KI regulieren: Vier Ansätze, unterschiedliche Pflichten

Stand: 20. September 2026. Wer KI-Regeln international vergleicht, muss zuerst nach ihrem Rechtsstatus fragen: Ist eine Vorschrift bereits anwendbar, beginnt eine Pflicht erst später, oder handelt es sich um einen Vorschlag beziehungsweise eine freiwillige Empfehlung? Gerade bei Maßnahmen gegen KI-Schäden macht das den Unterschied.7111416

EU: Ein Gesetz, aber kein einheitlicher Starttermin

Der EU AI Act, das europäische KI-Gesetz, trat im August 2024 in Kraft. Seine Bestimmungen werden jedoch schrittweise anwendbar.7 Der risikobasierte Ansatz unterscheidet unter anderem verbotene Praktiken von Hochrisiko-Anwendungen. Zu den von der Europäischen Kommission genannten Verboten gehören schädliche Manipulation oder Täuschung, die Ausnutzung von Schutzbedürftigkeit, Social Scoring und das wahllose Sammeln von Bildern zum Aufbau von Gesichtserkennungsdatenbanken.3 Als Hochrisikobereiche nennt die Kommission etwa Biometrie, kritische Infrastruktur, Bildung, Beschäftigung und Grenzkontrollen.6

Für weitere Hochrisiko-Pflichten sind die Anwendungstermine entscheidend. Nach den 2026 angekündigten Vereinfachungsmaßnahmen nennt das Europäische Parlament den 2. Dezember 2027 für eigenständige Hochrisiko-Systeme und den 2. August 2028 für bestimmte KI-Systeme, die als Sicherheitskomponenten in Produkte eingebaut sind.5 Das Parlament meldete zudem seine Zustimmung zu einem Verbot von KI-Systemen, die Darstellungen sexuellen Kindesmissbrauchs oder bestimmte nicht einvernehmlich erzeugte intime Inhalte erstellen.5 Aus dieser Zustimmung allein folgt nicht, dass die gesamte Maßnahme am Stichtag schon durchsetzbar war.

Als zuständige Stellen nennt eine EU-Auskunft das europäische KI-Büro und Behörden der Mitgliedstaaten. Diese Auskunft wurde allerdings erst am 23. September 2026 veröffentlicht: Sie kann die Einordnung rückblickend stützen, ist aber kein bis zum Stichtag veröffentlichter Beleg.1 Die vorliegenden Auszüge reichen außerdem nicht aus, um sämtliche Risikokategorien, Kennzeichnungspflichten oder technischen Hochrisiko-Anforderungen vollständig darzustellen.

USA: Bundesbehörden und Gesetze der Bundesstaaten

Ein umfassendes KI-Bundesgesetz gab es in den USA nicht. Stattdessen standen Maßnahmen auf Bundes- und Bundesstaatsebene neben der Aufsicht bestehender Behörden, darunter der Federal Trade Commission, der US-Behörde für Verbraucher- und Wettbewerbsfragen. Das Weiße Haus befürwortete eher schlanke landesweite Standards; diese politische Linie war aber selbst kein umfassendes Gesetz.1116

Wie unterschiedlich die Regeln ausfallen können, zeigt Colorado: Ein Gesetz von 2024 sollte vor algorithmischer Diskriminierung bei folgenreichen Entscheidungen mit Hochrisiko-KI schützen. Im Mai 2026 wurde ein Gesetz unterzeichnet, das diese Bestimmungen aufhob und durch gezieltere Vorgaben für automatisierte Entscheidungstechnologie ersetzte. Wann die neuen Regeln anwendbar wurden, lässt sich aus den vorliegenden Auszügen nicht bestätigen.913 In Kalifornien traten laut einer juristischen Übersicht Gesetze zu Begleit-Chatbots, Transparenz bei KI-Trainingsdaten und Transparenz bei besonders leistungsfähiger KI am 1. Januar 2026 in Kraft.12

Für einen landesweit vorgeschriebenen KI-„Kill Switch“ – eine verpflichtende Abschaltmöglichkeit – weisen die vorliegenden Belege dagegen keine verabschiedete Bundesregel mit feststehendem Geltungsbereich und Startdatum nach.

China: Gezielte Regeln für generative KI

Chinas Interim AI Measures werden als spezifische Verwaltungsvorschriften für Dienste mit generativer KI eingeordnet. Ein Vergleich vom 20. September beschreibt darüber hinaus mehrere Regelungsinstrumente unter Aufsicht der chinesischen Internetaufsicht, mit Schwerpunkten auf rechtmäßiger Datennutzung, Kennzeichnung von Inhalten und dem Schutz Minderjähriger.1611

Das belegt einen anderen Ansatz als das übergreifende KI-Gesetz der EU, aber noch keinen vollständigen Pflichtenkatalog. Aus den verfügbaren Auszügen gehen weder die genauen Voraussetzungen für eine Registrierung noch sämtliche Einwilligungsregeln für Trainingsdaten hervor. Auch Schutzmaßnahmen für KI-Begleiter – etwa Pausenhinweise, Altersprüfungen oder Grenzen für virtuelle Beziehungen Minderjähriger – sollten ohne Nachweis ihres Rechtsstatus nicht als bereits verbindliche Vorgaben dargestellt werden.

Singapur: Bestehendes Recht und Leitlinien

Für Singapur verzeichnet der herangezogene Regulierungsüberblick kein eigenständiges Gesetz, das KI unmittelbar und umfassend regelt. Der Ansatz stützt sich auf bestehende Vorschriften und Rahmenwerke für verantwortungsvolle KI-Nutzung.1611 Die zuständige Behörde für digitale Entwicklung, IMDA, veröffentlichte 2026 ein Model AI Governance Framework für KI-Agenten. Die Datenschutzkommission PDPC legte zudem vorgeschlagene Leitlinien zum Einsatz personenbezogener Daten bei generativer KI vor.14

Ein Vorschlag ist noch keine verbindliche Regel; auch ein Governance-Rahmenwerk wird nicht allein durch seine Veröffentlichung verpflichtend. Ob einzelne Empfehlungen – etwa menschliche Freigaben für riskante Aktionen von KI-Agenten oder Hinweise zur Nutzung persönlicher Daten für KI-Training – am Stichtag vorgeschrieben waren, lässt sich mit den vorliegenden Auszügen nicht belegen.

Die praktische Vergleichsfrage lautet deshalb: Welche Schutzmaßnahme gilt für wen, auf welcher Rechtsgrundlage – und ab welchem Datum?