KI-Sicherheit: Illinois verpflichtet Tech-Riesen zu Audits ab 2028

Illinois erlässt als erster US-Staat ein KI-Gesetz mit unabhängigen Sicherheitsaudits für große Entwickler ab 2028.

Der US-Bundesstaat Illinois hat mit dem „Artificial Intelligence Safety Measures Act“ (SB 315) das erste Gesetz in den USA verabschiedet, das große KI-Entwickler zu unabhängigen Sicherheitsaudits verpflichtet. Das Regelwerk könnte Signalwirkung für die gesamte Branche haben – auch für Europa.

Das Gesetz passierte das Repräsentantenhaus von Illinois am 29. Mai 2026 mit einem einstimmigen Votum von 110:0, der Senat stimmte mit 52:5 zu. Gouverneur J.B. Pritzker unterzeichnete das Gesetz umgehend und bezeichnete es als „notwendigen Schritt im Umgang mit den Risiken moderner KI-Modelle“.

Anzeige

Die neuen Regulierungen in den USA und die EU-KI-Verordnung stellen Unternehmen vor komplexe Herausforderungen bei der rechtssicheren Anwendung von KI. Dieser kostenlose Praxis-Leitfaden hilft Ihnen, Fristen, Pflichten und Risikoklassen schnell und verständlich einzuordnen. EU AI Act in 5 Schritten verstehen

Was ab 2028 für die Tech-Riesen gilt

Ab dem 1. Januar 2028 greifen die neuen Regeln für alle KI-Entwickler mit einem Jahresumsatz von mehr als 500 Millionen Euro. Betroffen sind damit die Branchenführer – von OpenAI über Google und Meta bis hin zu Microsoft, Anthropic und xAI.

Die Kernanforderungen im Überblick:

• Jährliche Sicherheitsaudits durch unabhängige Dritte zur Bewertung potenziell katastrophaler Risiken
• Veröffentlichung umfassender Sicherheitsrahmen und Transparenzberichte
• Strenge Meldefristen: Schwere Sicherheitsvorfälle müssen innerhalb von 72 Stunden gemeldet werden, bei unmittelbarer Lebensgefahr sogar innerhalb von 24 Stunden
• Whistleblower-Schutz für Mitarbeiter, die Sicherheitsverstöße melden

Der Generalstaatsanwalt von Illinois kann Verstöße mit Strafen von bis zu 2,8 Millionen Euro ahnden. Ein direktes Klagerecht für einzelne Bürger sieht das Gesetz allerdings nicht vor.

Anzeige

Mit den verschärften Gesetzen steigen auch die Anforderungen an die digitale Sicherheit und Compliance in Unternehmen massiv an. Erfahren Sie in diesem kostenlosen E-Book, welche neuen Cyberrisiken auf Sie zukommen und wie Sie Ihre IT-Infrastruktur proaktiv schützen. Kostenlosen Cyber-Security-Report jetzt herunterladen

Überraschende Unterstützung aus der Industrie

Bemerkenswert: Mehrere große KI-Entwickler begrüßten das Gesetz ausdrücklich. Vertreter von OpenAI und Anthropic signalisierten Zustimmung und sprachen sich für klare Sicherheitsvorgaben aus. Das ist kein Zufall – auf Bundesebene waren frühere Pläne für ein nationales KI-Sicherheitsprogramm zuvor ins Stocken geraten.

Illinois reiht sich damit in die Spitzengruppe der US-Bundesstaaten ein, die KI regulieren wollen. Während Kalifornien mit ähnlichen Vorhaben 2024 noch scheiterte, gelang Illinois die Integration weiterer wichtiger Elemente – etwa die Kennzeichnungspflicht für KI-Chatbots: Plattformen müssen künftig offenlegen, wenn ein Nutzer mit einer Maschine statt einem Menschen kommuniziert.

Internationale Welle der KI-Regulierung

Das Gesetz aus Illinois ist Teil einer globalen Bewegung. Weltweit arbeiten Regierungen mit Hochdruck an verbindlichen Regeln für Künstliche Intelligenz:

• China: Peking veröffentlichte am 28. Mai 2026 einen neuen nationalen Standard für generative KI-Dienste. Die Richtlinien verlangen unter anderem, dass Trainingsdaten keine persönlichen Daten oder urheberrechtlich geschütztes Material ohne ausdrückliche Genehmigung enthalten dürfen.
• Südkorea: Die Regierung führte am 29. Mai 2026 einen Rahmen zur Bekämpfung von KI-gestützten Cyberangriffen ein. Rund 1.200 Großunternehmen müssen künftig Pflichtaudits durchführen.
• Vereinte Nationen: In Valencia (Spanien) wurde ein „KI-Governance-Labor für die Menschheit“ eröffnet, unterstützt mit 3 Millionen Euro von der spanischen Regierung.
• Indien: Die Behörde CERT-In verlangt von Unternehmen, KI-bezogene Sicherheitsvorfälle innerhalb von sechs Stunden zu melden und Schwachstellen binnen zwölf Stunden zu schließen.

Auch andere US-Staaten ziehen nach

Neben Illinois verabschiedeten weitere Bundesstaaten Ende Mai 2026 gezielte KI-Gesetze:

• Connecticut (SB 5): Transparenzpflichten für KI im Personalwesen – bei Massenentlassungen ab 2026, bei Einstellungsentscheidungen ab Oktober 2027.
• Colorado (HB 1263): Besondere Schutzmaßnahmen für Minderjährige im Umgang mit KI-Chatbots, in Kraft ab Januar 2027.

In der Europäischen Union schreitet derweil die Umsetzung des KI-Gesetzes (AI Act) voran. Ab Dezember 2026 gelten erste Verbote – etwa für KI-generierte intime Bilder. Für Hochrisiko-Systeme folgen neue Compliance-Fristen Ende 2027.