Der TÜV-Verband und das TÜV AI.Lab schlagen eine unabhängige Prüfung für Frontier-KI vor, Bitkom fragt Unternehmen nach der Herkunft ihrer KI. Was vorgeschlagen ist, was fehlt und was Betriebe jetzt selbst festhalten können.
Der TÜV-Verband und das TÜV AI.Lab haben am 2. November 2026 zum Digital-Gipfel der Bundesregierung ein Konzept für die Prüfung von Frontier-KI und autonomen KI-Agenten vorgelegt. Am selben Tag hat der Digitalverband Bitkom eine Umfrage unter Unternehmen zur Herkunft von KI veröffentlicht. Beides stand in einem Newsletter von BASIC thinking vom 4. November 2026, dort als Kommentar unter der Überschrift, KI gehöre zum TÜV. Wir haben beide Pressemitteilungen im Original gelesen und halten uns an deren Angaben, nicht an die Meinung im Kommentar. Zur Transparenz: Wir arbeiten in der Redaktion mit Claude von Anthropic und beraten Betriebe zu KI. Wir haben also ein eigenes Interesse am Thema.
Der Vorschlag: Der TÜV-Verband und das TÜV AI.Lab wollen eine unabhängige Prüf- und Aufsichtsstruktur für Frontier-KI und autonome KI-Agenten aufbauen, unabhängig davon, wo die Systeme entwickelt wurden. Ein gemeinsames Whitepaper trägt den Titel „Frontier-KI-Sicherheit: Wirksame Governance-Strukturen etablieren, internationalen Prüfrahmen aufbauen“. Geprüft werden sollen die Fähigkeiten der Modelle, die Wirksamkeit ihrer Schutzmechanismen und ihr Verhalten unter realistischen Einsatzbedingungen, vor der Markteinführung und danach über den gesamten Lebenszyklus. Das deutsche KI-Sicherheitsinstitut (AISI) soll schrittweise zu einer eigenständigen Institution ausgebaut werden, unabhängige Prüforganisationen sollen die technischen Prüfungen übernehmen. Dafür bräuchten die Prüfer Zugang zu den Modellen, zu Trainingsprozessen und zu sicherheitsrelevanten Entwicklungsinformationen. International werden einheitliche EU-Anforderungen, abgestimmte Verfahren mit Großbritannien, Kanada und Japan und langfristig ein verbindliches Abkommen genannt.
Die Umfrage: Bitkom Research hat im Auftrag des Bitkom in zwei telefonischen Befragungen 603 und 602 Unternehmen mit mindestens 20 Beschäftigten befragt, in den Kalenderwochen 28 bis 39 des Jahres 2026. 96 Prozent würden bevorzugt KI aus Deutschland nutzen. Dahinter folgen Frankreich mit 46 Prozent (Vorjahr 38), andere EU-Länder mit 43 Prozent (40), die USA mit 41 Prozent (51) und China mit 12 Prozent (18). 87 Prozent sagen, die Herkunft des Anbieters sei bei der Auswahl wichtig. Bei einem in Deutschland gehosteten, vor Zugriff aus dem Ausland geschützten KI-Dienst wären 64 Prozent nicht bereit, Abstriche etwa beim Preis oder bei Funktionen hinzunehmen, 14 Prozent würden 10 bis 20 Prozent mehr zahlen, 12 Prozent länger auf neue Funktionen warten.
In der Pressemitteilung des TÜV-Verbands ist alles ein Vorschlag, nichts ist beschlossen, weder die Rolle des AISI noch die Prüfstruktur noch ein Abkommen. Konkrete Schadensfälle oder Zahlen nennt sie nicht, und Mittelstand und kleine Betriebe kommen darin nicht vor. Den Begriff „KI-TÜV“ verwendet sie selbst nicht, er stammt aus der Berichterstattung. Der TÜV-Verband vertritt Prüforganisationen, für die solche Prüfungen ein Geschäftsfeld wären, das gehört zur Einordnung. Die Bitkom-Zahlen beschreiben Wünsche, keine Einkäufe, die Werte summieren sich über 100 Prozent, es waren offenbar mehrere Länder nennbar, und Betriebe unter 20 Beschäftigten sind nicht Teil der Befragung.
Ab hier gilt: Das ist unsere Einschätzung, keine Studie. Solange es keine unabhängige Prüfung gibt, bleibt die Prüfung bei dir. Erstens: Halte für jedes KI-Werkzeug fest, woher es kommt und wo deine Daten liegen. Notiere Anbieter, Land, Serverstandort und Vertrag zur Auftragsverarbeitung. Bitkom zeigt, dass die Herkunft vielen wichtig ist, für deinen Betrieb zählt aber, was im Vertrag steht, nicht nur der Firmensitz. Wie das bei Kundendaten aussieht, steht in unserem Ratgeber zu Kundendaten in ChatGPT und Claude. Zweitens: Frage nach Nachweisen, bevor du dich auf Sicherheitsversprechen verlässt. Eine Frage an den Anbieter reicht: Was können Sie mir schriftlich zu Sicherheitsprüfungen nennen, und wer hat sie durchgeführt? Auch der TÜV-Verband sagt, bei der Sicherheitsbewertung solle man sich nicht allein auf Herstellerangaben verlassen.
Drittens: Lege fest, wie du ausweichst, wenn ein Anbieter ausfällt oder sich ändert. Bitkom meldet, dass 97 Prozent der Befragten mehr Einsatz für digitale Souveränität wünschen. Deinen Betrieb schützt aber erst ein zweiter Weg: ein zweites Werkzeug, das du kennst, und Vorlagen und Abläufe, die du mitnehmen kannst. Wie du deine Abhängigkeit von einem Anbieter prüfst, steht in unserem Beitrag zum Börsenprospekt von Anthropic. Was die Präsidentin des BSI von KI-Anbietern fordert, steht in unserem Beitrag zur BSI-Kritik.
Dass ein Anbieter aus Deutschland kommt, sagt für sich genommen nichts über die Sicherheit seines Dienstes, und dass er aus den USA kommt, ebenso wenig. Der Vorschlag des TÜV-Verbands soll gerade unabhängig vom Entwicklungsort prüfen. Bis eine solche Prüfung existiert, helfen dir Vertrag, Standort und eine schriftliche Auskunft mehr als das Herkunftsland.
Vier Minuten: Liste alle KI-Werkzeuge in deinem Betrieb mit Anbieter, Land, Serverstandort und Vertrag auf. Drei Minuten: Schicke dem Anbieter mit dem größten Risiko die Frage nach schriftlichen Nachweisen zu Sicherheitsprüfungen. Drei Minuten: Notiere zu jedem Werkzeug, was du bei einem Ausfall als Ersatz nutzen würdest.
Der Vorschlag zeigt, dass eine unabhängige Prüfung von KI diskutiert wird, mehr nicht. Die Umfrage zeigt, dass Unternehmen ab 20 Beschäftigten die Herkunft ihrer KI wichtig finden. An der Prüfung, die bei dir liegt, ändert beides heute nichts.
Herkunft festhalten, Nachweise erfragen, Ausweichweg festlegen. Das ist unsere Einschätzung, keine Studie.
Quellen: TÜV-Verband, „TÜV-Verband und TÜV AI.Lab legen Konzept zur Prüfung von Frontier-KI vor“ (Pressemitteilung, 2. November 2026); Bitkom, „Fast alle Unternehmen wollen KI aus Deutschland“ (Pressemitteilung, 2. November 2026); Anlass: Newsletter von BASIC thinking vom 4. November 2026 (Kommentar). Die Einordnung für Betriebe ist unsere Einschätzung.
Welches Modell für welche Aufgabe, welche Tools wirklich zählen und wie du richtig promptest — komplett lesbar, kein Download.
Jetzt gratis lesen →Wir gehen mit dir durch, welche KI-Werkzeuge in deinem Betrieb laufen, halten Herkunft, Standort und Vertrag fest und legen einen zweiten Weg fest, falls ein Anbieter ausfällt.