizierung ist nicht erforderlich, aber Nachweisbarkeit schon.

Wir sind ein Startup. Sollen wir auf den AI Act warten oder gleich Compliance aufbauen?

Bauen Sie heute eine leichte Compliance-Grundlage. Konkret: Klären Sie Ihre Risikoklasse, dokumentieren Sie technische Entscheidungen, behalten Sie Datenherkunft im Blick, schreiben Sie eine kurze Modell-Karte für jedes Produktmodell. Das kostet wenige Stunden pro Monat und schützt Sie später vor erheblichem Nachbau-Aufwand. Sie haben Vorrang in den KI-Reallaboren der Bundesnetzagentur. Nutzen Sie das. Der KI-Service-Desk ist kostenlos. Stellen Sie Ihre Fragen dort, bevor Sie eine Beratungsfirma beauftragen. Und denken Sie an Artikel 4 - die Kompetenzpflicht gilt seit Februar 2025, also auch für Sie.

Wir sind ein KMU mit Microsoft Copilot und ein paar KI-Funktionen im CRM. Was müssen wir tun?

Erstellen Sie ein KI-Inventar mit drei Spalten: Tool, Risikoklasse, interner Verantwortlicher. Die meisten dieser Tools fallen in die Kategorie minimales oder begrenztes Risiko. Prüfen Sie, ob Sie KI-generierte Inhalte in der Kundenkommunikation einsetzen - prüfen Sie dann, ob ein konkreter Transparenzfall nach Artikel 50 einschlägig ist. Prüfen Sie, ob ein Tool zur Vorauswahl von Bewerbern eingesetzt wird oder zu Personalentscheidungen - das wäre Annex III und Hochrisiko, als Anwendungstermin sieht die politische Einigung den 2. Dezember 2027 vor. Dokumentieren Sie Schulungen nach Artikel 4. Nutzen Sie den kostenlosen KI-Service-Desk der BNetzA für konkrete Fragen.

Was bedeutet Bestandsschutz für Hochrisiko-Systeme?

Stand bei Veröffentlichung am 23. Juni 2026: Schon der ursprüngliche AI Act enthält Übergangsregeln für bestimmte Hochrisiko-Bestandssysteme. Die politische Omnibus-Einigung sieht eine Anpassung der Stichtage auf den 2. Dezember 2027 beziehungsweise 2. August 2028 vor. Das ist noch kein geltendes Änderungsrecht. Wesentliche Designänderungen, die Verbote des Artikels 5 und besondere Regeln für zur Nutzung durch öffentliche Stellen bestimmte Systeme bleiben zu beachten. Eine reine Festschreibung des Versionsstands ersetzt keine Prüfung.

Was ist der Code of Practice on Transparency und sollte mein Unternehmen ihn unterzeichnen?

Stand bei Veröffentlichung am 23. Juni 2026: Der Code of Practice on Transparency ist eine freiwillige Selbstverpflichtung von Anbietern und Betreibern generativer KI-Systeme, die Transparenzpflichten des AI Act über Artikel 50 hinausgehend zu erfüllen. Wer unterzeichnet, profitiert von einer fokussierteren Aufsicht, von höherer Rechtssicherheit europaweit und von reduziertem Verwaltungsaufwand. Die Liste der Unterzeichner wird im Juli 2026 veröffentlicht. Unterzeichnung lohnt sich besonders für Unternehmen, die generative KI-Produkte anbieten oder großflächig einsetzen, weil sie ein konsistenter Kompass für die Umsetzung wird. Anmeldung erfolgt über das Signatory Form des EU AI Office.

Wie unterscheidet sich der AI Act von der DSGVO?

Beide Regulierungen wirken parallel, sind aber unterschiedlich konstruiert. Die DSGVO regelt die Verarbeitung personenbezogener Daten - sie ist datenzentriert. Der AI Act regelt die Inverkehrbringung und den Betrieb von KI-Systemen - er ist produktsicherheitsrechtlich geprägt. Überschneidungen sind die Regel, nicht die Ausnahme. Ein HR-Tool mit KI-gestützter Vorauswahl ist gleichzeitig DSGVO-Fall und Annex-III-Hochrisiko-Fall. Sie brauchen also beide Compliance-Fäden zusammen gedacht. In der Praxis bedeutet das: Der Datenschutzbeauftragte und die KI-verantwortliche Person sollten miteinander reden, idealerweise im selben Governance-Gremium.

Was sind KI-Reallabore und wer kann sie nutzen?

KI-Reallabore sind regulatorische Sandboxes, in denen Unternehmen neue KI-Anwendungen unter behördlicher Begleitung in realer Umgebung testen können, bevor die volle Compliance-Pflicht greift. In Deutschland organisiert das KoKIVO bei der Bundesnetzagentur diese Sandboxes. Jeder Mitgliedstaat muss bis zum 2. August 2027 mindestens ein solches Testumfeld einrichten. KMU und Startups haben ausdrücklich Vorrang bei der Zulassung. Auch Testbetrieb außerhalb der Sandbox unter realen Bedingungen ist für bestimmte Hochrisiko-Systeme möglich. Das ist eine echte Innovationschance - mit regulatorischer Rückendeckung statt Rechtsunsicherheit.

Was bedeutet die One-Stop-Shop-Aufsicht des EU AI Office?

Stand bei Veröffentlichung am 23. Juni 2026: Der politische Omnibus-Kompromiss sieht vor, die Aufsicht über bestimmte GPAI-basierte Systeme beim AI Office zu bündeln, wenn Modell und System vom selben Anbieter stammen. Die vorgesehenen Ausnahmen bleiben zu beachten. Diese One-Stop-Shop-Architektur reduziert regulatorische Fragmentierung erheblich, weil Anbieter nicht mehr mit unterschiedlichen nationalen Behörden in 27 Mitgliedstaaten verhandeln müssen. Für integrierte Anbieter - klassische Beispiele sind die grossen Foundation-Model-Anbieter - ist das eine deutliche Vereinfachung. Für mittelständische Anwender bedeutet es Klarheit in der Lieferkette: Die europäische Aufsicht über den GPAI-Anbieter entbindet Anwender nicht von ihren eigenen Pflichten als Betreiber oder nachgelagerte Anbieter.

Welche Anbieter sind von den GPAI-Pflichten betroffen und was müssen sie tun?

GPAI-Pflichten treffen Anbieter von General-Purpose-AI-Modellen, also Foundation Models, die für eine breite Vielfalt von Aufgaben einsetzbar sind. Sie gelten seit August 2025. Anbieter müssen technische Dokumentation bereitstellen, Urheberrechts- und Datenherkunfts-Transparenz sicherstellen, Informationen für nachgelagerte Systemanbieter und eine öffentliche Zusammenfassung der Trainingsinhalte bereitstellen und bei Systemic-Risk-Modellen zusätzliche Sicherheitstests durchführen, einschließlich Adversarial Testing. Mittelständische Anwender, die GPAI-Modelle über API nutzen, fallen nicht unter die GPAI-Pflichten, können aber vertraglich Auskunfts- und Mitwirkungsrechte einfordern, die ihnen die nachgelagerte Compliance erleichtern.

Was passiert mit AI-enabled Machinery und der dualen Compliance-Last?

Die politische Omnibus-Einigung sieht vor, KI in Maschinen stärker über das Maschinenrecht zu regulieren und die unmittelbare Anwendung des AI Act insoweit zu begrenzen. Diese Änderung ist im Juni noch nicht in Kraft. Das ursprünglich vorgesehene Zusammenspiel der späteren Hochrisiko-Pflichten und des Maschinenrechts ist deshalb von der geplanten Entlastung zu unterscheiden. Die konkrete Produktfunktion und ein möglicher eigenständiger Einsatzfall nach Anhang III bleiben entscheidend.

Wie passt der AI Act zur Robotic & AI Governance, über die Sie schreiben?

Der AI Act ist eines der zentralen Instrumente von Robotic & AI Governance, aber nicht das Ganze. Robotic & AI Governance ist der breitere Ordnungsrahmen, der regulatorische Instrumente wie den AI Act mit ethischen Standards, technischen Normen, organisationaler Governance und gesellschaftlichen Aushandlungsprozessen zu einer kohärenten Architektur verbindet. Der AI Act adressiert die regulatorische Dimension. Standards wie VDA 5050 oder die IEEE TechEthics-Initiativen adressieren die technisch-organisationale Dimension. Anthropologische Dokumente wie die Magnifica-Humanitas-Enzyklika adressieren die normative Grundlage. Erst alle drei zusammen ergeben einen tragfähigen Ordnungsrahmen für Generation R.

Was, wenn das KI-MIG den Bundesrat nicht rechtzeitig passiert?

Stand bei Veröffentlichung am 23. Juni 2026: Der EU AI Act gilt direkt in allen Mitgliedstaaten - er braucht kein nationales Gesetz, um wirksam zu werden. Wenn das KI-MIG den Bundesrat nicht vor dem 2. August 2026 passiert, bleiben die EU-rechtlichen Pflichten dennoch wirksam. Was fehlen würde, ist die deutsche Vollzugsstruktur: die formal benannten Marktüberwachungsbehörden, der KI-Service-Desk, die Reallabore. Die Bundesnetzagentur kann faktisch agieren, aber die formale rechtliche Vollzugsgrundlage wäre geschwächt. In der Praxis würde wahrscheinlich eine pragmatische Übergangslösung greifen. Aber es wäre ein Vertrauensschaden, dessen Vermeidung im Interesse aller liegt.

Update vom 4. Oktober 2026: Das KI-MIG ist inzwischen verabschiedet und gilt seit dem 29. Juli 2026.

Welche typischen KI-Anwendungen in Unternehmen sind Hochrisiko nach Annex III?

Stand bei Veröffentlichung am 23. Juni 2026: Zu den typischen Annex-III-Hochrisiko-Anwendungen in Unternehmen gehören: KI-gestützte Bewerbersichtung und Personalentscheidungen, Bonitätsprüfung natürlicher Personen, bestimmte sicherheitskritische Aufgaben in den ausdrücklich erfassten Infrastrukturen, KI in der Strafverfolgung und Migrationskontrolle, KI im Bildungsbereich bei Bewertung oder Zulassung, biometrische Fernidentifikation. Eine vollständige Liste mit Praxisbeispielen findet sich in den Leitlinien zur Klassifizierung von Hochrisiko-Systemen, die die EU-Kommission am 19. Mai 2026 als Entwurf veröffentlicht hat.

Was ist der Unterschied zwischen Anbieter und Betreiber im AI Act?

Der AI Act unterscheidet zwischen Provider (Anbieter) und Deployer (Betreiber). Ein Anbieter entwickelt ein KI-System oder lässt es entwickeln und bringt es unter eigenem Namen oder eigener Marke in Verkehr oder nimmt das KI-System in Betrieb. Ein Betreiber setzt ein KI-System unter eigener Autorität ein - er nutzt es operativ. Die Pflichten unterscheiden sich erheblich. Anbieter tragen die Hauptlast bei technischer Dokumentation, Konformitätsbewertung und Risikomanagement. Betreiber müssen das System bestimmungsgemäß einsetzen, Aufzeichnungen führen, die jeweils einschlägigen Sicherheitsprüfungen beachten, in den von Artikel 27 erfassten Fällen eine Grundrechte-Folgenabschätzung durchführen und Nutzer informieren. Artikel 25 regelt bei Hochrisiko-Systemen, wann Änderungen oder Umkennzeichnung zu einer Anbieterrolle führen. Nicht jede Anpassung eines gekauften Tools bewirkt das automatisch; regulatorische Pflichten und zivilrechtliche Haftung sind zu unterscheiden.

Lohnt sich externe Beratung jetzt schon, oder soll ich erst den Service-Desk nutzen?

Für Startups und KMU empfehle ich, zuerst den kostenlosen KI-Service-Desk der Bundesnetzagentur zu kontaktieren und ein eigenes KI-Inventar zu erstellen. Externe Beratung lohnt sich, wenn Sie ein Hochrisiko-System nach Annex III oder Annex I betreiben oder anbieten, wenn Sie konzernweit operieren, wenn Sie ein KI-Produkt in den Markt bringen oder wenn sich rechtliche Fragen mit DSGVO, Produktsicherheit oder sektoralen Regelungen überschneiden. Für einfache KI-Nutzung mit Standard-Tools wie Microsoft Copilot, Google Workspace AI oder gängiger CRM-KI brauchen Sie zunächst keine externe Beratung - hier reicht ein klar strukturiertes internes Vorgehen, das diese Checkliste umsetzt.

Quellen und weiterführende Literatur

Robotic Governance - Warum autonome Maschinen jetzt einen Ordnungsrahmen brauchen

Humanoide Roboter laufen durch Lagerhallen. Autonome Fahrzeuge treffen Ausweichentscheidungen in Millisekunden. Chirurgische Assistenzsysteme führen Eingriffe durch, bei denen kein Chirurg mehr direkt am Instrument tätig ist. Das sind keine Zukunftsszenarien - das ist der Stand von 2024. Der EU AI Act ist in Kraft getreten, er erfasst auch KI in Produkten und Sicherheitsfunktionen. Für die physisch handelnde Maschine, die Menschen bewegt, berührt, schützt oder verletzt, braucht es darüber hinaus Maschinenrecht, technische Standards und betriebliche Verantwortung. Dieser übergreifende Ordnungsbedarf ist der Ausgangspunkt von Robotic Governance - einem Konzept, das seit 2016 akademisch verankert sowie auf Wikipedia dokumentiert ist - und heute drängender wirkt als je zuvor.

Was Robotic Governance bedeutet

Der Begriff wurde im Rahmen meines Promotionsvorhabens an der Technischen Universität München wissenschaftlich ausgearbeitet, betreut durch Klaus Mainzer. Eine Grundlagenarbeit ist Technology Governance, das ich 2016 mit Martina Bode auf der IEEE EmergiTech veröffentlicht habe. Ein erweitertes Kapitel folgte im Springer-Sammelband zur Robotic Governance. Beide Publikationen verankern das Konzept akademisch und definieren seinen Geltungsbereich.

Robotic Governance bezeichnet den Ordnungsrahmen für die verantwortungsvolle Forschung, Entwicklung, Implementierung sowie den Umgang mit zunehmend intelligenteren und autonom handelnden Maschinen. Der Ansatz ist holistisch: Er bezieht Forschung, Gesellschaft, Religion, Politik, Industrie und Gewerkschaften ein und zielt auf Konsensbildung durch Diskursethik - nicht auf einseitige Regulierung von oben.

Quelle: https://de.wikipedia.org/wiki/Robotic_Governance

Robotic Governance ist keine Unterabteilung von Corporate Governance, IT Governance oder Technology Governance. Corporate Governance regelt die Unternehmensführung - Aufsichtspflichten, Rechenschaftspflichten, Aktionärsrechte. IT Governance befasst sich mit der strategischen Steuerung von Informationssystemen. Technology Governance behandelt die gesellschaftliche Einbettung von Technologie im weiteren Sinne.

Robotic Governance ist spezifischer und zugleich breiter: Sie bezieht sich ausdrücklich auf Systeme, die physisch in der Welt handeln, die Kräfte ausüben, die sich bewegen und die dabei in direktem Kontakt mit Menschen stehen. Ein Chatbot, der falsche Informationen liefert, ist ärgerlich. Ein autonomes Transportsystem, das falsch entscheidet, verletzt Menschen. Das ist der Unterschied, der den eigenen Ordnungsrahmen rechtfertigt. Meinen Blick auf die Entwicklung solcher Systeme erläutere ich im Rückblick auf die vier robotischen Revolutionen.

Der vollständige Wikipedia-Artikel zum Begriff findet sich unter: de.wikipedia.org/wiki/Robotic_Governance. Er enthält auch Hinweise auf das Robot Manifesto als Ergebnis des diskursethischen Ansatzes - Verhaltenskodizes und prozessuale Normen wie Ethikkommissionen, die Konflikte im Einzelfall lösbar machen sollen, bevor Politik und Verbände eingreifen müssen.

Die Lücke im AI Act und Robotic Governance als Lösung

Der EU AI Act, der 2024 in Kraft trat, ist ein erster ernsthafter Versuch, künstliche Intelligenz regulatorisch zu fassen. Er klassifiziert KI-Systeme nach Risikostufen, schreibt Transparenzpflichten vor und definiert verbotene Anwendungen. Das ist notwendig und richtig.

Aber: Der AI Act reguliert KI als Softwaresystem. Ein Sprachmodell, ein Bildklassifikator, ein Empfehlungsalgorithmus - das sind seine typischen Objekte. Roboter sind mehr. Ein Industrieroboter mit 200 Kilogramm Eigengewicht, der Bauteile mit 1.500 Newton Greifkraft bewegt, ist kein Softwaresystem. Er ist ein mechatronisches System mit Aktorik, Sensorik, Echtzeit-Steuerung und physischer Wirkung in der Welt. Der AI Act erfasst die eingebettete Intelligenz in diesem System - aber nicht die Maschine selbst.

Was der AI Act nicht regelt:

Bewegung und physische Interaktion: Wie ein autonomes System Kräfte auf Menschen oder Objekte ausübt, welche Sicherheitsabstände gelten, wie Nothalte realisiert werden - das ist Domäne von Maschinenrichtlinie, ISO 10218 und branchenspezifischen Standards, nicht des AI Act.
Hardware-Lieferketten: Wer trägt die Verantwortung, wenn ein Roboter aus 47 Komponenten von 23 Zulieferern gebaut wird und in seiner KI-gestützten Funktion versagt? Der AI Act gibt hier keine Antwort.
Mensch-Maschine-Interaktion in sicherheitskritischen Umgebungen: Wie ein Chirurgie-Assistenzsystem mit dem Chirurgen kommuniziert, wie ein kollaborativer Roboter im Schichtbetrieb auf menschliche Annäherung reagiert - das erfordert eigenständige Regulierung.
Autonome Systeme im öffentlichen Raum: Lieferroboter auf Gehwegen, humanoide Assistenzsysteme in Pflegeeinrichtungen, autonome Sicherheitsroboter in Einkaufszentren - sie alle bewegen sich in einem regulatorischen Graubereich.
Rückruf und Lebenszyklusverantwortung: Was passiert, wenn ein autonomes System nach dem Update auf eine neue KI-Version ein anderes Fahrverhalten zeigt? Wer haftet? Die Produkthaftungsrichtlinie wurde 2024 angepasst, aber die Schnittstelle zu lernenden Systemen bleibt ungeklärt.

Die Folge ist konkret: Ein Unternehmen, das heute einen autonomen Industrieroboter mit integrierter KI entwickelt, muss gleichzeitig den AI Act, die Maschinenrichtlinie 2006/42/EG, die neue Maschinenverordnung (EU) 2023/1230, relevante ISO-Normen und branchenspezifische Standards beachten - ohne dass jemand diese Puzzleteile zu einem kohärenten Ordnungsrahmen zusammengesetzt hat. Der Compliance-Aufwand ist real, die Überschneidungen sind komplex, und die Interpretationsspielräume sind groß. Genau das ist die Aufgabe von Robotic Governance: nicht ein weiteres Regelwerk zu schaffen, sondern die vorhandenen Bausteine in einen zusammenhängenden Rahmen zu bringen.

Die fünf Säulen von Robotic Governance

Robotic Governance ist kein Einzelinstrument. Sie ist ein Rahmen, der verschiedene Steuerungsebenen zusammenbringt. Fünf Säulen bilden das Gerüst - entwickelt und beschrieben in den Originalarbeiten von 2016 und fortgeschrieben in der akademischen Diskussion seither.

1. Rechtsrahmen

Gesetze und Verordnungen setzen die verbindliche Basis. Der EU AI Act ist ein Baustein, aber kein vollständiges Gebäude. Notwendig sind klare Haftungsregeln für autonome Systeme: Wenn ein KI-gesteuerter Roboterarm in der Produktion einen Mitarbeiter verletzt, ist die Haftungsfrage heute in vielen Jurisdiktionen offen. Wer haftet - der Roboterhersteller, der Systemintegrator, das betreibende Unternehmen, oder der Entwickler des KI-Modells? Die Produkthaftungsrichtlinie der EU wurde 2024 überarbeitet, und berücksichtigt ausdrücklich Software, KI und die Lernfähigkeit von Produkten nach dem Inverkehrbringen. Die Umsetzung in nationales Recht bleibt dabei zu berücksichtigen.

Zusätzlich braucht es eine Klärung der Rechtspersönlichkeit von Maschinen in spezifischen Kontexten: Ein autonomes Fahrzeug, das als Vertragspartner auftritt, oder ein Roboter-Assistent, der in einer Pflegeeinrichtung eigenständige Entscheidungen über Medikamentengabe trifft - hier fehlen klare rechtliche Kategorien. Die EU-Maschinenverordnung (EU) 2023/1230 ist ein Schritt in die richtige Richtung, aber sie wurde ohne explizite Koordination mit dem AI Act entwickelt. Diese Lücke zwischen den Regelwerken ist das eigentliche strukturelle Problem.

2. Ethische Leitplanken

Rechtliche Mindestvorgaben reichen nicht aus, wenn Maschinen Entscheidungen treffen, die moralisch aufgeladen sind. Wer hat Vorrang: der Fahrgast im autonomen Fahrzeug oder der Fußgänger? Welche Priorität hat die Selbstschutzfunktion eines Roboters gegenüber einem Menschen in unmittelbarer Nähe? Wie bewertet ein humanoider Pflegeroboter konkurrierende Bedürfnisse eines demenzkranken Patienten?

Diese Fragen lassen sich nicht vollständig in Normen codieren. Ethische Leitplanken müssen daher als explizite Designanforderungen in Entwicklungsprozesse integriert werden - nicht als nachträgliche Überprüfung, sondern als Eingabe in die Systemarchitektur. Der IEEE 7000 Standard für ethisch ausgerichtetes System-Design bietet hier einen anwendbaren Rahmen: Er definiert Methoden zur Identifikation ethischer Anforderungen, zur Gewichtung konkurrierender Werte und zur Nachweisbarkeit ethischer Design-Entscheidungen im Audit.

3. Technische Standards

Standards übersetzen abstrakte Anforderungen in konkrete Konstruktionsvorgaben. Ohne sie bleibt Governance abstrakt. Für Robotic Governance sind besonders relevant:

ISO 10218-1: Sicherheitsanforderungen für Industrieroboter. Teil 1 behandelt den Roboter selbst; Teil 2 die Integration sowie die Sicherheit der gesamten Roboteranwendung und Zelle. Für Schutzzonen und Sicherheitsabstände ist deshalb auch der Anwendungskontext maßgeblich. Für kollaborative Robotik ergänzt ISO/TS 15066 diesen Rahmen um spezifische Anforderungen an Mensch-Roboter-Kollaboration.
VDA 5050: Schnittstellenstandard für autonome mobile Systeme in Industrie und Logistik. Er ermöglicht herstellerübergreifende Kommunikation zwischen Fahrzeugen und Leitstellen und ist damit eine technische Governance-Maßnahme, die Interoperabilität unterstützen und Herstellerabhängigkeit verringern kann. Wer VDA 5050 implementiert, schafft die Grundlage für transparente, auditierbare Systemsteuerung.
IEEE 7000: Ethisch ausgerichtetes System-Design als Norm - eine methodische Grundlage für die Integration ethischer Anforderungen in den Entwicklungsprozess, vom Lastenheft bis zum Abnahmetest.

Standards sind keine bürokratische Last. Sie sind die Sprache, in der Governance operativ wird. Ein Unternehmen, das die Konformität seiner Roboteranwendungen mit den einschlägigen Anforderungen der ISO 10218 nachweist und VDA 5050 implementiert hat, kann gegenüber Kunden, Aufsichtsbehörden und Versicherungen nachweisen, was sein System kann - und was nicht.

4. Wirtschaftliche Anreize

Regulierung allein genügt nicht. Wenn Compliance teurer ist als das kalkulierte Risiko eines Vorfalls, wird Compliance vermieden - vor allem in kleinen und mittleren Unternehmen, wo Ressourcen begrenzt sind. Robotic Governance braucht daher Anreizsysteme, die Compliance wirtschaftlich attraktiv machen.

Das kann über verschiedene Hebel geschehen: Versicherungsmodelle, die nachweislich sicherere Systeme mit niedrigeren Prämien belohnen; Zertifizierungswege, die Marktzugang erleichtern statt ihn zu blockieren; öffentliche Beschaffungsregeln, die Governance-konforme Systeme bevorzugen. Ein Unternehmen, das für seine Roboteranwendungen belastbare Nachweise nach den einschlägigen Anforderungen der ISO 10218 vorlegt, VDA 5050 implementiert hat und IEEE 7000 in seinen Entwicklungsprozess integriert hat, sollte bei öffentlichen Ausschreibungen messbare Vorteile haben. Das wäre Governance mit wirtschaftlicher Wirkung - und keine bloße Compliance-Übung.

5. Gesellschaftlicher Dialog

Technische Systeme, die in Pflege, Bildung, öffentlichem Raum und Produktion wirken, brauchen gesellschaftliche Legitimation. Diese entsteht nicht durch Pressemitteilungen, sondern durch strukturierten Dialog. Das bedeutet: Bürgerbeteiligung bei kommunalen Robotik-Projekten, bevor die ersten Systeme rollen; Gewerkschaftsbeteiligung bei der Einführung autonomer Systeme in Fabriken, nicht nach der Entscheidung, sondern davor; offene, empirisch fundierte Debatten über den Einsatz von Robotern in sensiblen Bereichen wie Kinderbetreuung, Altenpflege oder Strafvollzug.

Robotic Governance ohne gesellschaftlichen Dialog ist Technokratie. Mit strukturiertem Dialog wird sie zu einem belastbaren sozialen Vertrag, der auch dann hält, wenn ein System versagt und die öffentliche Debatte beginnt. Denn in diesem Moment wird nicht das System bewertet, sondern der Prozess, durch den es in die Welt gekommen ist. Wie solche Verantwortungsfragen in Unternehmen diskutiert werden, beschreibe ich in meinem Rückblick auf den EDAY 2026.

Robotic Natives und die Generation R

Alle fünf Säulen richten sich an heutige Akteure: Unternehmen, Regulatoren, Ingenieure, Ethiker, Gewerkschafter. Aber Governance ist keine Momentaufnahme. Sie muss auch für die Menschen entworfen werden, die mit diesen Systemen aufwachsen werden - und die in zwanzig Jahren die Entscheidungen darüber treffen, was mit Robotern erlaubt ist und was nicht.

Dafür wurde 2013 auf dem Gartner CIO Summit der Begriff Generation R eingeführt - zuerst in einem Vortrag, dann in einer wissenschaftlichen Fachveröffentlichung auf der IEEE EmergiTech 2016. Die Generation R, auch als "Generation Robotik" bezeichnet, ist die erste Generation, die mit Robotern im Alltag aufwächst: mit Haushaltsrobotern, mit autonomen Fahrzeugen als selbstverständlichem Transportmittel, mit Spielzeugrobotern als erstem technologischem Begleiter, mit kollaborativen Systemen im Berufsumfeld ihrer Eltern.

Diese Generation wird als Robotic Natives bezeichnet - in Analogie zu den Digital Natives der Generation Y und Z. Der Unterschied ist wesentlich: Digital Natives wuchsen mit Bildschirmen und Netzwerken auf, mit Informationssystemen, die Daten verarbeiten. Robotic Natives wachsen mit Systemen auf, die physisch handeln, die Raum einnehmen, die Kräfte ausüben und die Entscheidungen in der physischen Welt mit physischen Konsequenzen treffen. Das prägt eine grundlegend andere Beziehung zur Technologie - und andere Erwartungen an ihre Governance.

Für Robotic Governance hat das konkrete Konsequenzen:

Bildung: Technologische Kompetenz im Umgang mit autonomen Systemen muss in Schullehrplänen verankert werden - nicht als Wahlfach, sondern als Grundbildung. Wer nicht versteht, wie ein autonomes System Entscheidungen trifft, welche Daten es nutzt und welche Fehlertypen es hat, kann diese Entscheidungen weder bewerten noch anfechten. Das ist eine demokratische Frage, nicht nur eine technische.
Arbeit: Berufsbilder verändern sich. Nicht weil Roboter "alle Jobs wegnehmen" - diese These ist empirisch dünn und historisch wenig belastbar. Sondern weil neue Tätigkeiten entstehen, die andere Qualifikationen erfordern: Roboter-Supervision im Schichtbetrieb, Systemintegration bei heterogenen Flotten, Governance-Compliance als eigenständige Funktion, KI-gestützte Qualitätssicherung in der Produktion. Die Aus- und Weiterbildungssysteme sind darauf noch nicht eingestellt.
Gesellschaft: Die Generation R wird Governance-Fragen anders bewerten als heutige Entscheider. Wer mit autonomen Systemen aufgewachsen ist, stellt andere Fragen: nicht primär "ist das sicher?" - diese Grundfrage wird vorausgesetzt -, sondern "wer ist konkret verantwortlich, wenn es nicht funktioniert?" und "wie kann ich als Betroffener Einfluss nehmen?". Das ist eine reifere und anspruchsvollere Governance-Haltung - und sie muss im System bereits angelegt sein, bevor diese Generation die Entscheider-Positionen einnimmt.

Häufige Fragen: Robotic Governance

Was ist Robotic Governance?

Robotic Governance bezeichnet den Ordnungsrahmen für die verantwortungsvolle Forschung, Entwicklung, Implementierung und den Umgang mit zunehmend intelligenten und autonom handelnden Maschinen. Der Ansatz ist holistisch: Er bezieht Forschung, Gesellschaft, Politik, Industrie und Gewerkschaften ein und zielt auf Konsensbildung durch Diskursethik. Er geht über den EU AI Act hinaus, indem er auch die physische Dimension autonomer Systeme, Haftungsfragen, technische Standards und gesellschaftlichen Dialog umfasst.

Wer hat den Begriff Robotic Governance geprägt?

Der Begriff Robotic Governance wurde von Dominik Bösl geprägt. Die erste wissenschaftliche Erwähnung findet sich in seinem Promotionsvorhaben an der Technischen Universität München, betreut durch Klaus Mainzer. Eine Grundlagenarbeit zu Technology Governance erschien 2016 mit Martina Bode auf der IEEE EmergiTech, ein erweitertes Kapitel folgte in einem Springer-Sammelband zur Robotic Governance.

Was unterscheidet Robotic Governance vom EU AI Act?

Der EU AI Act reguliert KI-Systeme nach Risiken und erfasst auch KI in Produkten und Sicherheitsfunktionen. Robotic Governance geht weiter: Sie erfasst autonome Maschinen als physisch handelnde Systeme mit Aktorik, Sensorik und direktem Körperkontakt mit Menschen. Sie adressiert Haftung bei autonomen Entscheidungen, Hardware-Lieferketten, Mensch-Maschine-Interaktion in sicherheitskritischen Umgebungen und den gesellschaftlichen Dialog über Robotik - Bereiche, für deren vollständige Gestaltung der AI Act mit Produktrecht, technischen Standards und betrieblicher Verantwortung verbunden werden muss.

Welche Standards gehören zu Robotic Governance?

Zu den zentralen technischen Standards der Robotic Governance gehören ISO 10218-1 (Sicherheitsanforderungen für Industrieroboter), VDA 5050 (Schnittstellenstandard für autonome mobile Systeme in Industrie und Logistik) und IEEE 7000 (ethisch ausgerichtetes System-Design). Hinzu kommen rechtliche Rahmenbedingungen wie der EU AI Act und die EU-Maschinenverordnung (EU) 2023/1230.

Was ist die Generation R?

Die Generation R, auch Generation Robotik genannt, ist die erste Generation von Menschen, die mit Robotern im Alltag aufwächst. Der Begriff wurde von Dominik Bösl 2013 auf dem Gartner CIO Summit eingeführt und 2016 wissenschaftlich auf der IEEE EmergiTech publiziert. Mitglieder dieser Generation werden als Robotic Natives bezeichnet, in Analogie zu den Digital Natives. Haushaltsroboter, autonome Fahrzeuge und Serviceroboter sind für sie keine Besonderheit, sondern Teil des alltäglichen Lebens.

Welche Rolle spielt VDA 5050 in der Robotik-Governance?

VDA 5050 ist ein Schnittstellenstandard für autonome mobile Roboter (AGV und AMR) in Industrie und Logistik. Er definiert, wie Fahrzeuge verschiedener Hersteller mit einer gemeinsamen Leitstelle kommunizieren. Im Kontext von Robotic Governance ist VDA 5050 eine technische Governance-Maßnahme: Sie kann Interoperabilität unterstützen und Herstellerabhängigkeit verringern und ermöglicht eine transparente, herstellerübergreifende Systemsteuerung.

Robotic Governance:
Was Unternehmen jetzt tun sollten

Robotic Governance ist kein Thema für 2030. Wer heute autonome Systeme entwickelt, einkauft oder betreibt, agiert bereits in einem regulatorischen Umfeld, das sich schnell verdichtet. Die Maschinenverordnung (EU) 2023/1230 gilt ab 2027. Der AI Act wird schrittweise angewendet. Seit 2025 gelten unter anderem die Regeln zu verbotenen KI-Praktiken und KI-Kompetenz; die wesentlichen Hochrisiko-Pflichten folgen später. Fünf Maßnahmen, die jetzt umsetzbar sind:

Governance-Inventur machen: Welche autonomen Systeme sind im Einsatz oder in der Beschaffung? Für welche gilt der AI Act, für welche die Maschinenverordnung, für welche ISO 10218? Welche dieser Systeme fallen in Hochrisiko-Kategorien? Diese Überschneidungen müssen kartiert werden, bevor der erste Audit kommt - nicht danach. Ein Unternehmen, das diese Frage nicht beantworten kann, hat eine Compliance-Lücke.
VDA 5050 als technischen Standard verbindlich einführen: Für Unternehmen mit mehreren AGV- oder AMR-Systemen von verschiedenen Herstellern ist VDA 5050 keine Option mehr, sondern operative Notwendigkeit. Wer jetzt proprietäre Schnittstellen weiter betreibt, baut Vendor-Lock-in auf, den er in drei Jahren mit erheblichem Aufwand abbaut. Und er verzichtet auf die Transparenz, die eine auditierbare Systemsteuerung erfordert.
ISO 10218 als Sicherheitsbaseline setzen: ISO 10218-1 definiert den Sicherheitsstand für Industrieroboter. Dieser Standard sollte nicht nur bei Neuanschaffungen geprüft werden, sondern auch für Bestandssysteme als Referenzrahmen dienen. Eine Gap-Analyse gegen ISO 10218 ist der erste Schritt zu einer vertretbaren Sicherheitsdokumentation.
Interne Governance-Rollen definieren: Wer trägt in Ihrer Organisation die Verantwortung für die Governance autonomer Systeme? Wenn die Antwort lautet "das klärt die Rechtsabteilung" oder "das ist Aufgabe der IT-Sicherheit", ist das eine strukturelle Lücke. Robotic Governance braucht technisches, rechtliches und ethisches Wissen in einer Rolle oder in einem strukturierten, interdisziplinären Gremium mit klaren Entscheidungsbefugnissen.
IEEE 7000 als Entwicklungsmethodik einführen: Der IEEE 7000 Standard für ethisch ausgerichtetes System-Design ist kein philosophisches Dokument, sondern eine anwendbare Methodik. Er definiert, wie ethische Anforderungen in Lastenheften formuliert, in Systemdesigns umgesetzt und in Abnahmetests überprüft werden. Das ist Governance, die sich dokumentieren und auditieren lässt.

Kein Unternehmen muss alle fünf Punkte gleichzeitig umsetzen. Aber jedes Unternehmen, das autonome Systeme betreibt, sollte wissen, wo es bei jedem einzelnen Punkt steht - und diese Einschätzung schriftlich festhalten können.

Fazit

Robotic Governance ist kein akademisches Konstrukt, das auf bessere Zeiten wartet. Sie ist die direkte Antwort auf eine konkrete Governance-Lücke: Autonome Maschinen handeln physisch in der Welt, aber der regulatorische Rahmen wurde für Software-Systeme gebaut. Diese Diskrepanz wächst mit jeder neuen Robotergeneration - mit jeder neuen Anwendungsdomäne, mit jedem humanoiden System, das einen neuen gesellschaftlichen Kontext betritt.

Der EU AI Act ist ein wichtiger Schritt - aber er reicht nicht. Er erfasst auch produktbezogene KI und Sicherheitsfunktionen. Maschinenrecht und technische Normen betreffen ebenfalls Steuerung und sichere Anwendung. Entscheidend ist das Zusammenspiel dieser Anforderungen. Dazwischen liegt ein Raum, der Ordnung braucht. Robotic Governance beschreibt und strukturiert diesen Raum. Sie ist dabei kein Hemmnis für Innovation, sondern deren Voraussetzung: Wer nicht erklären kann, wie sein System entscheidet, wer haftet und welche Standards gelten, wird das System nicht in sicherheitskritischen Anwendungen betreiben dürfen.

Wer jetzt nicht anfängt, diesen Rahmen zu verstehen und intern zu implementieren, wird spätestens beim nächsten Regulierungszyklus unvorbereitet sein. Die Generation R wird Verantwortlichkeit einfordern, nicht Absichtserklärungen. Die Auditoren werden Dokumentation sehen wollen, keine Folien. Und die erste ernsthafte Klage gegen ein autonomes System wird die Frage stellen, ob das Unternehmen einen internen Governance-Prozess hatte - oder nur einen Roboter.

Die Robotic & AI Governance Foundation arbeitet daran, diese Lücken zu schließen - mit konkreten Frameworks, Publikationen und dem Ziel, Robotic Governance als eigenständiges Feld zu etablieren, das Technik, Recht und Gesellschaft zusammen denkt.