News
EU setzt gemeinsame Regeln für KI-Reallabore fest
Die am 10.11.2026 angenommene und am 11.11.2026 veröffentlichte Durchführungsverordnung (EU) 2026/2487 legt gemeinsame EU-Regeln für das beaufsichtigte Testen von KI-Systemen vor dem Markteintritt fest, mit Vorrang für KMU und Start-ups.
Das Wichtigste
- Die Durchführungsverordnung (EU) 2026/2487 wurde am 10.11.2026 angenommen, am 11.11.2026 im Amtsblatt veröffentlicht und tritt am 01.12.2026 in Kraft.
- Die Mitgliedstaaten müssen bis zum 02.08.2027 mindestens ein nationales KI-Reallabor betriebsbereit haben.
- KMU, einschließlich Start-ups, und öffentliche Stellen erhalten vorrangigen Zugang und in der Regel unentgeltliche Orientierung, Beratung und Aufsicht, vorbehaltlich möglicher außergewöhnlicher Kosten.
- Schriftlicher Nachweis und Exit-Bericht dokumentieren die Arbeit im Reallabor. Sie haben nicht die Rechtswirkung einer Konformitätserklärung.
- Die CNPD betreibt in Luxemburg bereits das Datenschutz-Reallabor Sandkëscht, und das offizielle Programm der RE.M.I.-Vollversammlung am 12.11.2026 in Belval sah eine Arbeitsgruppe zur Governance von KI-Agenten vor.
Auf dieser Seite
Die Europäische Kommission setzt mit der am 10.11.2026 angenommenen und am 11.11.2026 im Amtsblatt veröffentlichten Durchführungsverordnung (EU) 2026/2487 gemeinsame Regeln für KI-Reallabore fest, in denen Systeme vor dem Markteintritt unter Aufsicht entwickelt und getestet werden können.
Was ändert die Durchführungsverordnung 2026/2487?
Die Verordnung füllt die Einzelheiten aus, die Artikel 58 der KI-Verordnung, der Verordnung (EU) 2024/1689, der Kommission überträgt, damit sich die Reallabore in der Union nicht zersplittern. Sie gilt für alle KI-Reallabore nach Artikel 57 und tritt am 01.12.2026 in Kraft, dem zwanzigsten Tag nach der Veröffentlichung im Amtsblatt.
Artikel 57 der KI-Verordnung, in der konsolidierten Fassung vom 27.07.2026 auf dem AI Act Service Desk der Kommission, verpflichtet die Mitgliedstaaten im englischen Wortlaut, dafür zu sorgen, dass ihre zuständigen Behörden "establish at least one AI regulatory sandbox at national level, which shall be operational by 2 August 2027." Ein solches Reallabor darf gemeinsam mit anderen Mitgliedstaaten eingerichtet werden. Ein Mitgliedstaat kann die Pflicht auch erfüllen, indem er sich an einem bestehenden Reallabor beteiligt, sofern dies eine gleichwertige nationale Abdeckung bietet. Das KI-Büro darf für bestimmte Systeme ein Reallabor auf Unionsebene einrichten, mit vorrangigem Zugang für KMU, einschließlich Start-ups, und kleine Midcap-Unternehmen.
Diese Reallabore sind ein kontrollierter Rahmen für Entwicklung, Training, Validierung und Test innovativer KI-Systeme, gegebenenfalls auch unter realen Bedingungen, nach einem Reallaborplan und für eine begrenzte Zeit vor dem Inverkehrbringen.
Für wen ist ein KI-Reallabor kostenfrei?
Der Zugang ist nicht für alle Teilnehmenden automatisch unentgeltlich. Für KMU, einschließlich Start-ups, sollen Zugang und Teilnahme laut englischem Wortlaut "prioritised and free of charge" sein, und zwar für Orientierung, Beratung und Aufsicht im Hinblick auf die KI-Verordnung und anderes im Reallabor beaufsichtigtes Recht, einschließlich der Aufsicht über Tests unter realen Bedingungen. Behörden dürfen außergewöhnliche Kosten für andere, im Reallaborplan vereinbarte Dienste fair, transparent und verhältnismäßig geltend machen. Interessenten müssen darüber mindestens vor Beginn der Teilnahme informiert werden, und eine Rechnung muss hinreichend detailliert sein.
Behörden, öffentliche Stellen und Agenturen fallen unter dasselbe Preisregime. Für Unternehmen, die keine KMU sind (Start-ups zählen hier zu den KMU), dürfen die zuständigen Behörden eine Gebühr in Höhe der vollen entstandenen Kosten erheben und müssen die Gebührenliste veröffentlichen, wenn sie die Bewerbungsphase eröffnen. Die Behörde muss spätestens drei Monate nach einer vollständigen Bewerbung oder nach Ablauf der Frist einer Ausschreibung über das Ergebnis der Auswahl informieren. Nach der Auswahl vereinbaren die Parteien unverzüglich einen Reallaborplan mit Zeitplan, Zielen, beaufsichtigten Anforderungen und, falls vorgesehen, Tests unter realen Bedingungen.
Wöchentlich, Donnerstagvormittag, mitteleuropäische Zeit.
Das Thinking-Briefing
Eine E-Mail pro Woche: was sich bei europäischer Unternehmenssoftware geändert hat, welche Preise sich bewegt haben und welchen Vergleich wir veröffentlicht haben. Keine Werbepost.
Erlaubt ein Exit-Bericht den Markteintritt?
Die Teilnahme ist keine Genehmigung, ein System in Verkehr zu bringen. Nach Abschluss stellt die Behörde einen schriftlichen Nachweis über die durchgeführten Tätigkeiten aus. Dieser Nachweis hat laut englischem Wortlaut "not the same status or legal effect as a declaration of conformity within the meaning of Article 47" der KI-Verordnung. Ein Exit-Bericht muss in einem angemessenen Zeitraum folgen, spätestens 45 Arbeitstage nach Ende der Teilnahme. Nach Artikel 57 sollen beide Dokumente "be taken positively into account by market surveillance authorities and notified bodies, with a view to accelerating conformity assessment procedures to a reasonable extent."
Was bedeutet die neue Reallabor-Verordnung für Luxemburg?
Luxemburg betreibt bereits ein regulatorisches Reallabor. Die Nationale Kommission für Datenschutz (CNPD) führt Sandkëscht, von ihr auf Englisch beschrieben als "an environment dedicated to testing and understanding the legal implications of new technologies and/or new uses of data, particularly in the field of artificial intelligence." Das Programm ist auf den Schutz personenbezogener Daten ausgerichtet. Jede in Luxemburg registrierte Einrichtung kann teilnehmen, unabhängig von Größe, Branche oder Rechtsform, sofern das Vorhaben eine Datenschutzfrage aufwirft und einen Nutzen für Einzelne oder die Gesellschaft verspricht. Die Teilnahme dauert in der Regel 9 bis 18 Monate, befreit nicht von gesetzlichen Pflichten und umfasst keine IT-Infrastruktur und keine Daten der CNPD.
Die Seite der CNPD zur Projekteinreichung, zuletzt aktualisiert am 15.01.2026, erklärt, dass die Pilotphase geschlossen ist, und lädt dazu ein, ein Vorhaben im August 2026 für das KI-Reallabor einzureichen. Die am 12.11.2026 geprüften Seiten sagen nicht, ob Sandkëscht das nationale Reallabor Luxemburgs nach Artikel 57 der KI-Verordnung sein wird.
Am selben Tag veröffentlichte die CNPD das Programm der 4. Vollversammlung von RE.M.I. (Regulation Meets Innovation), einer Initiative der CNPD und der AI Factory. Die Sitzung war für den 12.11.2026 von 08:30 bis 12:00 Uhr im Terres Rouges Building in Belval, in Esch-sur-Alzette, angesetzt. Als Eröffnung war David Benhamou vorgesehen, bei der CNPD zuständig für das regulatorische Reallabor. Auf der offiziellen Tagesordnung stand der Start einer Arbeitsgruppe zur Governance von KI-Agenten, vorgestellt von Dr. Alessio Buscemi vom LIST und Giuseppe Tarantino von Luxinnovation.

Für luxemburgische KMU, die eine öffentliche Förderung für ein KI-Vorhaben suchen, bleibt der Weg über die SME Packages AI ein eigenes nationales Förderinstrument. Wer personenbezogene Daten in Alltagswerkzeugen verarbeitet, sollte die DSGVO-Pflichten bei KI-E-Mail prüfen, bevor ein System getestet wird, im Reallabor oder außerhalb. Die Durchführungsverordnung gilt in allen Mitgliedstaaten unmittelbar ab dem 01.12.2026. Nationale Reallabore nach der KI-Verordnung müssen bis zum 02.08.2027 betriebsbereit sein.
Fragen und Antworten
Ist ein KI-Reallabor für jedes Unternehmen kostenfrei?
Erlaubt ein Exit-Bericht den Markteintritt?
Quellen
- [1] Commission Implementing Regulation (EU) 2026/2487 of 10 November 2026 (Official Journal L series, 11.11.2026) abgerufen 2026-11-12
- [2] Commission Implementing Regulation (EU) 2026/2487, Official Journal PDF abgerufen 2026-11-12
- [3] Article 57: AI regulatory sandboxes, AI Act Service Desk (consolidated text as at 27 July 2026) abgerufen 2026-11-12
- [4] Article 58: Detailed arrangements for, and functioning of, AI regulatory sandboxes, AI Act Service Desk abgerufen 2026-11-12
- [5] RE.M.I. Initiative, 4th Plenary Session, CNPD (English) abgerufen 2026-11-12
- [6] Initiative RE.M.I., 4e session plénière, CNPD (français) abgerufen 2026-11-12
- [7] Sandkëscht, Regulatory Sandbox, CNPD abgerufen 2026-11-12
- [8] Sandkëscht, frequently asked questions, CNPD abgerufen 2026-11-12
- [9] Sandkëscht, criteria for participation, CNPD abgerufen 2026-11-12
- [10] Sandkëscht, submit a project, CNPD abgerufen 2026-11-12
- [11] RE.M.I., Regulation Meets Innovation, CNPD abgerufen 2026-11-12



