KI-Regulierung: EU gewährt Aufschub, USA setzt auf Deregulierung

Die Regulierung Künstlicher Intelligenz driftet auseinander: Die EU gewährt längere Umsetzungsfristen, während die US-Bundesregierung gegen eigene Landesgesetze klagt. Unternehmen setzen auf ISO-Zertifizierung.

Die Regulierung Künstlicher Intelligenz steht weltweit an einem Scheideweg. Während die EU Unternehmen mehr Zeit für die Umsetzung strenger Vorgaben gibt, setzt die US-Regierung auf einen einheitlichen, deregulierten Bundesstandard – und bekämpft dafür eigene Bundesstaaten vor Gericht. Parallel zertifizieren erste Großkanzleien ihre KI-Systeme nach ISO-Norm.

EU verlängert Fristen für Hochrisiko-KI

Europas Gesetzgeber haben der Wirtschaft eine Atempause verschafft. Am 11. März einigten sich Unterhändler des Europäischen Parlaments vorläufig darauf, die Fristen des KI-Gesetzes (AI Act) deutlich zu strecken. Hintergrund ist der immense Aufwand für die Umsetzung.

Anzeige

Seit August 2024 gelten in der EU bereits neue Regeln für den Einsatz von Künstlicher Intelligenz, die viele Unternehmen vor große Herausforderungen stellen. Dieser kostenlose Leitfaden erklärt Ihnen kompakt die wichtigsten Anforderungen, Risikoklassen und Dokumentationspflichten der neuen Verordnung. EU-KI-Verordnung: Jetzt kostenlosen Umsetzungsleitfaden sichern

Konkret verschiebt sich die Frist für Systeme der Annex-III-Kategorie auf den 2. Dezember 2027. Noch komplexere Annex-I-Systeme müssen erst bis zum 2. August 2028 konform sein. Das gab der federführende Ausschuss am 12. März bekannt. Ziel sei „rechtssicherheit“ und mehr Vorbereitungszeit für Behörden und Normungsgremien, hieß es aus Brüssel.

Der Kompromiss enthält auch schärfere Regeln: Der Einsatz sensibler Personendaten zur Erkennung von Algorithmen-Bias wird strenger geregelt. Ganz verboten werden KI-generierte, nicht einvernehmliche Deepfake-Pornografie. Diese Maßnahme wurde durch laufende EU-Untersuchungen gegen große Social-Media-Plattformen beschleunigt. Die finale Abstimmung im Ausschuss ist für den 18. März angesetzt.

USA: Bundesregierung bekämpft eigene Bundesstaaten

Während Europa sein risikobasiertes Regelwerk verfeinert, eskaliert in den USA ein Verfassungskonflikt. Die Regierung von Präsident Trump hat per Executive Order einen einheitlichen, deregulierten Bundesstandard durchgesetzt. Dieser soll das komplexe Flickwerk aus Landesgesetzen ersetzen, das 2025 entstand.

Allein im vergangenen Jahr brachten US-Bundesstaaten über 1.200 KI-Gesetzesentwürfe ein. Mehr als 140 Gesetze zu Verbraucherschutz, Diskriminierung durch Algorithmen und menschlicher Aufsicht in Gesundheitswesen und Finanzdienstleistungen wurden verabschiedet. Die Bundesregierung brandmarkt diesen „Flickenteppich“ nun als innovationsfeindlich.

Kern der Strategie ist eine Klagewelle. Das Justizministerium hat eine Task Force gebildet, um gezicht Landesgesetze vor Bundesgerichten anzufechten. Rechtsexperten rechnen mit erbittertem Widerstand der Generalstaatsanwälte der Bundesstaaten. Es drohen langwierige Rechtsstreits über die Kompetenzverteilung.

Kanzlei K&L Gates setzt mit ISO-Zertifizierung neuen Standard

Als Reaktion auf die unsichere Regulierungslage schafft die Wirtschaft eigene Fakten. Die internationale Großkanzlei K&L Gates hat als erste ihrer Branche die ISO-42001-Zertifizierung für ihr KI-Managementsystem erhalten. Das gab das Unternehmen am 13. März bekannt.

Die Norm validiert nach einer unabhängigen Prüfung robuste interne Kontrollen für Risikomanagement, Datenschutz und Transparenz. Branchenbeobachter sehen darin einen neuen Benchmark für die Rechtsbranche. Vergabeabteilungen von Konzernen werden bei der Anwaltsauswahl künftig vermehrt auf solche Zertifikate achten.

K&L Gates setzt generative KI-Tools für Rechtsrecherche, Vertragsprüfung und Due Diligence ein. Vor dem Zugang müssen alle Mitarbeiter verpflichtende Schulungen zu KI-Kompetenz und Prompt-Engineering absolvieren. So soll die menschliche Kontrolle im Kern der juristischen Arbeit erhalten bleiben.

Internationale Auswirkungen: Kanada verschärft Zugriffsrechte

Die globalen Regulierungsansätze reagieren auch auf konkrete Vorfälle. In Kanada legte die Regierung am 12. März einen überarbeiteten Gesetzentwurf für „Lawful Access“ vor. Der Vorstoß folgt auf Debatten über KI-gestützte Gefahren und algorithmische Einflüsse auf Minderjährige, die einen Gipfel in Victoria dominiert hatten.

Das Gesetz würde Strafverfolgungsbehörden erweiterte Befugnisse geben, um von ausländischen Tech-Firmen – auch großen KI-Entwicklern – Daten zu verlangen. Kritiker monieren jedoch eine Lücke: Die Pflicht für KI-Unternehmen, verdächtiges Online-Verhalten oder Manipulationen proaktiv zu melden, fehlt im Entwurf. Dies zeigt das Spannungsfeld zwischen moderner Strafverfolgung und dem Schutz von Privatheitsrechten.

Anzeige

Die rasanten Entwicklungen im Bereich der Künstlichen Intelligenz bringen neue rechtliche Risiken und Sicherheitsfragen für die gesamte IT-Struktur eines Unternehmens mit sich. Erfahren Sie in diesem Experten-Report, wie Sie Ihre Cyber-Security proaktiv stärken und aktuelle Trends rechtssicher umsetzen. Gratis E-Book: Cyber Security Trends und Strategien entdecken

Ausblick: Komplexere Compliance-Landschaft für Unternehmen

Die Entwicklungen markieren eine kritische Übergangsphase. Die Regulierung driftet in den beiden größten demokratischen Blöcken auseinander: Die EU setzt auf risikobasierte Klassifizierung mit Fokus auf Überwachung und Transparenz. Die USA deregulieren auf Bundesebene und bekämpfen staatliche Initiativen.

Für multinationale Konzerne und ihre Rechtsabteilungen wird die Compliance-Landschaft damit unübersichtlicher. Der Fokus liegt nun auf der EU-Abstimmung am 18. März. Gleichzeitig bereiten sich Teams auf die Klagewelle in den USA vor. Unabhängige Zertifizierungen wie ISO 42001 dürften sich vom Wettbewerbsvorteil zur Grundvoraussetzung für den globalen Markt entwickeln.