Ein KI-Reallabor ist nach Artikel 3 Nummer 55 der KI-Verordnung ein kontrollierter Rahmen, den eine zuständige Behörde schafft.
Er erlaubt es Anbietern oder zukünftigen Anbietern von KI-Systemen, ein innovatives KI-System über einen begrenzten Zeitraum und unter regulatorischer Aufsicht zu entwickeln, zu trainieren, zu validieren und gegebenenfalls unter Realbedingungen zu testen. Grundlage ist ein vereinbarter Plan, der sogenannte Sandkastenplan nach Artikel 3 Nummer 54.
Der Begriff “KI-Regulierungssandkasten” wird in deutschsprachiger Sekundärliteratur und teils auch von der Bundesnetzagentur selbst synonym verwendet, ist aber nicht die amtliche Bezeichnung – der Amtsblatttext der Verordnung nennt konsequent “KI-Reallabor”.
Zusammenfassung
Das Konzept stammt nicht aus der KI-Regulierung, sondern aus der britischen Finanzmarktaufsicht. Die Financial Conduct Authority (FCA) etablierte ab 2016 im Rahmen ihrer “Project Innovate”-Initiative eine “Regulatory Sandbox” – eine kontrollierte Testumgebung mit echten Kunden, eingeschränkter Zulassung und dem Verzicht auf Sanktionen bei gutgläubiger Einhaltung der vereinbarten Bedingungen.
Von dort verbreitete sich das Modell in die Fintech-Regulierung anderer Länder (unter anderem Singapur, Australien) und wurde mit der KI-Verordnung erstmals in großem Maßstab auf ein Technologiefeld außerhalb des Finanzsektors übertragen.
Regelungsort: Titel V, Artikel 57 bis 62
Artikel 57 Absatz 1 verpflichtet jeden Mitgliedstaat, mindestens ein KI-Reallabor auf nationaler Ebene einzurichten; mehrere Mitgliedstaaten können sich auch zusammenschließen. Als Zweck nennt Artikel 57 Absatz 9 unter anderem größere Rechtssicherheit, den Austausch bewährter Verfahren, die Förderung von Innovation und Wettbewerbsfähigkeit sowie einen erleichterten Marktzugang, insbesondere für kleine und mittlere Unternehmen.
Die praktisch wichtigste Regelung steht in Artikel 57 Absatz 12: Teilnehmende Anbieter bleiben zivilrechtlich gegenüber Dritten haftbar. Solange sie aber den vereinbarten Reallabor-Plan einhalten und den Anweisungen der zuständigen Behörde in gutem Glauben folgen, verhängen die Behörden keine Bußgelder für Verstöße gegen die Verordnung.
Artikel 58 sieht Durchführungsrechtsakte der Kommission zu Auswahlkriterien und Verfahren vor, ausdrücklich auch um eine Zersplitterung der Praxis zwischen den Mitgliedstaaten zu vermeiden. Artikel 62 verschafft in der EU niedergelassenen KMU und Start-ups vorrangigen Zugang zu Reallaboren sowie eigene Sensibilisierungs- und Schulungsmaßnahmen.
Zur Frist bis zur Einsatzbereitschaft gibt es eine ungeklärte Diskrepanz zwischen Quellen: Der Amtsblatttext der Verordnung selbst nennt in Artikel 57 Absatz 1 den 2. August 2026 als Stichtag, bis zu dem jeder Mitgliedstaat ein einsatzbereites KI-Reallabor vorweisen muss. Die Bundesnetzagentur nennt auf ihrer eigenen Website dagegen den 2. August 2027.
Ob dem eine zwischenzeitliche Fristverlängerung zugrunde liegt, ließ sich nicht abschließend klären – für belastbare Aussagen zum aktuellen Stand empfiehlt sich der Blick auf die jeweils aktuelle Fassung beider Quellen.
Deutsche Umsetzung
Die Bundesnetzagentur ist als zentrale Marktüberwachungsbehörde für die KI-Verordnung auch für das deutsche KI-Reallabor zuständig.
Vorausgegangen war ein im Mai 2025 gestartetes Pilotprojekt zur Simulation eines KI-Reallabors, gemeinsam mit dem Hessischen Ministerium für Digitalisierung und Innovation und der Bundesbeauftragten für Datenschutz und Informationsfreiheit. Es endete mit einem Abschlussbericht im März 2026 und hatte seinen Schwerpunkt auf zwei Anwendungsfällen aus dem medizinischen KI-Bereich.
Zusätzlich beteiligt sich Deutschland am EU-weiten Pilotprojekt EUSAiR, finanziert aus dem Programm “Digitales Europa”, mit bis zu 90 Anwendungsfällen.
Kontroversen und Kritik
Aus der langjährigen Erfahrung mit Finanzregulierungs-Sandboxes stammt eine grundlegende Warnung: Jenik und Lauer 2017 betonen in einer vielzitierten Untersuchung, Regulatory Sandboxes seien keine Universallösung. Sie dürften nicht als Lösung behandelt werden, die nach einem Problem sucht, oder gar als Ablenkung, die die Aufmerksamkeit von Entscheidungsträgern von dringlicheren Aufgaben abzieht.
Übertragen auf die KI-Regulierung heißt das: Ein Reallabor verschiebt regulatorische Unsicherheit womöglich eher zeitlich, als sie zu beseitigen, und bindet erhebliche Behördenressourcen bei ungewissem Innovationsertrag.
Speziell zu KI-Reallaboren diskutiert Ranchordás 2021 Legitimitäts-, Transparenz- und Grundrechtsschutzfragen der experimentellen Regulierung – unter anderem die Gefahr, dass Sandbox-Teilnehmer faktisch bevorzugt behandelt werden, während regulatorisches Lernen aus dem Reallabor nicht automatisch in bessere allgemeine Regeln übersetzt wird.
Ein weiteres, in der Verordnung selbst implizit anerkanntes Risiko ist die Zersplitterung: dass unterschiedlich ausgestaltete nationale Reallabore zu uneinheitlicher Aufsichtspraxis im Binnenmarkt führen – genau das soll die in Artikel 58 vorgesehene Vereinheitlichung durch Durchführungsrechtsakte verhindern.
Verwandte Begriffe
- Betreiber und Anbieter – die möglichen Teilnehmer eines KI-Reallabors
- Konformitätsbewertung – das Verfahren, das ein im Reallabor entwickeltes System später durchlaufen muss
- EU AI Act – die Verordnung, deren Artikel 3 und Titel V dieses Instrument regeln
- Begriffsbestimmungen der KI-Verordnung – alle 68 Legaldefinitionen im Überblick
Quellenangaben
- Europäisches Parlament und Rat, 2024. Verordnung (EU) 2024/1689 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz, Artikel 3 Nummer 52, Artikel 5 Absatz 1 Buchstabe d, Artikel 6 Absatz 3, Artikel 26 Absatz 11, Anhang III, Erwägungsgrund 26. Amtsblatt der Europäischen Union, 12. Juli 2024.
- Jenik/Lauer 2017. Regulatory Sandboxes and Financial Inclusion. CGAP Working Paper, Consultative Group to Assist the Poor, Oktober 2017.
- Ranchordás 2021. Experimental Regulations for AI: Sandboxes for Morals and Mores. Morals & Machines, Jahrgang 1, Nummer 1, S. 86–100.
- Bundesnetzagentur, 2026. KI-Reallabor. bundesnetzagentur.de, Fachthema Digitales/KI.