AISI Deutschland nimmt die Arbeit auf

Deutschland hat jetzt ein KI-Sicherheitsinstitut. Am 31.08.2026 hat das Bundesdigitalministerium mitgeteilt, dass das AISI Deutschland seine Arbeit aufnimmt. Der Sitz ist Berlin, getragen wird es gemeinsam vom Bundesdigitalministerium und vom Bundesinnenministerium, zurück geht die Gründung auf einen Beschluss des Nationalen Sicherheitsrats vom Juni.

Der Name steht für AI Safety und Security Institute, was die Doppelaufgabe schon ankündigt: Es geht um Angriffssicherheit und um Betriebssicherheit, wofür das Deutsche ein Wort hat und das Englische zwei.

Was es ist, und was es nicht ist

Der wichtigste Satz in der Mitteilung der Bundesregierung ist eine Abgrenzung: Das Institut ist keine Regulierungsbehörde, sondern ein "analytisch-operatives Kompetenzzentrum", ein "Think- und Do-Tank". Es erlässt also nichts, verbietet nichts und verhängt keine Bußgelder.

Was es tun soll: Chancen und Risiken fortgeschrittener KI-Modelle systematisch bewerten, Lösungen für den sicheren Umgang entwickeln und Regierung, Verwaltung, Wirtschaft und Zivilgesellschaft beraten. Dazu der Austausch mit vergleichbaren Instituten im Ausland und die Arbeit an einheitlichen internationalen Standards.

Für Teams heißt das erst einmal: Hier entsteht keine neue Meldepflicht. Was hier entsteht, ist die Stelle, die künftig den Maßstab dafür setzt, was als sicher genug gilt. Das schlägt später auf Ausschreibungen, Prüfkataloge und Beschaffungsanforderungen durch, nicht heute.

Die Arbeitsteilung in Phase 1

In der ersten Phase bilden zwei bestehende Behörden den, wie es in der Mitteilung heißt, "virtuellen Nukleus":

Behörde	Zuständig für
BSI	Cybersecurity, also die Angriffsseite
Bundesnetzagentur	Safety, also Betriebssicherheit und Produkttauglichkeit

Beide sind in der deutschen KI-Aufsicht keine Unbekannten. Die Bundesnetzagentur ist seit dem KI-Durchführungsgesetz die zentrale Marktüberwachungsbehörde, das BSI die zuständige Fachbehörde für IT-Sicherheit. Wie diese Landschaft insgesamt aufgebaut ist und wer für euer System zuständig wäre, steht in Deutschlands KI-Aufsicht: Wer kontrolliert was?.

Was nicht in der Mitteilung steht

Und hier wird es dünn. Weder die Pressemitteilung des BMDS noch die Meldung der Bundesregierung nennen:

eine Zahl an Stellen
ein Budget
einen Zeitplan für Phase 2
eine Leitung

"Virtueller Nukleus" heißt im Klartext, dass vorerst kein eigenes Haus und keine eigene Mannschaft entsteht, sondern zwei bestehende Behörden einen gemeinsamen Hut aufsetzen. Das kann ein pragmatischer Start sein, der vorhandene Kompetenz bündelt, statt bei null anzufangen. Es kann aber auch heißen, dass Leute, die schon ausgelastet sind, eine zusätzliche Aufgabe bekommen. Welche der beiden Lesarten stimmt, entscheidet sich an Zahlen, die noch niemand genannt hat.

Ein kleiner Widerspruch in der Kommunikation gehört dazu: Die Bundesregierung hatte die Eröffnung bereits am 12.08.2026 vermeldet, mit denselben Ministerzitaten. Die förmliche Gründung und Arbeitsaufnahme kam dann am 31.08.2026 über das BMDS. Was zwischen beiden Terminen passiert ist, geht aus den Mitteilungen nicht hervor.

Die Standortfrage, die niemand stellt

Berlin ist als Sitz naheliegend, wenn man auf die Ministerien schaut. Das Bundesdigitalministerium hat seinen ersten Dienstsitz dort, der Beschluss kam aus dem Nationalen Sicherheitsrat, und international ist das Muster dasselbe: Das britische AI Security Institute sitzt beim Ministerium in London, das AI Office der EU in Brüssel. Sicherheitsinstitute werden an den Regierungssitz gestellt.

Fachlich sieht die Landkarte anders aus. Beide Behörden, die den Nukleus bilden, haben ihren Hauptsitz in Bonn. Das BSI sitzt dort mit weiteren Dienstsitzen in Freital und Saarbrücken, Berlin ist beim BSI lediglich eine Verbindungsstelle. Die Bundesnetzagentur sitzt am Tulpenfeld in Bonn, ihr Berliner Standort ist einer von 46.

Dazu kommt die vorhandene Prüfkompetenz. Der KI-Prüfkatalog, der sich in Deutschland als Referenz für die Bewertung von KI-Systemen durchgesetzt hat, stammt vom Fraunhofer IAIS in Sankt Augustin, rund zehn Kilometer vom BSI entfernt. Dort läuft auch die gemeinsame Arbeitsgruppe mit dem BSI im Projekt "Zertifizierte KI", und seit Februar 2025 gibt es eine eigene Abteilung für KI-Qualitätssicherung. Institutsleiter Stefan Wrobel ist zugleich Informatikprofessor an der Uni Bonn und Bonner Direktor des Lamarr-Instituts für Maschinelles Lernen und KI. Lehrstuhl, Kompetenzzentrum und Prüferfahrung hängen dort in einer Person zusammen.

Rechnet man den Nachwuchs dazu, also die Informatik der Uni Bonn, die Hochschule Bonn-Rhein-Sieg in Sankt Augustin und das gemeinsame b-it-Zentrum, dann liegt die Personaldecke für so ein Institut im Rheinland und nicht an der Spree. Wer in Bonn ausgebildet wird, muss für eine Stelle am BSI nicht umziehen.

Für die Praxis heißt das nichts Dramatisches, aber es ist die Frage, die man in einem Jahr stellen sollte: Wenn die Arbeit von BSI- und Bundesnetzagentur-Leuten gemacht wird und die sitzen mehrheitlich in Bonn, ist Berlin dann der Arbeitsort oder die Adresse? Das ist eine Vermutung, keine Feststellung. Beantworten ließe sie sich mit einer einzigen Auskunft darüber, wo das Personal tatsächlich arbeitet.

Einordnung

Dass Deutschland bei AI Safety nachzieht, ist überfällig. Großbritannien hat sein Institut seit 2023, und es hat mit dem Vorfallbericht zu Claude Mythos 5 im August gezeigt, wofür so eine Stelle gut ist: Sie testet Modelle vor der Freigabe und macht die Ergebnisse öffentlich.

Ob das deutsche Institut dieses Niveau erreicht, hängt an genau den Angaben, die bisher fehlen. Ein Kompetenzzentrum ohne genannte Stellen ist erst einmal eine Absichtserklärung mit Briefkopf. Die nächste belastbare Nachricht wäre eine Zahl.