blog · ki-technologie

AISI Deutschland: Was das neue KI-Sicherheitsinstitut für Unternehmen bedeutet

Ende August 2026 hat die Bundesregierung in Berlin das AI Safety and Security Institute Deutschland eröffnet — kurz AISI Deutschland. Es soll leistungsfähige KI-Modelle technisch bewerten, ein Lagebild zu Risiken erstellen und die Bundesregierung beraten. Eine Regulierungsbehörde ist es ausdrücklich nicht.

Was wurde beschlossen, wer trägt das Institut, und was ändert sich dadurch für Unternehmen, die KI heute schon einsetzen? Eine Einordnung.

Sellium GmbH · Stand: 7. September 2026

KI-Bestand prüfen lassen Was heißt das für dich?

chronologie

Vom Beschluss zum Start in unter drei Monaten

Die Gründung ging ungewöhnlich schnell. Grundlage ist ein Beschluss des Nationalen Sicherheitsrats unter Vorsitz des Bundeskanzlers vom 9. Juni 2026. Zuständig für Aufbau und Leitung sind das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) und das Bundesministerium des Innern (BMI). Ende August wurde Berlin als Standort bestätigt; am 31. August 2026 nahm das Institut seine Arbeit auf — ohne Pressekonferenz, mit einer Pressemitteilung.

9. Juni 2026
Beschluss
Der Nationale Sicherheitsrat beschließt die Gründung eines deutschen KI-Sicherheitsinstituts (Arbeitstitel DE-AISI).
28. August 2026
Standort Berlin
Die Standortentscheidung wird bestätigt. Aus Sachsen gab es zuvor die Forderung, das Institut in Dresden anzusiedeln.
31. August 2026
Arbeitsaufnahme
BMDS und BMI richten das AISI Deutschland ein; BSI und Bundesnetzagentur bilden den „virtuellen Nukleus".
Ab Herbst 2026
Schrittweiser Ausbau
Weitere Partner aus dem Sicherheitsbereich sollen einbezogen werden. Budget und Personalstärke sind bislang nicht veröffentlicht.

auftrag

Was das Institut tun soll

Die Bundesregierung beschreibt das AISI Deutschland als „analytisch-operatives Kompetenzzentrum" — einen Think- & Do-Tank an der Schnittstelle von Sicherheit, Technologieanalyse, Innovation und strategischer Beratung. Ziel ist, Chancen und Risiken fortschrittlicher KI-Modelle für Deutschland zu bewerten und die Resilienz im Bereich KI zu stärken.

Frontier-Modelle evaluieren

Technische Prüfung leistungsfähiger KI-Modelle auf Fähigkeiten und Risiken — insbesondere für die Cybersicherheit und mit Blick auf Kontrollverlust und autonome Fähigkeiten.

Lagebild erstellen

Regelmäßige Berichte zu systemischen Risiken für Sicherheit und Souveränität als Grundlage für politische Entscheidungen.

Bundesregierung beraten

Übersetzung technischer Befunde in sicherheitspolitische Empfehlungen und Rahmenbedingungen.

International vernetzen

Zusammenarbeit mit dem EU AI Office sowie den Instituten in Großbritannien, den USA und Frankreich; Anschluss an das Netzwerk der AI Safety Institutes.

struktur

Zwei Behörden, zwei Blickwinkel

In der ersten Phase gibt es kein eigenes Haus mit eigenem Personal. Stattdessen übernehmen zwei bestehende Bundesbehörden die Kernaufgaben und teilen sie nach Sicherheitsbegriff auf. Die Bundesregierung räumt selbst ein, dass diese Trennung in der Praxis nicht immer trennscharf ist — ein Angriff auf ein KI-System kann unbeabsichtigte Fehler auslösen und umgekehrt.

BSI — Security

Das Bundesamt für Sicherheit in der Informationstechnik verantwortet die Cybersicherheit: Wie lassen sich KI-Modelle und ihre Daten gegen Angriffe, Missbrauch und Manipulation schützen?

Bundesnetzagentur — Safety

Die Bundesnetzagentur verantwortet die Betriebssicherheit: unbeabsichtigte Fehler mit Folgen in der realen Welt, etwa ein Fahrassistent, der ein Hindernis zu spät erkennt. Sie ist zugleich die nationale Aufsicht für den EU AI Act.

abgrenzung

Was das AISI Deutschland nicht ist

Wer eine deutsche Zulassungsstelle für KI-Modelle erwartet hat, wird sie hier nicht finden. Das Institut betont ausdrücklich, keine Regulierungs- und keine Marktüberwachungsbehörde zu sein. Es bewertet und berät; Pflichten für Unternehmen ergeben sich weiterhin aus dem EU AI Act, dem deutschen KI-Durchführungsgesetz und der Aufsicht durch die Bundesnetzagentur.

Keine Zulassung

Das Institut erteilt keine Freigaben für Modelle und untersagt keine Produkte.

Keine Aufsicht

Marktüberwachung nach EU AI Act liegt bei der Bundesnetzagentur, Cybersicherheitsaufsicht beim BSI — nicht beim Institut.

Kein eigenes Labor — noch

Anders als das britische Vorbild startet das AISI Deutschland ohne eigene Prüfinfrastruktur; ob und wann sie folgt, ist offen.

kontext

Das Vorbild und der Zeitpunkt

Vorbild ist das britische AI Safety Institute, gegründet 2023 und 2025 in AI Security Institute umbenannt; es prüft Frontier-Modelle vor Veröffentlichung in eigenen Laboren. Die USA betreiben mit dem Center for AI Standards and Innovation eine vergleichbare Einrichtung. Beim AI Seoul Summit 2024 hatten die Teilnehmerstaaten — darunter Deutschland — vereinbart, ein Netzwerk solcher Institute aufzubauen. Deutschland schließt diese Lücke jetzt.

Der Zeitpunkt ist kein Zufall. Innerhalb weniger Wochen wurden mehrere Bausteine verankert: das KI-Durchführungsgesetz (KI-MIG) mit der Bundesnetzagentur als AI-Act-Aufsicht, die Transparenzpflichten nach Art. 50 EU AI Act seit dem 2. August 2026 und verschärfte Meldepflichten aus dem Cyber Resilience Act ab dem 11. September 2026. Hinzu kamen öffentlich diskutierte Vorfälle, bei denen KI-Modelle in Testumgebungen Sicherheitsvorkehrungen umgingen. Innenminister Dobrindt fasst den Anspruch in einem Satz zusammen: „KI muss kontrollierbar bleiben."

einordnung für den mittelstand

Was sich für Unternehmen ändert — und was nicht

Kurzfristig: nichts an den Pflichten. Das AISI Deutschland erlässt keine Vorgaben. Mittelfristig wird es dennoch relevant, weil seine Bewertungen in Regulierung, Aufsichtspraxis und Standards einfließen dürften — und weil es eine staatliche Instanz gibt, die Modelle bewertet, die dein Unternehmen vielleicht einsetzt. Vier Punkte, die sich jetzt lohnen:

1. KI-Bestand kennen

Welche Modelle und Anbieter sind im Einsatz? Ein aktuelles KI-Inventar ist die Voraussetzung, um Bewertungen des Instituts auf die eigene Situation zu beziehen.

2. Anbieter bewerten

Sicherheitseigenschaften, Herkunft und Vertragsbedingungen der eingesetzten Modelle dokumentieren — als Teil des Risikomanagements nach NIS 2 und der Lieferkettenprüfung.

3. Zuständigkeiten kennen

Für Pflichten bleibt die Bundesnetzagentur (EU AI Act) und das BSI (Cybersicherheit) maßgeblich. Das Institut liefert Erkenntnisse, keine Bescheide.

4. Kompetenz aufbauen

Die KI-Kompetenzpflicht nach Art. 4 EU AI Act gilt seit Februar 2025. Wer die Befunde des Instituts einordnen will, braucht Mitarbeitende, die KI verstehen.

offene fragen

Was noch nicht geklärt ist

Zugang zu Modellen: Ob Anbieter dem Institut Frontier-Modelle vor Veröffentlichung zur Prüfung überlassen, hängt von Vereinbarungen ab, die es noch nicht gibt.
Ressourcen: Weder Budget noch Personalstärke wurden zum Start veröffentlicht.
Abgrenzung: Die Rollen von AISI Deutschland, BSI, Bundesnetzagentur und EU AI Office müssen sich in der Praxis noch sortieren.
Regionale Einbindung: Forschungsstandorte außerhalb Berlins — auch in Sachsen — hatten sich eine dezentralere Struktur gewünscht.

Unsere Einschätzung

Das AISI Deutschland ist ein sinnvoller Schritt, der spät kommt und klein beginnt. Für den Mittelstand ist es kein Grund zur Sorge, aber ein Signal: Die Bewertung von KI-Systemen wird institutionalisiert. Wer seinen KI-Bestand dokumentiert, Anbieter bewusst auswählt und Mitarbeitende qualifiziert, ist für das vorbereitet, was aus dieser Institutionalisierung folgt — unabhängig davon, wie schnell das Institut wächst.

Quellen

Weiterführend: EU AI Act · NIS 2 · KI-Audit & Screening · KI-Schulung

kontakt

Let's talk

Gern sind wir rund um das Thema KI für dich da. Wir melden uns umgehend bei dir.

Telefon+49 371 524 99 140

Emailcontact@sellium.ai

AdresseCarolastraße 4-6, 09111 Chemnitz

Soziales NetzLinkedIn