Nationale Marktüberwachungsbehörde: Definition und rechtliche Bedeutung (AI Act / Data Act)
Die nationale Marktüberwachungsbehörde ist nach Art. 70–71 AI Act die zentrale Durchsetzungsinstanz in jedem EU-Mitgliedstaat. Jeder Mitgliedstaat benennt eine oder mehrere Behörden, die für die Marktüberwachung, die Untersuchung von Verstößen, Abhilfeanordnungen, Bußgelder (Art. 99), Rücknahme und den Schutz betroffener Personen zuständig sind. Sie prüfen die Konformität hochrisiko-KI, werten Vorfallsmeldungen aus, kooperieren im EAIB und mit dem AI Office und können grenzüberschreitende Unterstützung anfordern (Art. 71). Für Anbieter und Betreiber ist die nationale Marktüberwachungsbehörde der erste Ansprechpartner; Beschwerden nach Art. 85 sind hier einzureichen.
Steve Baka
Rolle und Befugnisse (Art. 70)
Art. 70 verpflichtet die Mitgliedstaaten, Marktüberwachungsbehörden mit den Befugnissen und Ressourcen auszustatten, die für die Erfüllung der AI-Act-Aufgaben erforderlich sind. Dazu gehören: Untersuchung von Systemen und Dokumentation, Anforderung von Informationen, Probenahme und Prüfung, Anordnungen (Abhilfe, Rücknahme, Rückruf, Beschränkung, Untersagung), Verhängung von Bußgeldern (Art. 99), Bearbeitung von Beschwerden (Art. 85). Die Behörden müssen unabhängig, mit angemessener personeller/finanzieller Ausstattung und fachlicher Kompetenz versehen sein. Sie können unangemeldete Prüfungen durchführen.
Zusammenarbeit und EU-Einbettung (Art. 75)
Art. 75 regelt die grenzüberschreitende Amtshilfe und Zusammenarbeit (mutual assistance): Behörden unterstützen einander bei Ersuchen, tauschen Informationen über Verstöße und Risiken aus und koordinieren Maßnahmen über das EAIB. Das nationale Verfahren bei risikobehafteten KI-Systemen regelt Art. 79, das Union-Schutzverfahren (Union safeguard procedure) Art. 81. Für Systeme, die in mehreren Mitgliedstaaten in Verkehr sind, ist die Behörde des ersten Inverkehrbringens oft federführend (Marktaufsichtsrichter nach Reg. (EU) 2019/1020). Das AI Office übernimmt bei GPAI und bei systemischen Risiken die Lead-Rolle (Durchsetzung nach Art. 88).
Schnittstellen im DACH-Raum
In Deutschland vollzieht sich die Marktüberwachung im föderalen System (Bund/Länder) mit sektoralen Behörden (BSI für IT-Sicherheit, BAFin für Finanzdienstleistungen, Ländergewerbeaufsicht etc.); die zentrale Benennung der AI-Act-Marktüberwachung läuft bis zur vollen Anwendbarkeit. In Österreich liegt die KI-Aufsicht beim Rat für Künstliche Intelligenz / BMWFW, in der Schweiz (nicht EU-Mitglied) beim EDÖB/FDPIC im Rahmen des eigenen KI-Ansatzes. Anbieter mit DACH-Aktivität müssen die nationale Struktur je Land kennen — die EU-Harmonisierung über das EAIB reduziert, aber beseitigt nicht die nationalen Besonderheiten.
Quellen
Amtsblatt der Europäischen Union. Verbindlicher Primärtext des EU AI Act.
EU AI OfficeEuropäische Kommission. Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht.
Verordnung (EU) 2023/2854 (Data Act) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext des EU Data Act.
Datenschutz-Grundverordnung (DSGVO) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext der DSGVO.
AI Act — konsolidierter Lesetext (ai-act-law.eu)Future of Life Institute / Konsortium. Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act.
European Data Protection Supervisor (EDPS)EDPS. EU-Datenschutzaufsicht; Stellungnahmen zum AI Act.
European Data Protection Board (EDPB)EDPB. EU-Datenschutzgremium mit KI-Leitlinien.
EU AI PactEuropäische Kommission. Freiwillige Frühumsetzung des AI Act.
Bundesamt für Sicherheit in der Informationstechnik (BSI)BSI. IT-Sicherheitsbehörde Deutschland.
Datenschutzkonferenz (DSK)DSK. Zusammenschluss der deutschen Datenschutz-Aufsichten.
Der Bundesbeauftragte für Datenschutz (BfDI)BfDI. Bundesdatenschutzbeauftragter Deutschland.
Rat für Künstliche Intelligenz (Österreich)Bundesministerium AT. KI-Politik und Beratung in Österreich.
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)EDÖB / FDPIC. Schweizer Datenschutzbehörde.
Council of Europe Framework Convention on AICouncil of Europe. Erstes völkerrechtliches Abkommen zu KI.
Häufige Fragen
Was kann die Marktüberwachungsbehörde anordnen?
Abhilfe, Rücknahme, Rückruf, Beschränkung, Untersagung des Inverkehrbringens, Bußgelder (Art. 99) sowie unangemeldete Prüfungen (Art. 70).
Wer koordiniert grenzüberschreitend?
Das EAIB und das EU AI Office. Die Behörde des ersten Inverkehrbringens ist oft federführend (Marktaufsichtsrichter); das AI Office führt bei GPAI/systemischen Risiken (Durchsetzung nach Art. 88). Grenzüberschreitende Amtshilfe: Art. 75.
Wie ist die Aufsicht im DACH-Raum organisiert?
In DE föderal (Bund/Länder, sektorale Behörden wie BSI/BAFin); in AT beim Rat für KI/BMWFW; in CH (nicht-EU) beim EDÖB/FDPIC. EU-Harmonisierung über das EAIB reduziert nationale Besonderheiten.
Du willst EU AI Act und Data Act praktisch umsetzen?
Ich helfe dir, aus Konzepten, Pflichten, Use-Cases und Nachweisen ein Compliance-System zu bauen, das für Menschen verständlich und für Aufsichten nachvollziehbar ist.