KI-Robotik-Compliance für Unternehmen in Deutschland
compliance

KI-Robotik in Deutschland: Was Unternehmen jetzt tun müssen

Kurzantwort

KI-Robotik ist nach dem EU AI Act in Deutschland nicht automatisch hochriskant. Entscheidend ist, ob die KI als Sicherheitskomponente in einem regulierten Produkt eingebettet ist, als eigenständiges Annex-III-System etwa im Beschäftigungskontext eingesetzt wird oder nur operative Hilfsfunktionen erfüllt; davon hängen in der Praxis vor allem die Fristen 2. August 2026, 2. Dezember 2027 oder 2. August 2028 ab.

  • Die Einordnung richtet sich nach dem konkreten Einsatz, nicht nach dem Schlagwort Robotik.
  • Transparenzpflichten nach Artikel 50 bleiben ab 2. August 2026 relevant.
  • Eigenständige Hochrisiko-KI im Beschäftigungskontext verschiebt sich auf den 2. Dezember 2027.
  • Eingebettete Hochrisiko-KI in regulierten Produkten verschiebt sich auf den 2. August 2028.

KI-Robotik in Deutschland ist nach dem EU AI Act nicht pauschal hochriskant. Entscheidend ist, ob die KI Sicherheitskomponente eines regulierten Produkts ist, als eigenständige Annex-III-Anwendung etwa im Beschäftigungskontext eingesetzt wird oder nur operative Hilfsfunktionen erfüllt. Davon hängt ab, ob für Ihr Projekt vor allem der 2. August 2026, der 2. Dezember 2027 oder der 2. August 2028 die maßgebliche Frist ist.

Für die übergeordnete Fristenlogik empfehlen wir unseren Leitfaden zu den EU-AI-Act-Daten für Unternehmen in Deutschland. Wenn Ihre Robotik-Einführung von Einkaufs- und Lieferantenfragen abhängt, sollten Sie außerdem die Beiträge zu KI-Anbieter-Due-Diligence und DSGVO-KI-Beschaffung mitlesen.

Wann KI-Robotik unter den Hochrisiko-Bereich fällt

Das Schlagwort Robotik entscheidet rechtlich noch nichts. Maßgeblich sind Funktion, Verwendungszweck und regulatorischer Kontext des Systems.

Robotik-SzenarioTypische AI-Act-EinordnungWarum das relevant ist
KI-Steuerung in einer Maschine, bei der Fehlfunktionen Gesundheit oder Sicherheit betreffen könnenHäufig eingebettete Hochrisiko-KIProduktsicherheit, CE-Kennzeichnung und AI-Act-Pflichten müssen oft zusammen gedacht werden
KI für Mitarbeiterbewertung, Schichtzuweisung oder Worker Management rund um RobotiksystemeHäufig eigenständige Annex-III-Hochrisiko-KIBeschäftigungskontext kann strengere Dokumentations- und Aufsichtspflichten auslösen
Predictive Maintenance oder Qualitätswarnungen ohne unmittelbare Sicherheits- oder GrundrechtswirkungHäufig niedrigeres RisikoGovernance bleibt wichtig, das volle Hochrisiko-Regime aber nicht zwingend
Kundennahe Roboter- oder SprachschnittstellenZunächst oft TransparenzanalyseArtikel-50-Pflichten können greifen, auch wenn kein Hochrisiko vorliegt

Gerade für deutsche Industrieunternehmen ist diese Trennung wichtig. Ein Lagerroboter, ein OP-Roboter, ein Inspektionssystem und ein KI-gestütztes Mitarbeitersteuerungstool können trotz ähnlicher Technik sehr unterschiedliche Rechtsfolgen haben.

Die maßgeblichen AI-Act-Fristen für Robotik in Deutschland

Nach dem Stand der aktuellen Kommissionsdarstellung im Mai 2026 sind für Robotik-Unternehmen vor allem diese Daten relevant:

  • 2. Februar 2025: Verbote bestimmter KI-Praktiken und Pflichten zur KI-Kompetenz gelten bereits.
  • 2. August 2025: Governance-Regeln und Pflichten für GPAI-Modelle gelten.
  • 2. August 2026: Der AI Act gilt im Grundsatz breit, einschließlich der Transparenzpflichten nach Artikel 50.
  • 2. Dezember 2027: Regeln für bestimmte eigenständige Hochrisiko-KI-Systeme gelten, insbesondere in wichtigen Annex-III-Bereichen wie Beschäftigung und Worker Management.
  • 2. August 2028: Regeln für Hochrisiko-KI in regulierten Produkten gelten.

Für Robotik-Unternehmen ist der häufigste Fehler, jedes industrielle KI-System vorschnell in die 2026er-Frist einzuordnen. Wenn die KI in regulierte Maschinen, Medizinprodukte, Aufzüge, Spielzeuge oder vergleichbare Produktregime eingebettet ist, kann der 2. August 2028 die entscheidende Frist sein. Geht es dagegen um eigenständige Systeme im Beschäftigungskontext, ist häufig der 2. Dezember 2027 wichtiger.

Deutsche Besonderheiten bei KI-Robotik

Sicherheitskomponenten, Maschinenrecht und technische Dokumentation

Ist die KI in einen Roboter oder eine automatisierte Maschine integriert und kann die sichere Funktion beeinflussen, sollte das System als möglicher Fall eingebetteter Hochrisiko-KI geprüft werden. In der Praxis lässt sich der AI Act dann oft nicht von Produktsicherheit, CE-Strategie, technischer Dokumentation und Lieferantenverantwortung trennen.

Das betrifft Hersteller, Integratoren und Betreiber gleichermaßen. Die aktuelle EU-Umsetzung betont zudem, dass das Zusammenspiel zwischen AI Act und sektoraler Regulierung, insbesondere im Maschinenbereich, präzisiert werden soll. Für benachbarte Use Cases sind auch unsere Leitfäden zu KI Predictive Maintenance und KI Quality Control relevant.

Mitarbeiterüberwachung und Mitbestimmung

In Deutschland betreffen Robotik-Projekte häufig zuerst Beschäftigte und erst danach Kunden. Wird KI genutzt, um Produktivität zu messen, Aufgaben zuzuteilen, Schichten zu optimieren oder Bedienerleistungen zu bewerten, kann § 87 Abs. 1 Nr. 6 BetrVG frühzeitig relevant werden. Diese Frage sollte mit HR, Operations und arbeitsrechtlicher Beratung geklärt werden, bevor das System live geht.

Wenn ein Robotik-Projekt auf Personalentscheidungen oder Leistungssteuerung einzahlt, geht es nicht nur um den AI Act. Zusätzlich können Diskriminierungsrisiken, Dokumentationsanforderungen, Override-Prozesse und interne Begründungspflichten eine Rolle spielen.

Sensorik, Videodaten und DSGVO

Robotiksysteme arbeiten häufig mit Kameras, Telemetrie, Zutrittsdaten und Verhaltensdaten. Damit kommt regelmäßig eine zweite Rechtslage hinzu: DSGVO, Rollenverteilung zwischen Verantwortlichen und Auftragsverarbeitern, Sicherheitsanforderungen, Löschkonzepte und gegebenenfalls eine Datenschutz-Folgenabschätzung. Je stärker Menschen beobachtet, identifiziert oder bewertet werden, desto schwieriger wird es, das Projekt nur als technische Effizienzmaßnahme zu behandeln.

Wenn externe KI-Anbieter eingebunden sind, sollte die Beschaffung auch Datenverarbeitung, Logging-Unterstützung, Änderungsmitteilungen und Incident-Eskalation abdecken. Die übergeordnete Governance-Perspektive erläutern wir im Beitrag zu KI-Rechtsrisiken für Unternehmen.

Praktische Checkliste für Unternehmen mit KI-Robotik

Für die erste rechtliche Einordnung empfiehlt sich meist dieses Vorgehen:

  1. Den Verwendungszweck eng definieren und dokumentieren, was das System tun darf und was nicht.
  2. Eingebettete Robotik-KI, Beschäftigungskontext-KI und operative Assistenzsysteme in getrennte Kategorien einteilen.
  3. Prüfen, ob der Roboter oder das System als Sicherheitskomponente in einem regulierten Produktumfeld einzuordnen ist.
  4. Klären, wer Provider und wer Deployer ist und wer technische Dokumentation, Logs und Marktbeobachtung verantwortet.
  5. Bewerten, ob Kamera-, Sensor- oder Mitarbeiterdaten DSGVO- oder DSFA-Fragen auslösen.
  6. Menschliche Aufsicht, Eskalationswege und Override-Befugnisse vor dem Rollout festlegen.
  7. Einkaufs- und Vertragsunterlagen so gestalten, dass der Anbieter Dokumentation, Updates, Incident-Meldungen und regulatorische Kooperation schuldet.

Für den Branchenkontext lohnt außerdem der Blick in unseren Leitfaden zum AI Act in der Fertigungsindustrie sowie in die Compliance-Anforderungen für KI bei autonomen Fahrzeugen, wenn Robotik, Automatisierung und autonome Steuerung zusammenlaufen.

Was Unternehmen jetzt tun sollten

Die richtige Reaktion ist nicht, bis zur spätesten Frist zu warten. Sinnvoller ist es,

  • zuerst die Klassifizierung sauber aufzusetzen,
  • parallele Fragen aus Produktsicherheit, Arbeitsrecht und DSGVO zusammenzuführen,
  • Dokumentation frühzeitig von Lieferanten einzufordern,
  • und intern sicherzustellen, dass eine spätere Zweckausweitung die rechtliche Einordnung verändern kann.

Ein Roboter, der zunächst nur Materialflüsse optimiert, kann in eine andere Compliance-Kategorie rutschen, sobald er Mitarbeiter bewertet, Kundeninteraktionen steuert oder sicherheitsrelevante Entscheidungen vorbereitet. Deshalb ist Change Management bei KI-Robotik ebenso wichtig wie die Erstbewertung.

FAQ

Ist KI-Robotik automatisch Hochrisiko?

Nein. KI-Robotik ist nicht automatisch Hochrisiko. Der AI Act schaut auf Verwendungszweck und regulatorischen Kontext. Sicherheitskritische Robotik, Beschäftigungskontext-Systeme und eingebettete KI können strengere Pflichten auslösen; viele operative Assistenzsysteme tun das nicht.

Welche Frist ist für industrielle Robotik in Deutschland entscheidend?

Bei industrieller Robotik hängt das häufig davon ab, ob die KI in ein reguliertes Produkt- oder Maschinenregime eingebettet ist. Dann kann der 2. August 2028 wichtiger sein als der 2. August 2026. Bei eigenständigen Systemen im Beschäftigungskontext ist oft der 2. Dezember 2027 die relevantere Frist.

Muss der Betriebsrat bei KI-Robotik eingebunden werden?

Häufig ja. Wenn das System Mitarbeiter überwacht, Aufgaben zuteilt oder Leistung bewertet, können Mitbestimmungsrechte ausgelöst werden. Die Prüfung sollte vor dem Rollout erfolgen und nicht erst nach Einführung des Systems.

Wie greifen AI Act und Produktsicherheitsrecht ineinander?

Bei vielen Robotiksystemen sind beide Ebenen relevant. Der AI Act regelt das KI-System, während Maschinen-, Medizinprodukte- oder anderes Sektorrecht Produktsicherheit und Marktzugang steuert. Entscheidend ist, Überschneidungen bei Dokumentation, Tests und Verantwortlichkeiten sauber abzubilden.

Mit Compound Law sprechen

Compound Law berät Unternehmen in Deutschland zu AI-Act-Klassifizierung, Robotik-Beschaffung, mitbestimmungssensiblen KI-Projekten und dem Zusammenspiel von KI-Regulierung, Produktsicherheit und DSGVO. Wenn Sie KI-Robotik einführen oder einkaufen, helfen wir dabei, Klassifizierung, Dokumentation und Vertragsstruktur frühzeitig belastbar aufzusetzen.

Dieser Beitrag dient nur der allgemeinen Information und ersetzt keine Rechtsberatung. Die konkrete Einordnung von KI-Robotik sollte immer anhand des Systems, der Datenflüsse, des Einsatzumfelds und der Vertragslage geprüft werden.

Weitere Compliance-Guides

Voice API Anbieter Deutschland DSGVO DPA und Support Vergleich
compliance

Voice-API-Anbieter Deutschland: DSGVO, DPA und Support

Vergleich für deutsche Unternehmen: Welche Voice-API-Anbieter sind für DSGVO, AVV oder DPA, EU-Hosting und deutschen Support realistisch prüfbar?

EU-KI-Verordnung Beschaffung Fristen vor 2027 fuer Unternehmen
compliance

EU-KI-Verordnung Beschaffung Fristen vor 2027 fuer Unternehmen

EU-KI-Verordnung Beschaffung Fristen: exakte Daten, offizielle Quellen und was Unternehmen jetzt vom Anbieter absichern sollten.

KI-Rechtsberatung für Unternehmen in Deutschland
Leitfäden

KI-Rechtsberatung für Unternehmen in Deutschland

Compound Law berät Unternehmen in Deutschland zu KI-Verordnung, DSGVO, AVV/DPA, Betriebsrat und KI-Beschaffung.

Häufige Fragen

Nein. KI-Robotik ist nicht automatisch Hochrisiko. Maßgeblich ist der konkrete Einsatz: Sicherheitskritische Komponenten oder Annex-III-Anwendungen im Beschäftigungskontext sind anders zu bewerten als rein operative Assistenzsysteme.

Das hängt vom System ab. Transparenzpflichten nach Artikel 50 gelten ab dem 2. August 2026, eigenständige Hochrisiko-Systeme in wichtigen Annex-III-Bereichen ab dem 2. Dezember 2027 und eingebettete Hochrisiko-KI in regulierten Produkten ab dem 2. August 2028.

Häufig ja. Wenn KI-Robotik zur Mitarbeiterüberwachung, Leistungsbewertung, Schichtsteuerung oder vergleichbaren Kontrollzwecken eingesetzt wird, sollte eine Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG frühzeitig geprüft werden.

Bei vielen industriellen oder medizintechnischen Robotiksystemen müssen AI Act und produktsicherheitsrechtliche Vorgaben gemeinsam betrachtet werden. Praktisch geht es darum, Pflichten, Dokumentation und Verantwortlichkeiten sauber zwischen AI Act und Sektorrecht aufzuteilen.

Kostenlos beraten