Inhalt dieses Artikels
Dein Produkt läuft technisch, die ersten Nutzer sind begeistert, und der Rollout steht trotzdem. Nicht am Markt, sondern an einer offenen Frage zu Daten, Sicherheit, Marktrollen oder Zuständigkeiten. Genau dort kommen Reallabore ins Spiel: Testräume, in denen du deine Innovation unter behördlicher Begleitung erprobst, statt im rechtlichen Graubereich weiterzubauen.
Die EU-Kommission hat dafür einen Vorschlag für eine Ratsempfehlung zu gemeinsamen Grundsätzen für Regulatory Sandboxes vorgelegt, zusammen mit dem European Innovation Act. Ordne das richtig ein: Es ist ein Referenzrahmen, kein fertiges EU-Zugangsverfahren. Zugang, Rechtsgrundlage und zuständige Stelle bleiben sektoral und national verschieden. Der Nutzen liegt nicht in weniger Regeln, sondern darin, eine Rechtsfrage früh, begrenzt und unter Aufsicht zu klären.
Reallabor, Testbed oder Kundenpilot: die Testform richtig einordnen
Ein Reallabor ist kein Synonym für Testen. Es bezeichnet einen begrenzten Rahmen, in dem du unter möglichst realen Bedingungen erprobst, begleitet von der zuständigen Behörde und auf Basis eines rechtlichen Spielraums oder einer Experimentierklausel, soweit eine davon greift. Schutzvorkehrungen und ein echtes regulatorisches Erkenntnisinteresse gehören dazu.
Wer die Formate verwechselt, verliert Monate. Die folgende Übersicht trennt sie nach dem, was sie beantworten, und nach dem, was sie ausdrücklich offen lassen.
| Format | Wofür es taugt | Was es nicht leistet |
|---|---|---|
| Reallabor, Regulatory Sandbox | Regulatorisches Lernen unter realen Bedingungen und behördlicher Begleitung | Keine pauschale Befreiung von geltendem Recht |
| KI-Reallabor | Eigene Sandbox für KI-Systeme im Rahmen des AI Act | Kein allgemeines Reallabor für jedes andere Produkt |
| Testbed | Technische Testinfrastruktur, etwa für Schnittstellen oder Leistung | Enthält weder Aufsicht noch rechtliche Ausnahmen |
| Living Lab | Erprobung mit Nutzern im realen sozialen oder betrieblichen Umfeld | Schwerpunkt ist Akzeptanz, nicht die Rechtsfrage |
| Kundenpilot | Begrenzte Einführung bei einem Kunden, mit Vertrag | Alle anwendbaren Pflichten bleiben unverändert |
| Konformitätsbewertung | Formeller Nachweis der Anforderungen vor dem Markt | Wird durch kein Reallabor ersetzt |
Die Zeile, die am häufigsten übersehen wird, ist die letzte. Ein Reallabor kann dir zeigen, welche Nachweise die zuständige Stelle später sehen will. Es nimmt dir diesen Schritt nicht ab.
Quellen: EU-Kommission zu innovationsfreundlicher Regulierung | Dossier Reallabore des Bundeswirtschaftsministeriums
Die Go-or-No-Go-Entscheidung vor dem ersten Behördenkontakt
Die Faustregel ist unspektakulär und spart dir Monate: Ein Reallabor ist sinnvoll, wenn die unbeantwortete regulatorische Frage selbst den Test oder den Markteintritt verhindert. Geht es dir vor allem um Nutzen, Integration, Zahlungsbereitschaft oder Vertrieb, reicht ein sauber aufgesetzter Kundenpilot.
Diese Kriterien hakst du vorher ab:
- Der Engpass ist benennbar, etwa eine offene Auslegung zu Datenzugriff, Sicherheitsanforderung, Marktrolle, Genehmigung oder Aufsichtspflicht.
- Das Produkt ist testfähig: Zielgruppe, Funktionsweise, Einsatzort und Testumfang sind spezifiziert.
- Ein Test unter realen Bedingungen liefert Erkenntnisse, die Demo, Labor oder Standardpilot nicht liefern.
- Risiken für Patienten, Kunden, Beschäftigte, Umwelt oder kritische Infrastruktur sind begrenzbar, überwachbar und mit Abbruchkriterien versehen.
- Du kannst ein messbares Lernziel formulieren, etwa: Welche Nachweise und Schutzmaßnahmen erwartet die zuständige Stelle vor dem Marktstart?
Genauso wichtig sind die Gegenanzeigen. Wenn Problem und Produkt noch vage sind, wenn du im Kern eine allgemeine Ausnahme von geltenden Regeln suchst, wenn nach dem Test kein klarer Pfad zu Erlaubnis, Vertrag oder Skalierung erkennbar ist, oder wenn ein vertraglich und datenschutzrechtlich saubererer Pilot dieselbe Frage schneller beantwortet, dann ist die Sandbox der falsche Weg.
Rechne außerdem mit Aufwand. Ein Sandbox-Verfahren kostet dich Zeit und Dokumentation. Der Mehrwert entsteht erst, wenn du Unsicherheit in konkrete Produkt- und Marktentscheidungen übersetzt.
Was der AI Act für KI-Reallabore verbindlich regelt
Für KI-Systeme ist die Lage am klarsten, weil sie im Gesetz steht. Die Mitgliedstaaten müssen mindestens ein KI-Reallabor auf nationaler Ebene einrichten, und dieses Reallabor muss bis zum 2. August 2027 einsatzbereit sein. Die Pflicht lässt sich auch durch Beteiligung an einem bestehenden Reallabor erfüllen, solange die nationale Abdeckung gleichwertig bleibt.
Achte beim Datum genau hin: Die Frist wurde durch die Digital-Omnibus-Verordnung zur KI verschoben. Ältere Ratgeber, Förderaufrufe und Vortragsfolien nennen noch den früheren Termin. Wenn du deine Roadmap daran hängst, prüfe die konsolidierte Fassung und nicht die Erstveröffentlichung.
Drei weitere Punkte widerlegen die Vorstellung vom Freifahrtschein. Erstens bleibst du für Schäden haftbar, die Dritten durch die Erprobung entstehen. Geldbußen nach dem AI Act entfallen nur, wenn du Plan und Bedingungen einhältst und der behördlichen Anleitung in gutem Glauben folgst; für anderes Unionsrecht und für nationales Recht gilt das erst, wenn die dafür zuständigen Behörden den Test im Reallabor aktiv mitbeaufsichtigt und Anleitung zur Einhaltung gegeben haben. Zweitens bleiben die Aufsichts- und Abhilfebefugnisse der Behörden unberührt, und sie dürfen deinen Test vorübergehend oder dauerhaft aussetzen, wenn ein Risiko nicht wirksam zu mindern ist. Drittens kann das Büro für Künstliche Intelligenz zusätzlich ein Reallabor auf Unionsebene einrichten, das kleinen und mittleren Unternehmen, Start-ups und kleinen Midcap-Unternehmen vorrangigen Zugang gewährt. Das ist eine Kann-Vorschrift, sie greift nur für bestimmte KI-Systeme rund um Modelle mit allgemeinem Verwendungszweck, und für die nationalen Reallabore folgt daraus kein Vorrang.
Quellen: AI Act Service Desk der EU-Kommission zu KI-Reallaboren
Wo regulatorisch begleitete Tests in regulierten Märkten tragen
MedTech und digitale Versorgung
Typisch sind klinische Entscheidungsunterstützung, vernetzte Diagnostik und digitale Versorgungslösungen. Die Lernfragen betreffen die sichere Nutzung im Versorgungsalltag, die Rolle des Fachpersonals, den Umgang mit Gesundheitsdaten sowie den Bedarf an Evidenz und Dokumentation. Die Grenze bleibt hart: Vor dem Inverkehrbringen brauchst du die anwendbare Konformitätsbewertung nach der Medizinprodukteverordnung MDR. Erkenntnisse aus einem begleiteten Test verbessern die Planung dieses Pfades deutlich, ersetzen ihn aber nicht.
FinTech und RegTech
Hier geht es um automatisierte Compliance-Prüfung, digitale Identitätsprüfung oder neue Zahlungsprozesse. Die Lernfragen betreffen Verbraucherschutz, Nachvollziehbarkeit automatisierter Abläufe, Geldwäscheprävention und die Abgrenzung erlaubnispflichtiger Tätigkeiten. Ob du eine Erlaubnis der BaFin brauchst, hängt am Geschäftsmodell und seiner tatsächlichen Ausgestaltung; ein Austausch mit der Aufsicht ersetzt die Erlaubnisprüfung nicht. Wie eng sektorale Testregime gefasst sind, zeigt die DLT-Pilotregelung der EU: Tests hängen an bestimmten Genehmigungen, Schwellen und Schutzvorkehrungen, nicht an einer pauschalen Ausnahme.
Energie, ClimateTech und industrielle DeepTech
Beispiele sind die Steuerung dezentraler Energieanlagen, neue Mess- und Abrechnungsmodelle, Robotik oder sicherheitskritische Industriesoftware. Die Lernfragen betreffen Netzzugang, Messdaten, Marktrollen, Anschlussbedingungen, Arbeitsschutz und sichere Eingriffsmöglichkeiten. Bei netznahen Lösungen genügt ein Produktpilot oft nicht. Solange Marktrolle, Messstellenbetrieb oder Netzbezug ungeklärt sind, testest du die Technik und nicht das Geschäftsmodell. Für rechenintensive Vorhaben lohnt daneben der Blick auf europäische Rechenleistung aus den AI Factories, weil Testdesign und Infrastruktur zusammen geplant werden sollten.
Quellen: BaFin zu FinTech-Erlaubnisfragen | Bundesnetzagentur zu Netzzugang und Messwesen | Deutsche Bundesbank zur DLT-Pilotregelung | EU-Kommission zu den Medizinprodukte-Verordnungen
Diese Unterlagen machen deine Voranfrage belastbar
Behörden und Aufsichten antworten auf Konkretes. Eine allgemein gehaltene Bitte um regulatorisches Feedback führt selten weiter, eine Voranfrage mit sauberem Testgegenstand dagegen schon. Arbeite die folgenden Punkte ab, bevor du Kontakt aufnimmst.
- Use Case: Welches Problem löst du für welche Nutzergruppe, an welchem Ort und in welchem realen Prozess?
- Engpass: Welche Vorschrift, Zuständigkeit oder ungeklärte Auslegung blockiert genau deinen Test?
- Produktstatus: Was läuft schon, was ist Prototyp, was soll im Test erst validiert werden?
- Testdesign: Ort, Dauer, Teilnehmerkreis, Partner, Umfang sowie Erfolgs- und Abbruchkriterien.
- Datenflüsse: Welche personenbezogenen, Gesundheits-, Mess- oder Betriebsdaten werden erhoben, verarbeitet und weitergegeben, zu welchem Zweck und auf welcher Rechtsgrundlage?
- Risikologik: Mögliche Schäden, betroffene Gruppen, Gegenmaßnahmen, Eskalationsweg und Umgang mit Vorfällen.
- Menschliche Aufsicht: Welche qualifizierte Person prüft Entscheidungen, wann greift sie ein, wer stoppt den Test?
- Marktstartpfad: Welche Erlaubnis, Zertifizierung, Konformitätsbewertung oder Kundenfreigabe folgt nach dem Test?
Für die Datenflüsse lohnt der Blick in die Grundsätze der Datenschutz-Grundverordnung. Zweckbindung, Datenminimierung, Rechtsgrundlage und geeignete Schutzmaßnahmen gehören ins Testdesign und nicht erst in die Dokumentation danach. Wer das nachträglich anbaut, verschiebt den Aufwand und erhöht ihn.
Für Investoren und Großkunden gilt: Ein Sandbox-Label überzeugt niemanden. Ein belastbarer regulatorischer Lernpfad schafft Vertrauen, weil er Risiken, Verantwortlichkeiten und realistische nächste Schritte sichtbar macht. Wenn du parallel öffentliche Mittel einwirbst, prüfe den Fit früh, etwa beim EIC Accelerator, damit Testplan und Finanzierungslogik zusammenpassen. Bei konkreten Rechts- und Zulassungsfragen zieh qualifizierte Rechts-, Datenschutz- und Compliance-Expertise hinzu; dieser Beitrag gibt Orientierung, keine Einzelfallbewertung.
Häufige Fragen
Gilt das Thema nur für KI?
Nein. Das KI-Reallabor ist die Form, die der AI Act ausdrücklich regelt. Je nach Produkt brauchen auch MedTech, Diagnostik, FinTech, Energie, Mobilität und industrielle Systeme ein regulatorisches Testumfeld.
Wer betreibt ein Reallabor?
Je nach Sektor Behörden, Aufsichten, öffentliche Programme, Forschungseinrichtungen oder Konsortien. Mit einer klaren, abgegrenzten Voranfrage kannst du Impulse setzen, hast aber keinen Anspruch auf Aufnahme.
Brauche ich schon ein fertiges Produkt?
Nein, aber einen belastbaren Prototypen oder einen klar spezifizierten Testgegenstand. Eine Idee ohne Use Case, Risikobetrachtung und Lernziel ist nicht sandbox-reif.
Ersetzt ein Reallabor Zulassung oder Zertifizierung?
Nein. Es kann Anforderungen und Nachweise früher sichtbar machen, ersetzt aber kein formelles Verfahren.
Wann genügt ein Kundenpilot?
Wenn Nutzung, Integration und Zahlungsbereitschaft die offenen Fragen sind und keine ungeklärte regulatorische Auslegung den Test verhindert.
Fazit
Beschreibe deinen regulatorischen Engpass in einem Satz. Prüfe ehrlich, ob ein normaler Kundenpilot dieselbe Lernfrage beantwortet. Bleibt echter Klärungsbedarf, arbeitest du die Unterlagen ab und gehst mit einer fokussierten Voranfrage auf die zuständige Stelle zu.
Ein Praxistipp zum Schluss: Formuliere die Voranfrage so, dass sie auf eine Seite passt. Wer Engpass, Testdesign und Lernziel nicht auf einer Seite erklären kann, ist noch nicht soweit. Reallabore lohnen sich nicht wegen eines politischen Labels, sondern dann, wenn sie dich nachweisbar schneller zu einem sicheren, regelkonformen und marktfähigen Produkt führen.
Transparenzhinweis: Dieser Beitrag wurde unter Zuhilfenahme künstlicher Intelligenz erstellt und vor der Veröffentlichung redaktionell geprüft. Die Fristen und Rechtsangaben wurden gegen die im Text verlinkten Primärquellen abgeglichen.
