Die globale Landschaft der KI-Regulierung im Jahr 2026

Das prägende Merkmal der globalen KI-Regulierung im Jahr 2026 ist ihre Zersplitterung. Es gibt keinen internationalen Vertrag zur KI-Governance. Es gibt keinen einheitlichen globalen Standard mit verbindlicher Wirkung. Was existiert, ist ein zunehmend komplexer Flickenteppich aus nationalen Gesetzen, sektorspezifischen Regelungen, freiwilligen Rahmenwerken und Durchsetzungsmaßnahmen, den grenzüberschreitend tätige Organisationen gleichzeitig bewältigen müssen. Die EU-KI-Verordnung war das erste umfassende, verpflichtende KI-Gesetz in Kraft, und Südkoreas KI-Rahmengesetz trat am 22. Januar 2026 hinzu, das erste derartige Gesetz im asiatisch-pazifischen Raum. Die EU-KI-Verordnung bleibt der De-facto-Weltstandard für multinationale Organisationen, nicht weil sie überall gilt, sondern weil Organisationen mit EU-Bezug sie einhalten müssen und die Einhaltung der EU-KI-Verordnung die Anforderungen anderer Rechtsräume weitgehend abdeckt.

Europa: die EU-KI-Verordnung und ihre Nachbarn

Die EU-KI-Verordnung ist in Kraft und ihre wichtigsten Compliance-Fristen rücken näher. Verbotene KI-Praktiken (Social Scoring, bestimmte biometrische Überwachung) sind seit dem 2. August 2024 untersagt. Die Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI) gelten seit dem 2. August 2025. Die Pflichten für Hochrisiko-KI nach Anhang III gelten ab dem 2. Dezember 2027 (verschoben gegenüber der ursprünglichen Frist vom 2. August 2026 im Rahmen der KI-Omnibus-Initiative vom Mai 2026). Alle EU-Mitgliedstaaten haben ihre nationalen Marktüberwachungsbehörden und die für die Durchsetzung der KI-Verordnung zuständigen Behörden benannt.

Außerhalb der EU spiegelt die europäische KI-Regulierung den Einfluss der KI-Verordnung wider. Die Schweiz richtet ihre KI-Leitlinien an den Grundsätzen der EU-KI-Verordnung aus. Norwegen und Island werden als EWR-Mitglieder die KI-Verordnung über das EWR-Abkommen übernehmen. Das Vereinigte Königreich hat nach dem Brexit seinen innovationsfreundlichen, sektorgeführten Ansatz beibehalten, doch die britischen Regulierer beobachten die Umsetzung der EU-KI-Verordnung genau, und ihre Ansätze nähern sich in der Praxis einander an.

Asien-Pazifik: eine vielfältige Regulierungslandschaft

Australien besitzt das am weitesten entwickelte Regulierungsrahmenwerk außerhalb Europas, nicht durch KI-spezifische Gesetzgebung, sondern durch aktives Engagement der Sektorregulierer. APRA (Australian Prudential Regulation Authority), ASIC (Australian Securities and Investments Commission), das OAIC (Office of the Australian Information Commissioner), die ACCC und die Fair Work Commission haben allesamt etablierte Erwartungen an die KI-Governance. Die Reformen des Privacy Act von 2024 haben neue, für KI relevante Pflichten geschaffen. Und das AI6-Rahmenwerk (Oktober 2025) bietet freiwillige Leitlinien, die sich zu einem De-facto-Standard für den unternehmensweiten KI-Einsatz entwickeln. Die FEAT-Grundsätze der MAS (Monetary Authority of Singapore) in Singapur und die Veritas Assessment Methodology schaffen einen Standard für die KI-Governance im Finanzdienstleistungssektor, der zu den technisch ausgereiftesten der Welt zählt. Japan erließ im Mai 2025 das KI-Fördergesetz (vollständige Durchsetzung ab September 2025), ein bewusst unverbindliches Rahmenwerk, das Grundsätze ohne verpflichtende Anforderungen festlegt und statt auf Sanktionen auf eine reputationsbasierte Durchsetzung nach dem Prinzip des "Name and Shame" setzt. Südkoreas KI-Rahmengesetz, im Dezember 2024 verabschiedet und im Januar 2025 verkündet, trat am 22. Januar 2026 in Kraft und wurde damit zum ersten umfassenden, verpflichtenden KI-Gesetz im asiatisch-pazifischen Raum, ein risikobasiertes Rahmenwerk mit sektorspezifischen Anforderungen und echten finanziellen Sanktionen für Betreiber wirkungsstarker KI. China verfügt über mehrere KI-spezifische Regelungen in Kraft: die Verordnung zu generativer KI (2023), die Deep-Synthesis-Verordnung (2022) und die Verordnung zu Empfehlungsalgorithmen (2022), die zusammen für bestimmte Anwendungsfälle eines der detailliertesten KI-Regulierungsrahmenwerke der Welt bilden.

Amerika: Durchsetzung ohne umfassendes Gesetz

Die Vereinigten Staaten haben kein umfassendes KI-Bundesgesetz, doch die Pflichten zur KI-Governance sind real und werden durchgesetzt. Die FTC verfügt über Durchsetzungsbefugnisse gegen unlautere oder irreführende KI-Praktiken. Das CFPB war der aktivste Bundesregulierer im Bereich KI bei Finanzdienstleistungen und verfolgte Durchsetzungsmaßnahmen zu algorithmischen Kreditentscheidungen und KI-gestützten Bescheiden über nachteilige Maßnahmen. Die EEOC hat Leitlinien zu KI im Beschäftigungskontext veröffentlicht, die eine Durchsetzungsabsicht signalisieren. Die einzelstaatliche Gesetzgebung schafft einen Flickenteppich: Colorados ursprünglicher AI Act (aufgehoben und ersetzt durch SB 189, in Kraft ab Januar 2027), Illinois' Artificial Intelligence Video Interview Act (Offenlegungspflicht bei KI im Beschäftigungskontext), Texas' Responsible AI Governance Act (TRAIGA, HB 149, in Kraft seit Januar 2026) sowie Kaliforniens erlassene KI-Gesetze und Executive Orders. Brasiliens LGPD (Lei Geral de Proteção de Dados) schafft für KI relevante Datenschutzpflichten. Der brasilianische Senat verabschiedete 2024 ein umfassendes KI-Gesetz, das noch der Zustimmung des Abgeordnetenhauses bedarf. Kanadas Bill C-27, der den AI and Data Act (AIDA) enthielt, verfiel im Januar 2025 mit der Vertagung des Parlaments. Ein Nachfolgeentwurf wurde bislang nicht eingebracht, sodass Kanada ohne umfassende KI-Bundesgesetzgebung dasteht.

Weiterführende Lektüre: OECD-Grundsätze für KI

Verwandte Lektüre

Weiterführende Lektüre: OECD-Grundsätze für KI