Neue Compliance-Pflichten treten im August in Kraft
US-Unternehmen, die in der Europäischen Union tätig sind, stehen vor einem sich schnell schließenden Compliance-Fenster, da die nächste Durchsetzungsphase des EU-KI-Gesetzes am 2. August 2026 beginnt. Das Gesetz verlangt von Unternehmen, ihre KI-Systeme zu inventarisieren, nach Risikostufen zu klassifizieren und Daten-Governance-Kontrollen zu implementieren. Strafen bei Nichteinhaltung können bis zu 7% des weltweiten Jahresumsatzes betragen, was den Druck auf Unternehmensvorstände erhöht.
Colorado führt US-Landesebene bei KI-Regulierung an
Am 30. Juni trat Colorados KI-Gesetz in Kraft, womit es der erste US-Bundesstaat ist, der umfassende KI-Regulierung implementiert. Das Gesetz verlangt die Offenlegung von Trainingsdatenquellen, einschließlich der Frage, ob Datensätze geschütztes geistiges Eigentum oder persönliche Informationen enthalten. Das im August 2025 unterzeichnete "KI-Sonnenscheingesetz" verschob das ursprüngliche Frist im Februar, um Unternehmen zusätzliche Vorbereitungszeit zu geben.
KI-Kenntnispflichten bereits in Kraft
Viele US-Unternehmen haben bereits die EU-Anforderung zur KI-Kenntnis verpasst, die vorschreibt, dass Organisationen, die KI-Systeme einsetzen, sicherstellen müssen, dass ihre Mitarbeiter die Fähigkeiten und Grenzen der Technologie verstehen. Rechtsexperten warnen, dass die Kombination aus EU- und Landesregulierungen ein Compliance-Labyrinth schafft, das dedizierte Governance-Teams und erhebliche Investitionen in Dokumentationssysteme erfordert.