SPEAKER_00 0:00

Ab August 2026 gelten die EU KI-Regeln in Deutschland. Bußgelder bis zu 35 Millionen Euro oder 7% des weltweiten Jahresumsatzes. Also wenn wir uns die nackten Zahlen ansehen, ist das echt eine herannahende Katastrophe für unsere Text-Szene und ein garantierter Innovationskiller.

SPEAKER_01 0:23

Also da muss ich dir direkt und fundamental widersprechen. Das Gesetz ist definitiv kein Innovationskiller, sondern ein wirklich dringend nötiger Schutzschild. Ohne diese klaren Leitplanken steuern wir doch auf einen kompletten KI-Wildwest zu.

SPEAKER_00 0:37

Wildwest. Wir reden hier über die existenzielle Grundlage unseres Text-Standorts.

SPEAKER_01 0:41

Ja, aber unregulierte Haftungsrisiken würden am Ende viel mehr wirtschaftlichen Schaden anrichten, glaub mir.

SPEAKER_00 0:47

Also um es mit den Worten von Bitkom-Präsident Ralf Wintergers zu sagen, dieses Gesetz entscheidet exakt jetzt darüber, ob KI in Deutschland ein Innovationsprojekt oder ein reines Bürokratieprojekt wird. Und die aktuellen Maßnahmen deuten erschreckend klar auf Letzteres hin.

SPEAKER_01 1:05

Naja, aber wir müssen diese Strafen auch mal technisch und juristisch einordnen, oder? Die Bußgeldstaffelung zeigt doch ganz klar, dass die EU zielgerichtet vorgehen will. Wir sprechen von den 35 Millionen Euro oder 7% ausschließlich für explizit verbotene Praktiken.

SPEAKER_00 1:21

Was ja schon krass genug ist.

SPEAKER_01 1:23

Ja, aber das sind Systeme, die fundamental gegen die festgelegten Sicherheitsrichtlinien verstoßen. Für sonstige Verstöße sind es dann 15 Millionen oder 3% und 50.000 Euro, wenn man schlicht die Auskunftspflicht verletzt. Das schafft keinen Terror, sondern einen verlässlichen Rahmen für Investoren.

SPEAKER_00 1:41

Verlässlicher Rahmen. Das erdrückt uns in der Praxis komplett. Stellt euch das doch mal konkret vor. Ihr habt ein KI-Startup in München. Euer Produkt ist ein HR-Tool, das Bewerbungsunterlagen automatisch vorfiltert.

SPEAKER_01 1:55

Was dann laut EU in die High-Risk-Kategorie fällt.

SPEAKER_00 1:58

Exakt. Und ab August braucht ihr dann ein Pflichtaudit, das euch locker mal 50.000 Euro kostet. Das ist ja nicht nur Papierkram. Wir reden hier über die Offenlegung eurer gesamten Architektur. Wer soll das denn bezahlen?

SPEAKER_01 2:12

Genau, das ist der entscheidende technische Punkt, an dem wir tiefer gehen wissen. Ein Audit bedeutet hier halt, dass ihr die Blackbox eurer neuronalen Netze öffnen müsstet. Ihr müsst die Herkunft eurer Trainingsdaten lückenlos nachweisen.

SPEAKER_00 2:23

Was bei den meisten Startups eh schon ein Albtraum ist.

SPEAKER_01 2:26

Klar, ihr müsst eure Modellgewichte dokumentieren und technisch belegen können, wie genau eine spezifische Entscheidung eures Algorithmus zustande kommt. Ich verstehe total, dass das extrem aufwendig ist, aber genau aus diesem Grund wird jetzt eine zentrale Struktur aufgebaut.

SPEAKER_00 2:42

Oh ja, die glorreiche zentrale Struktur.

SPEAKER_01 2:46

Ja, um das Chaos von 18 verschiedenen Datenschutzbehörden zu verhindern, wie wir es bei der DSGVO schmerzhaft erlebt haben.

SPEAKER_00 2:54

Und diese zentrale Struktur ist dann die Bundesnetzagentur, richtig? Also die Behörde, die in Deutschland für Briefmarken, Eisenbahn und Gasleitungen zuständig ist, die soll nun eine Technologie überwachen, die sich alle sechs Monate komplett revolutioniert.

SPEAKER_01 3:10

Das ist jetzt ein bisschen polemisch.

SPEAKER_00 3:12

Die Analogie drängt sich doch auf. Wir versuchen, einen Formel-1-Wagen mit den Regeln der Straßenverkehrsordnung von 1950 zu drosseln.

SPEAKER_01 3:20

Der Vergleich hinkt total, denn die Bundesnetzagentur macht das ja nicht allein. Darunter wird das neue Kokovo angesiedelt.

SPEAKER_00 3:27

Das Koordinierungs- und Kompetenzzentrum, ja?

SPEAKER_01 3:30

Richtig. Das müsst ihr euch quasi als den technischen Übersetzungslayer vorstellen. Das Kokovo ist dafür da, Gesetzestexte, die von Politikern geschrieben wurden, in konkrete, messbare Anforderungen für euren Python-Code zu übersetzen.

SPEAKER_00 3:44

Pythoncode von Bürokraten, na toll.

SPEAKER_01 3:47

Und für Startups gibt es das Real-Labor. Ein geschützter Raum, um KI unter behördlicher Begleitung zu testen, ohne dass direkt die 35 Millionen Euro-Keule schwingt.

SPEAKER_00 3:57

Ein einziges Real-Labor. Für 3,5 Millionen Unternehmen in Deutschland. Während wir hier Stempel verteilen und auf Übersetzungen vom Kokovo warten, investieren die USA und China dreistellige Milliardenbeträge in ihrer KI-Infrastruktur.

SPEAKER_01 4:12

Die USA haben aber auch andere Probleme mit KI-Sicherheit.

SPEAKER_00 4:15

Trotzdem völlig ohne diese bürokratischen Fesseln. Mathematisch bricht das einfach die Risikogleichung für jedes junge Tech-Unternehmen hier bei uns.

SPEAKER_01 4:24

Da bist du echt zu sehr auf den schnellen Release-Zyklus fixiert. Schau dir doch mal die gesetzliche Personalpflicht an, die schon seit Februar 2025 gilt. KI-Kompetenz beim Personal ist jetzt vorgeschrieben. Das zwingt Unternehmen dazu, tiefgreifend in die Architekturfähigkeiten ihrer Teams zu investieren, anstatt nur blind fremde APS Eyes zusammenzuklicken.

SPEAKER_00 4:46

Ja, gut, das stimmt schon.

SPEAKER_01 4:47

Das macht den Tech-Standort Deutschland langfristig viel robuster. Aber genau weil die Behörden diese Prozesse gerade erst aufbauen, liegt die Beweislast momentan komplett bei euch entwicklern. Wenn ihr diese Übergangsphase überleben wollt, müsst ihr jetzt eure Systeme anpassen.

SPEAKER_00 5:02

Richtig. Also, was bedeutet das ganz konkret für den nächsten Sprint?

SPEAKER_01 5:06

Drei handfeste Architekturanpassungen. Erstens, durchleuchtet eure Codebase und prüft, ob Features wie Kundenservice-Bots oder HR-Filter in die High-Risk-Kategorie rutschen. Isoliert diese Systeme in eurer Architektur.

SPEAKER_00 5:22

Wichtiger Punkt. Und zweitens?

SPEAKER_01 5:23

Zweitens, plant im nächsten Sprint-Budget sofort Zeit und Geld für die Audit-Infrastruktur ein. Ihr braucht Logging-Tools, die eure Modellentscheidungen tracken.

SPEAKER_00 5:33

Das wird teuer.

SPEAKER_01 5:34

Ja, aber drittens müsst ihr ab heute lückenlos die Provenienz eurer Trainingsdaten dokumentieren. Nur so entgeht ihr der 50.000 Euro Falle bei der Auskunftspflicht.

SPEAKER_00 5:44

Okay, das sind die To-Dos, die ihr direkt umsetzen könnt. Aber lasst uns den Blick für die letzten Sekunden noch einmal zurück zu unserer Startstatistik lenken. Überdenkt diese 35 Millionen Euro Strafe. Ist das wirklich der nötige Schutzschild für unsere Infrastruktur, der langfristig Vertrauen in Technologie schafft? Oder ist es am Ende das endgültige Preisschild, an dem die deutsche KI-Innovation stirbt? Wenn euch diese Debatte zum Nachdenken gebracht hat, abonniert KI-Espresso. Jeden Tag eine neue KI-Debatte in sechs Minuten. Das war KI Espresso.

SPEAKER_01 6:20

Fragt euch abschließend einfach mal, wie würdet ihr eure Algorithmen heute strukturieren, wenn ihr wüsstet, dass morgen der Prüfer exakt auf Beidebenen nachvollziehen will, warum euer Modell diese eine spezifische Entscheidung getroffen hat.