Es gibt Tage, an denen man in einem deutschen Maschinenbauunternehmen spüren kann, wie die Zukunft an der Tür klingelt und niemand öffnet. Nicht aus Unkenntnis. Nicht aus Arroganz. Sondern weil man gerade prüft, ob der Algorithmus, der die Qualitätskontrolle in der Fertigungslinie steuert, nun unter Anhang III der KI-Verordnung fällt oder doch noch unter die Maschinenrichtlinie, nachdem Brüssel in letzter Minute eine Ausnahme erwirkt hat. Währenddessen trainieren in Kalifornien und Shenzhen die Modelle der nächsten Generation auf Rechenkapazitäten, die Deutschland in seiner Gesamtheit kaum aufbietet. Das ist kein rhetorischer Effekt. Es ist die reale Asymmetrie des Jahres 2026.
Die Verordnung über künstliche Intelligenz, seit August 2024 in Kraft, gilt als weltweite Pionierleistung. Risikobasiert, werteorientiert, dem Schutz des Bürgers verpflichtet. Verbotene Praktiken seit Februar 2025, Regeln für General-Purpose-AI seit August 2025, Transparenzpflichten und die formelle Durchsetzung seit dem 2. August 2026. Die Hochrisiko-Anforderungen wurden – nach heftigem Druck auch aus Berlin – per Omnibus auf Dezember 2027 und August 2028 verschoben. Deutschland hat mit dem KI-Marktüberwachungs- und Innovationsförderungsgesetz die Bundesnetzagentur als zentrale Aufsichtsbehörde installiert. Alles formal korrekt. Alles, so die Erzählung, im Dienste von Vertrauen und Sicherheit.
Doch Vertrauen ist kein Produktionsfaktor, wenn die Konkurrenz bereits skaliert. Die Kosten der Compliance treffen den deutschen Mittelstand mit besonderer Härte. Schätzungen für kleinere Anbieter oder Betreiber von Hochrisiko-Systemen liegen bei 320.000 bis 600.000 Euro initialen Aufwendungen, plus laufende Kosten von bis zu 150.000 Euro jährlich. Für ein Unternehmen mit 50 Mitarbeitern und überschaubarem Gewinn kann das existenzbedrohend sein – die festen Strafhöhen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Umsatzes sind für globale Player verkraftbar, für den typischen Zulieferer im Südwesten potenziell ruinös. Bis zu 160.000 kleine und mittlere Unternehmen in Deutschland gelten als direkt betroffen. Eine Horváth-Studie zeigte bereits 2025, dass der Mittelstand seinen KI-Anteil am Umsatz von 0,41 auf 0,35 Prozent senkte, während die Gesamtunternehmen investierten. Bürokratie, Rechtsunsicherheit und die Angst vor Fehlklassifizierung verdrängen Experimente.
Deutschland besitzt eine industrielle Substanz, die in Europa einzigartig ist: präzise Maschinen, komplexe Prozessdaten, jahrzehntelang gewachsene Zuliefernetzwerke. Gerade hier, in der Verbindung von physischer Produktion und intelligenter Steuerung, läge der eigentliche Hebel. Doch die Verordnung schafft Doppelstrukturen. Was bereits unter der Maschinenrichtlinie, der Medizinprodukteverordnung oder branchenspezifischen Regeln stand, musste zusätzlich den AI-Act-Pfad beschreiten – bis die jüngsten Vereinfachungen zumindest für Industrieanlagen Entlastung brachten. Die Beratungsindustrie freut sich. Die Entwickler und Betriebsleiter weniger. Parallel laufen DSGVO, NIS-2 und der Cyber Resilience Act. Aus einem Anwendungsfall werden mehrere Behörden, mehrere Fristen, mehrere Dokumentationspflichten. Das Ergebnis ist keine höhere Sicherheit, sondern eine Compliance-Parallelwelt, in der Kapital und Aufmerksamkeit gebunden werden, die anderswo in Modellverbesserung oder Dateninfrastruktur fließen.
Die globale Bilanz ist ernüchternd. Europa hält einen Bruchteil der weltweiten KI-Investitionen. Deutschland verfügt über starke Forschung, aber nur eine Handvoll international beachteter Modelle und eine Rechenkapazität, die im Vergleich zu den Vereinigten Staaten verschwindend gering ist. Venture-Capital-Ströme und die Konzentration von Talenten folgen den Orten geringerer Reibung. Die Verordnung mag „vertrauenswürdige KI“ als Standortvorteil verkaufen – doch Vertrauen entsteht auch durch Leistungsfähigkeit. Wer die besten Systeme baut, setzt Standards. Wer vor allem reguliert, importiert sie und zahlt die Lizenzgebühren.
Natürlich gibt es legitime Gründe für Leitplanken. Social Scoring, unkontrollierte biometrische Massenüberwachung, manipulative Systeme in sensiblen Lebensbereichen gehören nicht in eine offene Gesellschaft. Doch der AI Act geht weit darüber hinaus. Er behandelt die breite industrielle und betriebliche Nutzung mit einem Vorsorgeprinzip, das in der Praxis als Innovationsbremse wirkt. Die politische Kultur, die dahintersteht, ist die alte europäische: lieber zuerst die Risiken minimieren, als die Chancen maximieren und die Schäden im Nachhinein begrenzen. In einer Technologie, die exponentiell skaliert, ist das eine gefährliche Präferenz.
Deutschland hat in den vergangenen Monaten versucht, gegenzusteuern – mit Sandboxes, mit dem Vorstoß für maschinenbezogene Ausnahmen, mit der Expertenkommission, die substanzielle Vereinfachungen und mehr Kapital forderte. Das zeigt, dass das Problembewusstsein wächst. Es ändert jedoch nichts an der Grundarchitektur. Solange die Kosten asymmetrischer verteilt sind als die Nutzen, solange die regulatorische Unsicherheit länger andauert als die Entwicklungszyklen der Technologie, solange bleibt der AI Act für den deutschen Standort mehr Belastung als Schutz.
Die Gefahr besteht nicht darin, dass Europa unethische KI zulässt. Die Gefahr besteht darin, dass Europa die ethische KI der anderen konsumiert, während die eigene Wertschöpfung in den Hallen und Labors schrumpft. Ein Land, dessen Wohlstand auf industrieller Präzision beruht, kann es sich nicht leisten, die nächste Schicht dieser Präzision vor allem als Compliance-Aufgabe zu behandeln. Der Asphalt der digitalen Transformation ist heiß. Wer zu lange prüft, ob die Schuhe die richtige Zertifizierung tragen, verpasst den Weg.
