KI-Regulierung: Europa einigt sich, USA streiten

Die EU konkretisiert ihr KI-Gesetz mit verlängerten Fristen und Deepfake-Verboten, während in den USA ein Flickenteppich aus Landesgesetzen entsteht. Für globale Unternehmen wird Compliance zur zentralen Ingenieursaufgabe.

Die weltweite Regulierung Künstlicher Intelligenz driftet Mitte März 2026 auseinander. Während die EU ihren KI-Verordnungsrahmen konkretisiert und Fristen verlängert, tobt in den USA ein Machtkampf zwischen Bundesstaaten und der Regierung in Washington. Für globale Tech-Konzerne wird Compliance zur zentralen Ingenieursaufgabe.

EU verlängert Fristen und verbietet Intim-Deepfakes

Europa geht geordnete Schritte. Am 11. März erzielten die EU-Gesetzgeber eine politische Einigung auf ein Änderungspaket zum KI-Gesetz. Der Kompromiss sieht längere Übergangsfristen für Unternehmen vor. Hochrisiko-KI-Systeme müssen nun erst ab dem 2. Dezember 2027 (Anhang III) bzw. dem 2. August 2028 (Anhang I) vollständig konform sein. Die Verlängerung soll Behörden und Normungegremien mehr Vorbereitungszeit geben.

Anzeige

Die neuen Fristen und Regeln der EU-KI-Verordnung stellen Unternehmen vor komplexe Herausforderungen bei der rechtzeitigen Compliance. Dieser kostenlose Leitfaden erklärt Ihnen kompakt die wichtigsten Anforderungen und Kennzeichnungspflichten für eine rechtssichere Umsetzung. EU-KI-Verordnung kompakt: Jetzt Gratis-Leitfaden sichern

Ein zentraler Punkt der Einigung: ein striktes Verbot von KI-generierten, nicht einvernehmlichen intimen Bildern. Diese expliziten Deepfakes sind jetzt ausdrücklich verboten. Die Regelung schließt eine Lücke, die eine EU-Untersuchung zu illegalen synthetischen Medien auf großen Plattformen aufgedeckt hatte. Ein Kommissionsausschuss soll die Änderungen am 18. März final absegnen.

USA: Bundesstaaten wehren sich gegen Washington

Während Europa seinen einheitlichen Kurs festlegt, herrscht in den USA Chaos. Ein erbitterter Kompetenzkonflikt zwischen Bundesstaaten und der Bundesregierung eskalierte in der Woche ab dem 9. März. Mehr als fünfzig republikanische Staatsparlamentarier aus 22 Bundesstaaten forderten das Weiße Haus in einem Brief auf, den Druck auf landeseigene KI-Gesetze zu verringern.

Der Konflikt gipfelt am 16. März. Bis dahin müssen Bundesbehörden prüfen, ob Staatsgesetze einer bundesweiten Deregulierungsstrategie im Wege stehen. Diese geht auf eine Exekutivanordnung vom Dezember 2025 zurück, die globale KI-Dominanz mit minimalen Regeln erreichen will. Juristen erwarten nun Klagen der Bundesregierung gegen einzelstaatliche Regulierung – mit der Begründung, sie behindere den bundesstaatlichen Handel.

Bundesstaaten setzen auf Verbraucherschutz

Trotz der Drohung aus Washington legen einzelne Staaten vor. Am 12. März verabschiedete Washington zwei KI-Gesetze kurz vor Sitzungsende. Sie schreiben umfassende Offenlegungspflichten für KI-Systeme vor. Ein spezielles Chatbot-Gesetz soll Minderjährige schützen. Es verbietet KI-Begleiter für Jugendliche, es sei denn, die Systeme verhindern aktiv die Anstiftung zu Selbstverletzung, Gewalt oder Essstörungen.

Washington folgt damit Oregon, das ähnliche Regeln bereits Anfang März beschloss. Da ein umfassendes Bundesgesetz auf sich warten lässt, entsteht ein Flickenteppich aus Landesgesetzen. Sie fordern Transparenz, Bias-Tests und spezielle Schutzvorkehrungen für generative KI – ein Albtraum für Compliance-Abteilungen.

Anzeige

Neben neuen KI-Regularien verschärfen auch Cyber-Sicherheitsgesetze weltweit die Haftungsrisiken für die Geschäftsführung. Erfahren Sie in diesem Experten-Report, wie Sie Ihr Unternehmen mit einfachen Strategien proaktiv schützen und aktuelle Compliance-Vorgaben erfüllen. Experten-Report zur Cyber Security 2024 kostenlos herunterladen

Selbstregulierung stößt an Grenzen

Die Regulierungsdebatte betrifft auch die nationale Sicherheit. Ein Streit zwischen dem US-Verteidigungsministerium und dem KI-Entwickler Anthropic zeigt die Grenzen unternehmerischer Ethik. Das Pentagon fordert die Integration kommerzieller KI-Modelle in Militäranwendungen. Doch viele Firmen haben sich ethische Leitplanken gesetzt, etwa den Ausschluss von Überwachung oder autonomen Waffen.

Experten wie von der Syracuse University sehen hier ein grundsätzliches Problem. Bei lukrativen Verteidigungsaufträgen geraten selbstgesetzte Grenzen unter Druck. Die Bundesregierung priorisiert technologische Überlegenheit oft über restriktive Sicherheitsmaßnahmen. Die Frage ist: Hält die Unternehmensethik stand, wenn große Summen lockern?

Compliance wird zur Ingenieursdisziplin

Für multinationale Tech-Konzerne bedeuten die unterschiedlichen Ansätze massive operative Herausforderungen. KI-Governance ist kein juristisches Gedankenspiel mehr, sondern ein kern-ingenieurswissenschaftliches Ererforderis.

In der EU geht es um evidenzbasierte Kontrollen, lückenlose Dokumentation und Lebenszyklus-Monitoring. In den USA müssen Unternehmen flexible Architekturen entwickeln, die sich an Staatsgesetze anpassen, aber auch auf mögliche Bundesklagen vorbereitet sind. Erfolgreiche Firmen behandeln Compliance daher wie eine interne Plattform. Sie bauen Transparenzkontrollen, Bias-Tests und Datenherkunftsnachweise direkt in ihre Entwicklungspipelines ein. Nur so können sie mit den rasanten politischen Wendungen Schritt halten.