US-KI-Executive-Orders: Was Unternehmen 2026 tatsächlich tun müssen

Der bundesstaatliche KI-Politikrahmen der USA hat sich seit Januar 2025 grundlegend verändert. Die Executive Order 14179 ("Removing Barriers to American Leadership in Artificial Intelligence", 23. Januar 2025) hob die vorherige Executive Order 14110 (Oktober 2023) der Biden-Regierung auf. Nachfolgende Executive Orders, die EO 14281 (April 2025) und die EO 14365 (Dezember 2025), haben die deregulierende Richtung fortgesetzt. Das OMB hat die Memoranden M-25-21 und M-25-22 zur bundesstaatlichen Nutzung von KI veröffentlicht. Der AI Action Plan vom 23. Juli 2025 und die Folgeankündigungen des Weißen Hauses vom März 2026 prägen das operative Umfeld.

Für Unternehmen, die in den USA tätig sind oder Geschäfte mit der US-Bundesregierung machen, ist es wichtig zu verstehen, was die aktuelle US-KI-Politik tatsächlich verlangt (und was nicht). Dieser Artikel übersetzt die Landschaft der Executive Orders in operative Handlungsempfehlungen.

Was aufgehoben wurde

Die EO 14110 (Oktober 2023) war die umfassende KI-Executive-Order der Biden-Ära. Sie wies Bundesbehörden an: über NIST KI-Sicherheitsstandards zu entwickeln; Unternehmen, die KI-Modelle oberhalb bestimmter Rechenleistungsschwellen entwickeln, zur Meldung von Training und Sicherheitstests an die Bundesregierung zu verpflichten; Verzerrungen (Bias) und Diskriminierung bei KI anzugehen; Chancengleichheit beim KI-Einsatz zu fördern; den Schutz der Privatsphäre bei KI zu gewährleisten; und KI in den Bereichen Beschäftigung, Gesundheitswesen, Bildung, Einwanderung und weiteren Kontexten zu behandeln.

Die EO 14179 hob die EO 14110 im Januar 2025 auf und beseitigte damit die bundesstaatliche Meldepflicht ab bestimmten Rechenleistungsschwellen, die Vorgabe zur Entwicklung bundesstaatlicher KI-Sicherheitsstandards sowie mehrere behördenspezifische KI-Richtlinien. Die inhaltliche Konsequenz: Der Großteil der aktiven bundesstaatlichen KI-Regulierung, die unter der EO 14110 aufgebaut worden war, wurde zurückgezogen oder ausgesetzt.

Was an ihre Stelle trat

Die EO 14179 (23. Januar 2025) wurde als grundlegende KI-Politik der neuen Regierung etabliert. Sie weist Bundesbehörden an, Hindernisse für die KI-Entwicklung zu beseitigen, die amerikanische KI-Führungsrolle zu priorisieren und die regulatorische Belastung für KI zu verringern.

Der AI Action Plan (veröffentlicht am 23. Juli 2025) umfasst drei Säulen: (1) Bürokratie und belastende Regulierung abbauen; (2) KI-Infrastruktur aufbauen (Rechenleistung, Rechenzentren, Energie); (3) internationale Führungsrolle stärken.

Die EO 14281 (April 2025), "Restoring Equality of Opportunity and Meritocracy" (Wiederherstellung von Chancengleichheit und Leistungsprinzip), weist Bundesbehörden an, die Rechtsdoktrin der mittelbaren Diskriminierung (disparate impact) abzuschaffen. Es handelt sich um eine Deregulierungs-Order im Bereich Bürgerrechte, nicht um eine KI-spezifische Executive Order, auch wenn sie in Kommentaren häufig der Abfolge der KI-Executive-Orders zugeordnet wird.

Die EO 14365 (Dezember 2025) wies Bundesbehörden an, bundesstaatliche KI-Vorschriften anzufechten, die als übermäßig belastend angesehen werden, und auf einen "minimal belastenden" nationalen Standard hinzuarbeiten. Die ersten von der EO 14365 vorgeschriebenen Berichte sollten von der FTC und dem Handelsministerium erstellt und am 11. März 2026 veröffentlicht werden. Stand Mitte 2026 wurden diese Berichte nicht öffentlich veröffentlicht.

OMB M-25-21 (Nutzung von KI durch Bundesbehörden) und M-25-22 (Beschaffung von KI durch den Bund), interne bundesstaatliche Leitlinien mit Relevanz für Bundesauftragnehmer.

Was weiterhin gilt: die Gesetze, die Executive Orders nicht verändert haben

Entscheidend ist, dass Executive Orders keine Gesetze oder gefestigte Rechtsprechung aufheben können. Folgendes bleibt vollständig in Kraft:

Title VII Civil Rights Act, gilt für KI im Beschäftigungsbereich. Die EEOC hat klargestellt, dass "der Algorithmus war es" nach Title VII keine Verteidigung darstellt. Die Haftung für mittelbare Diskriminierung (disparate impact) bleibt bestehen. Die Sammelklage Mobley v Workday (vorläufige landesweite Zertifizierung im Mai 2025) und die Sammelklage gegen Eightfold AI (Januar 2026) belegen aktive Rechtsstreitigkeiten unter unveränderten Gesetzen.

ADA, ADEA, FCRA, ECOA, FHA, bundesstaatliche Antidiskriminierungs- und Verbraucherschutzgesetze gelten für KI genauso wie für Entscheidungsfindung ohne KI.

HIPAA, Verpflichtungen zum Schutz von Gesundheitsdaten gelten für KI, die PHI (geschützte Gesundheitsinformationen) verarbeitet. Die Durchsetzung durch die OCR wird fortgesetzt.

FTC Section 5, unlautere oder irreführende Geschäftspraktiken. Die FTC hat die KI-bezogene Durchsetzung fortgesetzt (der Gesichtserkennungsfall Rite Aid, mehrere Fälle zu irreführenden KI-Marketingaussagen).

Bundesstaatliches Recht. Kalifornien, Colorado, Illinois, Texas, New York und weitere Bundesstaaten haben KI-Gesetze erlassen, die durch die EO 14365 ohne weitere Maßnahmen nicht verdrängt werden. Kaliforniens AB 489 (1. Januar 2026), Texas' TRAIGA (1. Januar 2026), Colorados AI Act (ursprüngliche SB 24-205 aufgehoben, ersetzt durch SB 189, in Kraft ab 1. Januar 2027), Illinois' HB 3773 (1. Januar 2026), NYCs AEDT und weitere bleiben in Kraft.

Offenlegungspflichten der SEC, wesentliche KI-bezogene Risiken müssen in den Meldungen börsennotierter Unternehmen offengelegt werden.

SR 26-2 (17. April 2026), Aufsichtsleitlinie der Federal Reserve/OCC/FDIC zum Modellrisikomanagement für große Banken (über 30 Mrd. USD). Dies ist eine Aufsichtsleitlinie und unterliegt nicht der Aufhebung durch Executive Orders. Sie gilt für KI/ML-Modelle im Anwendungsbereich. Fußnote 3 schließt generative KI und agentenbasierte KI ausdrücklich vom Anwendungsbereich aus, Institute müssen für diese separate Rahmenwerke entwickeln.

Sektorspezifische Regulierung. Die FDA-Regulierung von KI als Medizinprodukt, die NHTSA für KI in Fahrzeugen, die FAA für KI in der Luftfahrt und die CFPB für KI im Verbraucherfinanzwesen bestehen alle weiterhin fort.

Was Unternehmen tatsächlich tun sollten

1. Gehen Sie nicht davon aus, dass bundesstaatliche Deregulierung bedeutet, dass keine rechtlichen KI-Verpflichtungen bestehen. Die Ebene des bundesstaatlichen Rechts, die gesetzliche Ebene und die sektorale Regulierungsebene bleiben bestehen. Die Kombination ist in vielerlei Hinsicht komplexer als unter der EO 14110, weil die bundesstaatliche Koordination reduziert wurde.

2. Verfolgen Sie bundesstaatliche KI-Gesetze aktiv. 47 Bundesstaaten brachten 2025 KI-Gesetzgebung ein (laut Manatt-Tracking), im ersten Quartal 2026 wurden rund 200 Gesetzentwürfe verfolgt. Der Großteil der US-KI-Regulierung findet inzwischen auf bundesstaatlicher Ebene statt. Kalifornien, Colorado, Texas, New York, Illinois, Washington, Connecticut, Massachusetts, Virginia und weitere Bundesstaaten verfügen über wesentliche KI-Gesetze oder Gesetzesvorschläge.

3. Erhalten Sie die unter der EO 14110 aufgebauten Governance-Rahmenwerke. Der NIST AI RMF wurde unter der EO 14110 entwickelt und bleibt das faktische US-Rahmenwerk für KI-Governance. NIST IR 8596 (vorläufiger Entwurf vom Dezember 2025) verbindet den AI RMF mit dem Cybersecurity Framework. Das Konzeptpapier zum AI RMF Profile for Critical Infrastructure vom April 2026 führt die KI-Arbeit von NIST fort.

4. Behandeln Sie KI im Beschäftigungsbereich als Prozessrisiko. Die Fälle Mobley v Workday und Eightfold AI zeigen ein aktives Risiko von Sammelklagen. Klägeranwaltskanzleien im Arbeitsrecht (Towards Justice, EEOC-Sammelklagevertretung) verfolgen aktiv Ansprüche im Zusammenhang mit KI bei Einstellungsverfahren auf Grundlage unveränderter Gesetze.

5. Setzen Sie sich mit sektoraler Regulierung auseinander. SR 26-2 für große Banken, die FDA für medizinische KI, die CFPB für KI im Verbraucherkredit, sektorale Leitlinien wurden entwickelt und werden durchgesetzt.

6. Gestalten Sie Ihre Governance international kompatibel. Der EU AI Act gilt für US-Unternehmen, die KI einsetzen, die Einwohner der EU betrifft. Britische und australische Regulierungsbehörden haben eigene spezifische Erwartungen. Für multinationale Unternehmen ist es oft einfacher, die US-KI-Governance an internationalen Erwartungen auszurichten, als separate Rahmenwerke zu entwerfen.

7. Verlassen Sie sich nicht auf eine bundesstaatliche Vorrangregelung, die noch nicht eingetreten ist. Die EO 14365 weist Bundesbehörden an, bundesstaatliche KI-Vorschriften anzufechten, aber Stand Mitte 2026 wurde keine Gesetzgebung zur bundesstaatlichen Vorrangregelung (Preemption) verabschiedet. Bundesstaatliches Recht bleibt in Kraft.

Pflichten für Bundesauftragnehmer

Für US-Bundesauftragnehmer legen die OMB-Memoranden M-25-21 und M-25-22 Anforderungen an die KI-Nutzung durch Bundesbehörden und die KI-Beschaffung fest. Auftragnehmer, die Bundesbehörden mit KI beliefern, sollten diese auf aktuelle Erwartungen hin prüfen. Das Umfeld der Bundesbeschaffung befindet sich im Wandel, Anbieter passen sich an die aktuellen OMB-Leitlinien an.

Die ehrliche Einschätzung

Der Rückgang der bundesstaatlichen KI-Regulierung erzeugt den irreführenden Eindruck, dass die Compliance-Belastung gesunken sei. In Wirklichkeit gilt:

- Bundesstaatliches Recht hat sich erheblich ausgeweitet

- Die gesetzliche Haftung nach bestehenden Bundesgesetzen (Title VII, ADA, FCRA, ECOA, FTC Section 5) besteht fort

- Die sektorale Regulierung wurde fortgesetzt oder ausgeweitet (SR 26-2, FDA-KI-Regulierung, CFPB)

- Internationale Verpflichtungen für US-Unternehmen (EU AI Act, UK DUAA, australische Datenschutzreformen) haben zugenommen

- Das Prozessrisiko unter unveränderten Gesetzen steigt, statt zu sinken

Für Unternehmen ist die praktische Compliance-Belastung im Jahr 2026 größer als unter der EO 14110, nicht geringer, obwohl die bundesstaatliche KI-Politik deregulierend ausgerichtet ist. Rahmenwerke, die auf dem Papier richtig aussehen, müssen gleichzeitig nicht nur bundesstaatliche, sondern auch einzelstaatliche, sektorale, gesetzliche, internationale und prozessrechtliche Anforderungen erfüllen.

Primärquellen: White House Presidential Actions · NIST AI Risk Management Framework · Manatt Health AI Policy Tracker

Weiterführende Artikel