China hat 15 KI-Foundation-Models. Die USA? Verlieren wir nicht mal den Überblick. Europa hat drei. Und unsere Antwort darauf ist: eine neue Aufsichtsbehörde.
Ich sage das ohne Häme — aber mit echter Sorge. Denn was gerade passiert, ist kein politischer Fehler, der sich mal eben korrigieren lässt. Es ist eine strategische Weichenstellung, die wir in zehn Jahren noch spüren werden. Und der Mittelstand — also du und ich — sitzt mittendrin.
In diesem Post schaue ich mir an, was der EU AI Act wirklich bedeutet, warum die KI-MIG mich beunruhigt, was Hermann Simon schon vor Jahren auf den Punkt gebracht hat, und was drei konkrete Wege aus dieser Zwickmühle wären. Kein Alarmismus. Aber auch keine Schönrednerei.
Regulieren ist keine Strategie
Der EU AI Act ist offiziell seit August 2024 in Kraft. Risikobasiertes System, Verbote für bestimmte Anwendungen, Transparenzpflichten, Konformitätsbewertungen. Auf dem Papier klingt das vernünftig.
Das Problem: Regulierung schützt einen Markt, den es geben muss. Wenn der Markt nicht entsteht, schützt du nichts — du verwaltest die eigene Bedeutungslosigkeit.
Hermann Simon, der Erfinder des Hidden-Champion-Konzepts, hat das einmal so formuliert: Wer reguliert, aber nicht investiert, verliert. Klingt simpel. Ist aber einer der präzisesten Sätze, die ich zur europäischen KI-Debatte kenne.
Die EU investiert. Aber gemessen an dem, was China und die USA in KI-Infrastruktur stecken, ist es ein Tropfen auf einen sehr heißen Stein. Microsofts KI-Investitionen 2024 allein übersteigen den gesamten europäischen Horizon-Topf für digitale Technologien.
Der EU AI Act und seine versteckten Kosten
Ich höre oft: 'Der AI Act schützt uns vor den schlimmen Auswüchsen.' Stimmt. Aber zu welchem Preis?
Für große Konzerne ist Compliance teuer, aber machbar. Die haben Legal-Teams, Compliance-Abteilungen, Ressourcen. Für ein mittelständisches Unternehmen mit 80 Mitarbeitern, das KI in der Qualitätssicherung einsetzen will, sieht das anders aus.
Konformitätsbewertungen, Dokumentationspflichten, Risikoklassifizierungen — das ist kein Pappenstiel. Ich habe mit Unternehmern gesprochen, die KI-Projekte schlicht auf Eis gelegt haben. Nicht weil die Technologie nicht funktioniert. Sondern weil der regulatorische Overhead das Projekt unwirtschaftlich macht.
Das ist kein Einzelfall. Das ist ein Muster.
Dann kam die KI-MIG — und ich dachte: Moment mal.
Februar 2026 startet die KI-Marktüberwachungs- und Informationsstelle, kurz KI-MIG. Sie soll den AI Act in Deutschland durchsetzen, Unternehmen beraten und Verstöße ahnden.
Hier wird es interessant: Wir bauen also Infrastruktur — aber Aufsichtsinfrastruktur. Nicht Rechenzentrums-Infrastruktur. Nicht Förderinfrastruktur. Nicht Ausbildungsinfrastruktur.
Ich will der KI-MIG nicht grundsätzlich absprechen, dass sie sinnvoll sein kann. Aber die Prioritätensetzung sagt viel aus. Wenn ein Land zuerst die Aufsichtsbehörde aufbaut und dann über Investitionen nachdenkt, hat es die Reihenfolge falsch verstanden.
Ein Vergleich: China hat 2023 über 15 Milliarden Dollar direkt in KI-Infrastruktur und Foundation-Model-Entwicklung investiert. Staatlich koordiniert, strategisch priorisiert. Wir diskutieren gerade, ob ein KI-System in der Personalverwaltung als 'hohes Risiko' einzustufen ist.
Beides ist nicht unwichtig. Aber wenn du nur begrenzte Energie hast, musst du wählen.
Ja, aber — brauchen wir nicht Leitplanken?
Das ist das stärkste Gegenargument. Und ich nehme es ernst.
Natürlich brauchen wir Regeln. KI-Systeme, die Menschen diskriminieren, Entscheidungen ohne Transparenz treffen oder in kritischer Infrastruktur unkontrolliert agieren — das sind reale Risiken. Kein vernünftiger Mensch will das.
Aber: Es gibt einen Unterschied zwischen kluger Regulierung und lähmender Überregulierung. Und den Unterschied merkt man nicht im Brüsseler Komitee — den merkt man in der Werkshalle in Bielefeld, wenn der Mittelständler entscheidet, ob er das KI-Projekt umsetzt oder nicht.
Hand aufs Herz: Die meisten Unternehmen, die ich kenne, zögern nicht wegen ethischer Bedenken. Sie zögern wegen Rechtsunsicherheit, Compliance-Aufwand und fehlender Förderung. Das sind hausgemachte Probleme — keine technologischen.
Drei Wege, die tatsächlich helfen würden
Ich bin kein Politiker und kein Lobbyist. Aber ich beobachte, was in Unternehmen passiert. Und ich habe drei Ansätze, die mir realistisch und wirkungsvoll erscheinen.
Infrastruktur vor Regulierung priorisieren. Europa braucht eigene Rechenkapazitäten, eigene Trainingsdaten-Infrastruktur, eigene Foundation Models — nicht drei, sondern dreißig. Das kostet Geld. Aber wer die Infrastruktur nicht hat, ist dauerhaft abhängig von US-amerikanischen oder chinesischen Modellen. Souveränität ist kein Selbstzweck, aber sie ist die Voraussetzung dafür, dass europäische Werte in KI-Systemen überhaupt eine Rolle spielen können.
KMU-Vereinfachung ernst meinen. Der AI Act braucht einen echten Mittelstands-Track. Nicht als Ausrede, um Großkonzerne zu bevorzugen — sondern weil 99% der deutschen Unternehmen KMU sind. Vereinfachte Konformitätswege, klare Checklisten, kostenlose Erstberatung durch die KI-MIG statt nur Aufsicht. Wenn wir wollen, dass der Mittelstand KI nutzt, müssen wir die Einstiegshürde senken, nicht erhöhen.
Strategische Partnerschaften statt Abschottung. Europa wird im KI-Rennen nicht alleine gewinnen. Aber Europa kann klug kooperieren — mit Kanada, Japan, Südkorea, Australien. Gemeinsame Forschungsinfrastruktur, geteilte Datenpools, koordinierte Standardsetzung. Das ist keine Kapitulation. Das ist Realpolitik.
Was das für dich bedeutet — heute
Du wirst den EU AI Act nicht abschaffen. Die KI-MIG kommt trotzdem. Und China baut weiter.
Aber du kannst entscheiden, wie du damit umgehst. Meine Beobachtung: Die Unternehmen, die jetzt trotz Unsicherheit anfangen — die KI-Projekte starten, Prozesse automatisieren, intern Kompetenz aufbauen — die werden in drei Jahren einen Vorsprung haben, den andere nicht mehr aufholen.
Warten auf die perfekte regulatorische Klarheit ist keine Strategie. Die kommt nicht. Oder wenn sie kommt, ist der Zug schon abgefahren.
Ich glaube, dass Deutschland und Europa noch die Kurve kriegen können. Aber nicht mit Aufsichtsbehörden als Hauptinstrument. Sondern mit dem Mut, tatsächlich zu investieren — in Infrastruktur, in Menschen, in Technologie.
Die Frage, die mich beschäftigt: Wann ist der Punkt, an dem wir als Gesellschaft merken, dass Regulierung ohne Investition keine Sicherheit schafft — sondern nur Rückstand?
