Ein KI-Reallabor (englisch AI regulatory sandbox) ist eine von einer Behörde betriebene, kontrollierte Testumgebung, in der Unternehmen KI-Systeme unter Aufsicht entwickeln, trainieren, testen und validieren können, bevor sie auf den Markt kommen. Rechtsgrundlage ist Artikel 57 der KI-Verordnung (EU) 2024/1689. Der Kern des Angebots: Wer sich an den mit der Behörde abgestimmten Plan hält, bekommt Rechtssicherheit — und wird für Verstöße gegen die Verordnung, die im Reallabor auftreten, nicht mit Geldbußen belegt.
Das klingt nach einem Werkzeug für KI-Konzerne. Gedacht ist es ausdrücklich anders: Artikel 57 räumt kleinen und mittleren Unternehmen sowie Start-ups vorrangigen Zugang ein. Der Engpass ist im Moment kein rechtlicher, sondern ein praktischer — in den meisten Mitgliedstaaten gibt es schlicht noch kein einsatzbereites Reallabor.
Was Artikel 57 KI-VO vorschreibt
Die Pflicht trifft die Mitgliedstaaten, nicht die Unternehmen. Jeder Mitgliedstaat muss mindestens ein KI-Reallabor auf nationaler Ebene einsatzbereit vorhalten. Die ursprüngliche Frist im Verordnungstext war der 2. August 2026; der Digital Omnibus zur KI hat sie auf den 2. August 2027 verschoben. Eingerichtet werden die Labore von den zuständigen nationalen Behörden. Zwei Varianten lässt Artikel 57 Absatz 1 ausdrücklich zu: die gemeinsame Einrichtung mit anderen Mitgliedstaaten und die Beteiligung an einem bestehenden Labor — vorausgesetzt, die nationale Abdeckung bleibt gleichwertig. Zusätzlich kann das Büro für Künstliche Intelligenz ein Reallabor auf Unionsebene aufsetzen.
Der Zweck steht in Absatz 5: eine kontrollierte Umgebung, die Innovation fördert und die Entwicklung, das Training, das Testen und die Validierung von KI-Systemen vor dem Inverkehrbringen begleitet. Absatz 9 nennt die Ziele konkreter — Rechtssicherheit für die Beteiligten, Austausch über bewährte Verfahren, Innovationsförderung, regulatorisches Lernen aufseiten der Behörden und ein beschleunigter Marktzugang, „insbesondere wenn sie von KMU angeboten werden".
Der Bußgeldschutz und seine Grenzen
Der wirtschaftlich interessanteste Absatz ist Absatz 12. Er stellt zwei Dinge klar. Erstens: Die zivilrechtliche Haftung bleibt unberührt. Wer im Reallabor Schaden verursacht, haftet nach geltendem Recht wie sonst auch. Zweitens: Solange die zukünftigen Anbieter den spezifischen Plan beachten und der Anleitung der Behörde folgen, verhängen die Behörden keine Geldbußen für Verstöße gegen die KI-Verordnung.
Das ist kein Freibrief, sondern ein eng zugeschnittener Schutz. Er gilt für die Verordnung, nicht für die DSGVO, nicht für Produktsicherheitsrecht, nicht für Wettbewerbsrecht. Und er gilt nur im Rahmen des abgestimmten Plans. Wer im Reallabor etwas anderes tut als vereinbart, steht so da wie jedes andere Unternehmen auch.
Der Abschlussbericht als Konformitätsnachweis
Der zweite praktische Wert liegt in Absatz 7: Nach Abschluss erstellt die Behörde einen Abschlussbericht, der die durchgeführten Tätigkeiten, die Ergebnisse und die gewonnenen Erkenntnisse im Einzelnen darlegt. Diese Unterlagen können für den Nachweis der Konformität genutzt werden — sie sind also nicht nur Dokumentation für die Akte, sondern verwertbares Material im späteren Konformitätsbewertungsverfahren. Für ein Hochrisiko-KI-System, dessen Nachweispflichten erheblich sind, ist das ein realer Vorteil.
Absatz 16 verpflichtet die Behörden außerdem zu jährlichen Berichten ab einem Jahr nach Einrichtung des Labors. Diese Berichte sind für Unternehmen interessant, weil sie zeigen, welche Fragestellungen tatsächlich verhandelt wurden — und damit, wo die Aufsicht ihre Schwerpunkte setzt.
Wie ein Reallabor in der Praxis abläuft
Artikel 58 KI-VO regelt die Einzelheiten der Durchführung. Der typische Ablauf lässt sich in fünf Schritte fassen:
- Antrag und Zulassung. Das Unternehmen beschreibt das KI-System, den geplanten Anwendungsfall und die offenen regulatorischen Fragen. Die Behörde prüft, ob der Fall für ein Reallabor geeignet ist.
- Der spezifische Plan. Behörde und Unternehmen legen gemeinsam fest, was getestet wird, mit welchen Daten, unter welchen Schutzmaßnahmen und mit welchen Abbruchkriterien. Dieser Plan ist die Grundlage für den Bußgeldschutz aus Absatz 12.
- Betrieb unter Aufsicht. Die Tests laufen mit laufender Begleitung. Treten Risiken für Gesundheit, Sicherheit oder Grundrechte auf, kann die Aufsicht eingreifen oder die Teilnahme beenden.
- Einbindung weiterer Behörden. Nach Absatz 10 sind Datenschutzbehörden und andere zuständige Stellen im vollen Umfang ihrer Aufgaben und Befugnisse einzubeziehen. Wer im Reallabor personenbezogene Daten verarbeitet, hat die Datenschutzaufsicht also mit am Tisch — das ist gewollt und praktisch der größte Mehrwert.
- Abschluss und Bericht. Ergebnis ist der Abschlussbericht nach Absatz 7.
Ein wichtiger Sonderfall steht in Artikel 59: Unter engen Voraussetzungen dürfen im Reallabor personenbezogene Daten, die ursprünglich zu anderen Zwecken erhoben wurden, für die Entwicklung bestimmter KI-Systeme im öffentlichen Interesse weiterverarbeitet werden. Das ist eine der wenigen Stellen, an denen die KI-Verordnung datenschutzrechtlich etwas ermöglicht, statt etwas zu verlangen — und entsprechend eng gefasst.
Abgrenzung: Reallabor, Test unter Realbedingungen, Pilotprojekt
| Format | Rechtsgrundlage | Aufsicht | Typische Frage |
|---|---|---|---|
| KI-Reallabor | Art. 57–59 KI-VO | Behörde begleitet durchgehend | „Ist unser System so, wie wir es bauen, konform?" |
| Test unter Realbedingungen | Art. 60 KI-VO | Anzeige- und Schutzpflichten, keine durchgehende Begleitung | „Funktioniert das System außerhalb des Labors?" |
| Internes Pilotprojekt | Keine besondere Grundlage | Keine | „Bringt die Technik uns überhaupt etwas?" |
Die Verwechslung zwischen Reallabor und Test unter Realbedingungen ist die häufigste. Artikel 60 erlaubt Tests außerhalb von Reallaboren und knüpft sie an eigene Bedingungen, unter anderem an einen Testplan und an Informationspflichten gegenüber den betroffenen Personen. Der Bußgeldschutz des Artikels 57 Absatz 12 gilt dort nicht.
Realbeispiel: der Stand in Deutschland
Deutschland hat seit Ende Juli 2026 mit dem KI-Marktüberwachungs- und Innovationsförderungsgesetz eine zuständige Aufsichtsstruktur; die Marktüberwachung liegt bei der Bundesnetzagentur. Ein reguläres, dauerhaft geöffnetes KI-Reallabor nach Artikel 57 gibt es damit aber noch nicht. Was es gibt, ist Vorarbeit: ein abgeschlossenes Pilotprojekt und die Beteiligung an einem europäischen Vorhaben. Das ist kein deutscher Sonderfall — die Umsetzung verläuft europaweit schleppend, weshalb die Frist im Digital Omnibus überhaupt verschoben wurde.
Für ein Unternehmen, das heute ein KI-Produkt plant, heißt das: Das Reallabor ist eine Option für 2027 und danach, nicht für das laufende Projekt. Wer jetzt Klarheit braucht, bekommt sie über die Orientierungshilfen und den Fristen-Kompass der Bundesnetzagentur, über die Leitlinien der Kommission und über eine saubere eigene Risikoeinstufung — nicht über eine Sandbox, die noch nicht offen ist. Einen Überblick, wie die Mitgliedstaaten die Umsetzung angehen, pflegt der AI Act Explorer zu den Sandbox-Ansätzen der Mitgliedstaaten; der Wortlaut von Artikel 57 KI-VO ist frei einsehbar.
Wann sich ein Reallabor für den Mittelstand lohnt
Nicht jedes KI-Projekt gehört in eine Sandbox. Die Teilnahme kostet Zeit, verlangt Dokumentation und bindet Leute, die sonst am Produkt arbeiten würden. Sinnvoll ist sie typischerweise dann, wenn drei Dinge zusammenkommen:
- Die Einstufung ist unklar. Das System bewegt sich an der Grenze zum Hochrisiko-Bereich — etwa im Personalwesen, in der Kreditwürdigkeitsprüfung oder in der Zugangssteuerung zu Bildung.
- Es hängt Geld daran. Eine spätere Fehleinstufung würde eine Produktentwicklung entwerten, nicht nur einen internen Prozess ändern.
- Datenschutz ist Teil des Problems. Wenn die Trainingsdaten die eigentliche Frage sind, ist die Einbindung der Datenschutzaufsicht nach Absatz 10 der Hauptgewinn.
Wer dagegen ein Standardmodell für interne Textarbeit einsetzt, braucht kein Reallabor, sondern eine Nutzungsrichtlinie, eine Schulung und einen Blick auf die Transparenzpflichten.
Und es gibt einen vierten, oft übersehenen Grund: Wer als Anbieter in einen regulierten Markt verkauft, wird von seinen Kunden nach Nachweisen gefragt, lange bevor eine Behörde fragt. Ein Abschlussbericht aus einem Reallabor ist ein Dokument, das im Einkaufsprozess trägt — belastbarer als jedes Whitepaper und deutlich billiger als ein verlorener Ausschreibungsplatz. Diesen Aspekt sollte man in die Kosten-Nutzen-Rechnung aufnehmen, statt das Reallabor nur als Compliance-Aufwand zu betrachten.
Warum die EU Reallabore überhaupt anbietet
Die KI-Verordnung ist ein Produktsicherheitsgesetz. Sie beschreibt Pflichten für Systeme, die es zum Zeitpunkt der Gesetzgebung teilweise noch gar nicht gab, und sie muss auf Technik angewendet werden, die sich schneller ändert als jedes Regelwerk. Aus dieser Spannung entsteht ein bekanntes Problem: Unternehmen investieren nicht, weil sie die Auslegung nicht kennen, und Behörden legen nicht aus, weil ihnen die Fälle fehlen.
Reallabore sind der Versuch, diesen Kreis zu durchbrechen — in beide Richtungen. Absatz 9 nennt das „regulatorisches Lernen" ausdrücklich als Ziel. Die Aufsicht sieht echte Systeme, echte Datenflüsse und echte Zielkonflikte, bevor sie Leitlinien schreibt. Unternehmen erfahren, wie eine Behörde ihre Einstufung bewertet, bevor sie zwei Jahre Entwicklung in eine Annahme investieren. Absatz 14 sorgt dafür, dass dieses Wissen nicht in einer Landesbehörde versickert: Die nationalen Stellen, der Europäische Datenschutzbeauftragte und das KI-Büro koordinieren sich im KI-Gremium.
Dass dieser Mechanismus nicht zum ursprünglich gesetzten Termin bereitstand, ist die ehrlichste Beschreibung des Umsetzungsstands der Verordnung insgesamt: Die Pflichten für Unternehmen laufen nach Zeitplan an, die begleitende Infrastruktur hinkt hinterher. Für die Planung heißt das, sich nicht auf Entlastung zu verlassen, die noch nicht existiert. Wer ein Hochrisiko-System plant, baut die Dokumentation jetzt auf — ein Reallabor kann sie später bestätigen, aber es ersetzt sie nicht.
Häufige Fragen zu KI-Reallaboren
Bis wann muss Deutschland ein KI-Reallabor bereitstellen?
Nach dem geänderten Artikel 57 Absatz 1 KI-VO bis zum 2. August 2027. Ursprünglich sah die Verordnung den 2. August 2026 vor; der Digital Omnibus zur KI hat die Frist um ein Jahr verschoben.
Kostet die Teilnahme etwas?
Artikel 57 regelt keine Gebühren, verpflichtet die Mitgliedstaaten aber zu ausreichender Mittelausstattung. Wie die nationalen Labore das ausgestalten, entscheidet sich mit der jeweiligen Umsetzung — verlässliche Aussagen dazu gibt es erst, wenn ein Labor tatsächlich geöffnet hat.
Schützt ein Reallabor vor jeder Strafe?
Nein. Der Schutz nach Absatz 12 bezieht sich auf Geldbußen wegen Verstößen gegen die KI-Verordnung und gilt nur, solange Plan und behördliche Anleitung eingehalten werden. Zivilrechtliche Haftung sowie Pflichten aus anderen Rechtsgebieten, insbesondere dem Datenschutzrecht, bleiben bestehen.
Ist ein Reallabor dasselbe wie ein Test unter Realbedingungen?
Nein. Tests unter Realbedingungen regelt Artikel 60 und sie finden ausdrücklich außerhalb von Reallaboren statt. Sie haben eigene Voraussetzungen und bieten nicht den Bußgeldschutz aus Artikel 57.
Haben KMU einen Vorteil?
Ja. Artikel 57 sieht für KMU und Start-ups vorrangigen Zugang vor, und Artikel 62 verpflichtet die Mitgliedstaaten zu flankierenden Unterstützungsmaßnahmen für kleinere Anbieter. Der politische Wille ist eindeutig — an der Verfügbarkeit hakt es, nicht am Vorrang.