Das KI-Gesetz bzw. die Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates vom 13. Juni 2024 zur Harmonisierung der Regeln für künstliche Intelligenz verbietet unterschwellige Manipulation, schützt Kinder vor Algorithmen und bekämpft Deepfakes. Trotz dieser Verbote gab es jedoch bisher keine Strafverfolgung bei Verstößen. Das Gesetz vom 3. Juli 2026 über Systeme künstlicher Intelligenz ändert dies grundlegend: Am 28. Oktober 2026 treten Bestimmungen in Kraft, die die Verfolgung von Verstößen gegen das KI-Gesetz ermöglichen.
Aufsichtsbehörde und ihre Zuständigkeiten
Die Kommission für die Entwicklung und Sicherheit künstlicher Intelligenz (KRiBSI) wird mit der Überwachung der Einhaltung dieser Vorschriften beauftragt. Laut Gesetz fungiert sie als Marktüberwachungsbehörde und zentrale Anlaufstelle für die EU-Institutionen. Die Kommission verfügt außerdem über einen Rat für künstliche Intelligenz, ein beratendes Gremium mit neun bis fünfzehn Mitgliedern, dessen Stellungnahmen für die Kommission nicht bindend sind.
Für Unternehmen ist der wichtigste Abschnitt des Gesetzes derjenige, der die Einhaltung der Vorschriften zur künstlichen Intelligenz regelt. Die Kommission kann ein Unternehmen nicht nur aufgrund von Hinweisen auf einen Verstoß, sondern auch im Rahmen eines Inspektionsplans oder der regelmäßigen Marktbeobachtung prüfen (Artikel 48).
Die Inspektoren verfügen über weitreichende Befugnisse. Sie können Dokumente, elektronische Korrespondenz und Zugang zu IT-Systemen anfordern. Sie haben außerdem das Recht, Notizen und Kopien anzufertigen, die Inspektion mit Video- oder Audiogeräten aufzuzeichnen und um Klärung von Sachverhalten im Zusammenhang mit dem Inspektionsgegenstand zu bitten.
Es ist jedoch zu beachten, dass eine Inspektion in der Regel frühestens sieben Tage nach Zustellung der Einleitungsmitteilung beginnt und per Fernzugriff durchgeführt wird. Ausnahmen von dieser Regel bestehen. Besteht der Verdacht oder die erhebliche Wahrscheinlichkeit einer Gefährdung von Leben, Gesundheit, Sicherheit oder Grundrechten natürlicher Personen, kann das KRiBSI in einem gesonderten Beschluss anordnen, dass die Inspektion vor Ablauf der Sieben-Tage-Frist beginnt und persönlich am Sitz des Unternehmens durchgeführt wird. Dokumente, die im Rahmen der Kommunikation des Unternehmens mit einem Rechtsanwalt, Rechtsberater oder EU-Anwalt erstellt wurden, genießen besonderen Schutz. Die Prüfer hinterlassen diese Unterlagen vor Ort. Im Zweifelsfall über die Art der Dokumente entscheidet das Bezirksgericht Warschau – das Gericht für Wettbewerb und Verbraucherschutz.
Welche Sanktionen kann KRiBSI gegen eine Organisation verhängen, die einen Verstoß begangen hat?
Sanktionen bei Nichteinhaltung umfassen Verwaltungsstrafen, deren Höhe gemäß Kapitel XII des KI-Gesetzes (Artikel 104) festgelegt wird. Der Gesetzgeber hat jedoch ein gewisses Sicherheitsnetz für Unternehmen geschaffen.
Hat das Unternehmen die in der Warnung genannten Maßnahmen innerhalb von drei Monaten nach Zustellung des Bescheids über die Verhängung einer Geldbuße ergriffen, kann die Geldbuße um 10 % bis 50 % reduziert werden (Artikel 107). Es besteht auch die Möglichkeit einer weiteren Reduzierung: Das zuwiderhandelnde Unternehmen kann eine außerordentliche Kronzeugenvereinbarung nach dem Vorbild des im Wettbewerbsrecht bekannten Kronzeugenmechanismus abschließen. Im Rahmen einer solchen Vereinbarung kann das KRiBSI die Geldbuße um 20 % bis 70 % reduzieren. Meldet das zuwiderhandelnde Unternehmen den Verstoß freiwillig dem KRiBSI, kann die Geldbuße um 30 % bis sogar 90 % reduziert werden. Wichtig ist, dass Informationen und Beweismittel, die die Kommission in Form von ihr zuvor unbekannten Aussagen des Beteiligten erlangt hat, im Falle des Scheiterns einer Einigung nicht als Beweismittel im Verfahren verwendet werden dürfen (Artikel 72 Absatz 2).
Wichtige Regelungen, die Unternehmer unterstützen können
Ein interessanter Aspekt des Gesetzes ist die Einführung von Einzelgutachten. Eine an die Kommission gerichtete Anfrage kann sich auf einen Sachverhalt oder ein zukünftiges Ereignis im Anwendungsbereich des KI-Gesetzes beziehen. Das Gutachten ist für die Kommission selbst sowie für andere staatliche Stellen und Organisationseinheiten, deren Gutachten die Kommission eingeholt hat, bindend.
Eine neue Entwicklung und Chance für KI-Unternehmen ist die Schaffung regulatorischer Sandboxes. Dabei handelt es sich um beaufsichtigte Testumgebungen, in denen innovative KI-Systeme getestet werden können und dabei von der Unterstützung der Regulierungsbehörde sowie – in begrenztem Umfang – von Ausnahmen von bestimmten Anforderungen profitieren.
Um zusammenzufassen
Das polnische Recht regelt den Einsatz von KI-Systemen bei der Personalbeschaffung und -verwaltung weiterhin nicht. Auch die Art der Zusammenarbeit zwischen der Nationalen Agentur für Personalbeschaffung und Informationssicherheit (KRiBSI) und dem Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO) ist noch ungeklärt, da KI-Systeme häufig personenbezogene Daten verarbeiten und das Gesetz diese Beziehung nur sehr oberflächlich beschreibt.
Für Unternehmen, die KI einsetzen, ist dies der letzte Zeitpunkt, sich umfassend auf die Umsetzung der Verpflichtungen aus dem KI-Gesetz vorzubereiten, denn ab dem 28. Oktober 2026 wird jeder Verstoß eine mögliche Sanktion nach sich ziehen.
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechtsberatung dar.
Der aktuelle Stand der Rechtslage ist der 14. Oktober 2026.
