KI-Companion-Chatbots: Was Kalifornien jetzt verlangt

Holztelefon mit Papieranhänger als Sinnbild für KI-Companion-Chatbots und ihre Pflichten in Kalifornien

Auf einen Blick

  • KI-Companion-Chatbots unterliegen in Kalifornien seit dem 1. Januar 2026 dem Gesetz SB 243: Hinweispflicht, veröffentlichtes Krisenprotokoll, zusätzliche Pflichten gegenüber Minderjährigen und ein Klagerecht über mindestens 1.000 US-Dollar je Verstoß.
  • Am 10. September 2026 unterzeichnete der Gouverneur SB 1119, genannt Adam’s Law. Es ergänzt eine vorgelagerte Risikoanalyse, fest verdrahtete Elternkontrollen, eine dreijährige Aufbewahrung von Gesprächsprotokollen und ein unabhängiges Kindersicherheitsaudit.
  • Am selben Tag entstand SB 867, ein vierjähriges Moratorium für Spielzeug für unter 16-Jährige mit eingebautem Companion-Chatbot, ohne jeden Compliance-Ausweg.
  • SB 813 und AB 1405 schaffen die Angebotsseite des Auditmarkts. Das kalifornische Prüferregister und das erste Pflichtaudit fallen beide auf den 1. Januar 2029.
  • AB 1609 zu Kundenservice-Chatbots großer Unternehmen war am 20. September 2026 noch nicht unterzeichnet, zehn Tage vor Fristablauf.

KI-Companion-Chatbots: Was SB 243 seit Januar 2026 verlangt

Eingebracht von Senator Steve Padilla, wurde SB 243 am 13. Oktober 2025 unterzeichnet und gilt seit dem 1. Januar 2026. Das Gesetz fügt dem kalifornischen Business and Professions Code ein Kapitel 22.6 mit den Abschnitten 22601 bis 22606 hinzu und ist weltweit der erste Text, der KI-Companion-Chatbots gesondert reguliert, also Konversations-KI, die Gesellschaft leisten statt Aufgaben erledigen soll. Die Definition steht in Abschnitt 22601(b)(1): ein KI-System mit einer natürlichsprachlichen Schnittstelle, das adaptive, menschenähnliche Antworten liefert und in der Lage ist, ein soziales Bedürfnis zu bedienen, unter anderem durch anthropomorphe Merkmale und durch eine über mehrere Interaktionen hinweg tragfähige Beziehung. Abschnitt 22601(b)(2) nimmt Kundenservice-Bots, Videospielfiguren und eigenständige Sprachassistenten aus, sofern sie keine Beziehung aufrechterhalten. Diese Ausnahmen sind enger, als Produktteams annehmen, denn maßgeblich ist das Verhalten des Systems, nicht die Bezeichnung im Lastenheft. Drei Pflichten treffen KI-Companion-Chatbots. Abschnitt 22602(a) verlangt einen klaren Hinweis auf die künstliche Erzeugung, sobald eine vernünftige Person glauben könnte, mit einem Menschen zu sprechen. Abschnitt 22602(b) verlangt ein gepflegtes und veröffentlichtes Protokoll, das die Erzeugung von Inhalten zu Suizidgedanken, Suizid oder Selbstverletzung verhindert und Nutzer an Krisendienste verweist. Abschnitt 22602(c) fügt drei Pflichten hinzu, sobald der Betreiber weiß, dass ein Nutzer minderjährig ist: den KI-Hinweis, eine Pausenerinnerung mindestens alle drei Stunden im laufenden Gespräch und die Unterbindung sexuell expliziter Inhalte. Abschnitt 22603 verpflichtet Betreiber von KI-Companion-Chatbots ab dem 1. Juli 2027 zu einem Jahresbericht an das Office of Suicide Prevention. Abschnitt 22605 eröffnet eine Individualklage auf Unterlassung, auf den tatsächlichen Schaden oder auf 1.000 US-Dollar je Verstoß, je nachdem, welcher Betrag höher ist, zuzüglich Anwaltskosten. Eine Umsatzschwelle enthält das Kapitel nirgends, was es deutlich von den meisten übrigen kalifornischen KI-Gesetzen abhebt.

Adam’s Law: die zweite Ebene vom 10. September 2026

SB 1119 trägt den Namen Adam Raines, eines kalifornischen Jugendlichen, der sich 2025 das Leben nahm. Am 17. Februar 2026 von Senator Padilla gemeinsam mit den Abgeordneten Buffy Wicks und Rebecca Bauer-Kahan eingebracht, wurde das Gesetz am 8. September 2026 ausgefertigt und am 10. September 2026 vom Gouverneur unterzeichnet. Es ändert Abschnitt 22602 und fügt Kapitel 11.6 mit den Abschnitten 21810 bis 21818 hinzu. Während der Text von 2025 regelte, was KI-Companion-Chatbots sagen dürfen, regelt Adam’s Law, wie das Produkt gestaltet, gesteuert und belegt wird. Fünf Pflichten sind entscheidend. Eine dokumentierte Risikoanalyse. Vor dem Einsatz eines neuen oder wesentlich geänderten Companion-Chatbots, wirksam ab dem 1. Juli 2027, muss der Betreiber eine umfassende Risikoanalyse zu Gestaltung, Konfiguration und Betrieb mit Blick auf Kinder durchführen und dokumentieren, einschließlich einer Zusammenfassung der Ergebnisse zu jedem erfassten Schaden. Fachlich ist das eine KI-Folgenabschätzung im Gewand einer gesetzlichen Pflicht. Ein dokumentiertes Krisenprotokoll. Es muss das materielle Risiko mindern, dass KI-Companion-Chatbots gegenüber Kindern Suizidgedanken oder Selbstverletzung befördern, an Krisendienste verweisen und bei einer glaubhaften unmittelbaren Gefahr die Eltern benachrichtigen. Fest verdrahtete Elternkontrollen. Dauerhaftes Gesprächsgedächtnis aus, Push-Benachrichtigungen aus, eine Stunde Obergrenze je zusammenhängender Sitzung, zwei Stunden Obergrenze pro Tag. Nur ein Elternteil darf diese Werte ändern. Aufbewahrung von Protokollen. Stirbt ein Kind oder verletzt es sich schwer im Anschluss an Gespräche mit KI-Companion-Chatbots, muss der Betreiber die Gesprächsprotokolle mindestens drei Jahre lang in nutzbarer und exportierbarer Form aufbewahren und darf das Konto währenddessen nicht löschen. Unabhängiges Audit und Offenlegung. Ein externer Dritter führt ein Kindersicherheitsaudit durch. Die Zusammenfassung geht binnen 30 Werktagen an den Attorney General, eine verkürzte Fassung binnen 90 Tagen auf die Website des Betreibers. Der Attorney General kann den vollständigen Bericht aus wichtigem Grund anfordern; die bei ihm liegenden Berichte bleiben vertraulich. Die Sanktionen sind gestaffelt. Öffentliche Ankläger können bis zu 5.000 US-Dollar je betroffenem Kind für einen fahrlässigen und bis zu 15.000 US-Dollar für einen vorsätzlichen Verstoß verlangen. Kinder und Eltern behalten daneben ihr Klagerecht.

SB 867: das Spielzeugmoratorium, das niemand einplant

SB 867, ebenfalls von Senator Padilla, wurde am selben Tag unterzeichnet. Es verbietet Herstellung, Verkauf, Tausch und Verkaufsangebot von Spielzeug für Kinder unter 16 Jahren, das einen Companion-Chatbot enthält. Das Moratorium läuft vom 1. Januar 2027 bis zum 1. Januar 2031, also vier Jahre, und es ist ein echtes Verbot, keine bedingte Pflicht. Genau das macht SB 867 unter den Regeln für KI-Companion-Chatbots zum Sonderfall. Jede andere kalifornische Pflicht lässt sich mit einer Maßnahme erfüllen: Hinweis einbauen, Protokoll veröffentlichen, Elternkontrollen ausliefern, Audit beauftragen. SB 867 kennt keinen solchen Weg. Ein erfasstes Spielzeug bleibt verboten, auch mit Inhaltsfiltern, Sitzungslimits, Elternkontrollen und makellosem Auditbericht. Zulässig bleiben nur drei Konfigurationen: die Gesprächsfunktion entfernen, das Produkt aus der Altersgruppe unter 16 herausnehmen oder in Kalifornien nicht vertreiben. Für Hersteller vernetzten Spielzeugs, Edtech-Anbieter und Consumer-Robotik ist das eher eine Beschaffungs- als eine Compliance-Frage. Verträge, die heute für eine Produktlinie 2027 oder 2028 geschlossen werden, brauchen eine Hardwarevariante oder einen Gebietsausschluss, und dasselbe KI-Risikomanagement, das Ihre Modelle erfasst, muss künftig die physische Stückliste erfassen.

Das Audit, das es noch nicht zu kaufen gibt: SB 813, AB 1405 und die Kollision 2029

Einen Tag vor Adam’s Law, am 9. September 2026, unterzeichnete der Gouverneur SB 813 und AB 1405. Gemeinsam errichten sie die erste staatliche Struktur der USA für unabhängige KI-Audits. SB 813 verpflichtet die Government Operations Agency, bis zum 1. Januar 2028 Kriterien für unabhängige Verifizierungsorganisationen festzulegen; Bewerber müssen Qualifikationen, Methoden und Testwerkzeuge offenlegen. AB 1405 verlangt, bis zum 1. Januar 2029 ein Online-Register für KI-Prüfer aufzubauen. Danach darf eine nicht registrierte Person oder Organisation ein gesetzlich vorgeschriebenes KI-Audit im Grundsatz weder anbieten noch durchführen. Nun halten Sie diese Daten neben die Auditpflicht für KI-Companion-Chatbots. Das erste unabhängige Kindersicherheitsaudit ist bis spätestens 1. Januar 2029 fällig, oder vor der ersten Bereitstellung in Kalifornien, je nachdem, was später eintritt, danach etwa alle zwei Jahre. Betreiber mit weniger als 500 Millionen US-Dollar Vorjahresumsatz sind bis zum 1. Januar 2032 vom Audit befreit, nicht aber von Risikoanalyse und Protokollen. Das Register, das einen Prüfer legitimiert, und das Audit, das einen Prüfer verlangt, werden also am selben Tag reif. Angebot und Nachfrage sind gesetzlich auf denselben Termin gelegt, nur braucht die Angebotsseite drei Jahre Vorlauf: Kriterien 2028, Register 2029, danach eine Handvoll Häuser, die sich an noch unveröffentlichten Methoden qualifizieren müssen. Wer wartet, bis sich das Register füllt, verhandelt im selben Quartal wie alle anderen Betreiber. Vertretbar ist deshalb, das Audit von 2029 als Projekt von 2027 zu behandeln. Führen Sie eine interne Generalprobe entlang des gesetzlichen Prüfumfangs durch, bewahren Sie die Arbeitspapiere auf und wählen Sie früh einen Kandidaten aus. Für Anbieter von KI-Companion-Chatbots ist das gewöhnliche Vorbereitung eines KI-Audits, und es entscheidet darüber, ob ein Prüfer Ihre Nachweise liest oder sie rekonstruieren muss.

Wer erfasst ist, und die offene Frage von AB 1609

Das kalifornische Gesetz gilt für jeden Betreiber von KI-Companion-Chatbots, unabhängig von der Unternehmensgröße. Weder Beschäftigtenzahl noch Umsatz noch Nutzerzahl bilden eine Schwelle. Das einzige Filterkriterium ist die Definition, und diese Definition ist funktional: Hält das System über mehrere Interaktionen hinweg eine Beziehung aufrecht und bedient es damit ein soziales Bedürfnis? Das Netz erfasst Produkte, die ihre Hersteller nie als Begleiter beschreiben würden. Ein Allzweckassistent mit dauerhaftem Gedächtnis, eine Wohlbefindensfunktion in einer Consumer-App, eine Markenfigur in einem Medienangebot und ein Lernassistent, der sich zwischen zwei Sitzungen an einen Schüler erinnert, erfüllen den Test für Teile ihres Verhaltens. Die Kundenservice-Ausnahme schützt den Bot, der Auskunft über eine Bestellung gibt; sie schützt denselben Bot nicht mehr, sobald er Gesellschaft leisten soll. Jenseits der KI-Companion-Chatbots würde AB 1609 das andere Ende des Spektrums schließen. Unternehmen mit mehr als 500 Millionen US-Dollar Bruttojahresumsatz müssten auf ihrer Website eine Anfrage nach einem menschlichen Ansprechpartner anbieten, sich nach Treu und Glauben um eine Verbindung binnen 15 Minuten oder einen Termin binnen eines Werktags bemühen, den Chatbot-Einsatz offenlegen und ihre Servicenummer gut sichtbar angeben. Dem Gouverneur am 14. September 2026 vorgelegt, war der Text am 20. September weder unterzeichnet noch abgelehnt. Die Frist endet am 30. September 2026, ebenso für SB 1000 und AB 2713 zu Transparenz und Herkunftsnachweisen. Bei einem Gesetz zehn Tage vor der Entscheidung lautet die vernünftige Haltung: jetzt abgrenzen, später scharf schalten. Inventarisieren Sie jede öffentlich zugängliche Konversationsoberfläche, markieren Sie, welche davon Begleitung, welche Service und welche beides sind, und halten Sie die Hinweiskomponente je Oberfläche konfigurierbar. Dieses Inventar ist ohnehin der Baustein, den Ihr Vorgehen zur KI-Verordnung und KI-Regulierung braucht.

Ein Produkt, fünf Regime

Die meisten deutschen Teams, die sich mit den kalifornischen Pflichten befassen, betreiben denselben Assistenten längst in mehreren Rechtsräumen. Vier weitere Regime gelten bereits. New York war zuerst da. Artikel 47 des General Business Law gilt seit dem 5. November 2025. Er verlangt eine Mitteilung zu Sitzungsbeginn und mindestens alle drei Stunden bei längeren Gesprächen, und zwar für alle Nutzer und nicht nur für Minderjährige, dazu ein Protokoll zur Erkennung von Suizidgedanken mit Verweis an Krisendienste. Durchsetzen darf nur der Attorney General, mit Bußgeldern bis zu 15.000 US-Dollar pro Tag, die in einen Suizidpräventionsfonds fließen. Ein Minderjährigenteil und eine Berichtspflicht fehlen. Maine wendet seit dem 24. September 2025 seinen Chatbot Disclosure Act an, der jedes Unternehmen verpflichtet, Verbraucher auf den nichtmenschlichen Gesprächspartner hinzuweisen. Utah verabschiedete im März 2025 HB 452 für Anbieter von Chatbots im Bereich psychischer Gesundheit. Die Europäische Union wendet seit dem 2. August 2026 Artikel 50(1) der KI-Verordnung an: Anbieter müssen sicherstellen, dass natürliche Personen darüber informiert werden, dass sie mit einem KI-System interagieren, sofern dies nicht offensichtlich ist. Unser Leitfaden zur KI-Kennzeichnungspflicht behandelt dieses Regime im Detail. In Deutschland kommen der Jugendmedienschutz-Staatsvertrag und die Aufsicht der KJM hinzu, sodass die Altersfrage hier doppelt beantwortet werden muss: einmal datenschutzrechtlich, einmal jugendmedienschutzrechtlich. Zusammengenommen brauchen die fünf Regime eine Hinweiskomponente mit variabler Taktung, ein Erkennungsprotokoll, einen Nachweisspeicher und fünf Konfigurationsschalter. Wer sie als fünf getrennte Compliance-Projekte führt, endet mit drei unvereinbaren Hinweistexten und ohne Prüfpfad.

Die Nachweisakte: Was Sie vorlegen können müssen

Adam’s Law verschiebt das Regime für KI-Companion-Chatbots von einem Verhaltensmaßstab zu einem Dokumentationsmaßstab. Diese Unterlagen verlangen Prüfer, Attorney General oder Kläger. <table header-row=“true“> <tr> <td>Unterlage</td> <td>Rechtsgrundlage</td> <td>Aufbewahrung</td> <td>Wer sie verlangen kann</td> </tr> <tr> <td>Hinweiskonfiguration je Oberfläche und Nutzerklasse</td> <td>Abschn. 22602(a), 21812</td> <td>Produktlebensdauer</td> <td>Prüfer, Kläger</td> </tr> <tr> <td>Veröffentlichtes Krisenprotokoll und Versionshistorie</td> <td>Abschn. 22602(b)</td> <td>Produktlebensdauer</td> <td>Öffentlichkeit, Prüfer</td> </tr> <tr> <td>Jahreszahl der Verweise an Krisendienste</td> <td>Abschn. 22603</td> <td>Ab 1. Juli 2027</td> <td>Office of Suicide Prevention</td> </tr> <tr> <td>Vorgelagerte Risikoanalyse mit Ergebnissen je Schaden</td> <td>Abschn. 21811</td> <td>Je Release</td> <td>Prüfer, Attorney General</td> </tr> <tr> <td>Standardkonfiguration der Elternkontrollen und Änderungsjournal</td> <td>Abschn. 21812</td> <td>Produktlebensdauer</td> <td>Prüfer, Kläger</td> </tr> <tr> <td>Veröffentlichte Methodik der Altersfeststellung</td> <td>Adam’s Law, Signale nach AB 1043</td> <td>Produktlebensdauer</td> <td>Öffentlichkeit, Prüfer</td> </tr> <tr> <td>Auditbericht, Zusammenfassung an den Attorney General, öffentliche Fassung</td> <td>Abschn. 21813</td> <td>Zweijahreszyklus</td> <td>Attorney General, Öffentlichkeit</td> </tr> <tr> <td>Aufbewahrte Gesprächsprotokolle nach einem schweren Vorfall</td> <td>Abschn. 21814</td> <td>Mindestens 3 Jahre</td> <td>Gericht, Attorney General</td> </tr> </table> Zwei Eigenschaften entscheiden, ob diese Akte einer Prüfung standhält. Erstens die Zeitstempelung und Versionierung jeder Unterlage, damit Sie die Konfiguration am Tag des Vorfalls zeigen können und nicht die von heute. Zweitens die Exportierbarkeit, die das Gesetz ausdrücklich verlangt und die jeden Nachweis ausschließt, der nur in einer Anbieterkonsole ohne Ausleitung lebt. Beides ist die schlichte Bedeutung von Auditierbarkeit von KI, und das Rechenschaftshandbuch des Alan Turing Institute trifft dieselbe Unterscheidung zwischen Rechenschaft und Prüfbarkeit, die das kalifornische Modell nun erzwingt. Die Aufbewahrung verändert auch die Vorfallbearbeitung bei KI-Companion-Chatbots. Ein schwerer Selbstverletzungsvorfall mit einem Kind löst eine dreijährige Sperre aus, weshalb Ihr Ablauf zur KI-Vorfallmeldung einen Schritt zur Beweissicherung braucht, der die üblichen Lösch- und Kontoschließungsroutinen aussetzt.

Compliance-Kalender 2026 bis 2032

<table header-row=“true“> <tr> <td>Datum</td> <td>Ereignis</td> </tr> <tr> <td>1. Januar 2026</td> <td>Grundpflichten aus SB 243 gelten: Hinweis, Protokoll, Minderjährige</td> </tr> <tr> <td>2. August 2026</td> <td>Artikel 50(1) der KI-Verordnung gilt für dasselbe Produkt in der EU</td> </tr> <tr> <td>10. September 2026</td> <td>Adam’s Law und SB 867 unterzeichnet</td> </tr> <tr> <td>30. September 2026</td> <td>Frist des Gouverneurs für AB 1609, SB 1000, AB 2713</td> </tr> <tr> <td>1. Januar 2027</td> <td>Beginn des Spielzeugmoratoriums nach SB 867</td> </tr> <tr> <td>1. Juli 2027</td> <td>Erster Jahresbericht und Grundpflichten aus Adam’s Law</td> </tr> <tr> <td>1. Januar 2028</td> <td>Kriterien für unabhängige Verifizierungsorganisationen nach SB 813</td> </tr> <tr> <td>1. Januar 2029</td> <td>Prüferregister aktiv und erstes Kindersicherheitsaudit fällig</td> </tr> <tr> <td>1. Januar 2031</td> <td>Ende des Moratoriums nach SB 867</td> </tr> <tr> <td>1. Januar 2032</td> <td>Ende der Auditbefreiung unterhalb von 500 Millionen US-Dollar</td> </tr> </table> Das kritische Fenster für KI-Companion-Chatbots liegt zwischen dem 1. Juli 2027 und dem 1. Januar 2029. Risikoanalyse und Protokolle werden achtzehn Monate vor dem ersten Audit fällig, und genau in diesem Zeitraum sammelt ein Betreiber seine Nachweise entweder laufend, oder er stellt 2028 fest, dass achtzehn Monate undokumentierter Entscheidungen zu rekonstruieren sind. Verankern Sie das Programm im Kalender der kalifornischen KI-Gesetze statt in einzelnen Gesetzesnummern, die sich von Sitzung zu Sitzung ändern.

Häufige Fragen

Ist ein Kundenservice-Chatbot ein Companion-Chatbot im Sinne von SB 243? Grundsätzlich nicht. Abschnitt 22601(b)(2) nimmt Bots aus, die ausschließlich dem Kundenservice dienen. Weil die Ausnahme am Verhalten ansetzt, trägt sie nur, solange der Bot transaktional bleibt. Behält derselbe Assistent das Gesprächsgedächtnis, stellt er unaufgefordert emotionale Fragen oder ist er auf eine Beziehung angelegt, fällt er für diesen Teil seines Verhaltens unter die Regeln für KI-Companion-Chatbots. Beurteilt wird je Oberfläche und je Funktion, nie je Produkt. Gilt das Gesetz auch für Unternehmen außerhalb Kaliforniens? Ja, sobald die betroffenen KI-Companion-Chatbots für Nutzer in Kalifornien verfügbar sind. Das Gesetz knüpft am angebotenen Dienst an, nicht am Sitz des Unternehmens, nach demselben Reichweitenmodell wie die übrigen kalifornischen Verbraucherschutzgesetze. Ein deutsches Unternehmen mit kalifornischen Nutzern ist erfasst und sollte davon ausgehen, dass das Klagerecht dem Produkt folgt. Was genau ist Adam’s Law? Adam’s Law ist SB 1119, unterzeichnet am 10. September 2026 und benannt nach Adam Raine. Es tritt neben den Text von 2025, ohne ihn zu ersetzen: dokumentierte vorgelagerte Risikoanalyse, dokumentiertes Krisenprotokoll, fest verdrahtete Elternkontrollen, veröffentlichte Methodik der Altersfeststellung, dreijährige Aufbewahrung nach einem schweren Vorfall und ein unabhängiges Kindersicherheitsaudit mit Bericht an den Attorney General. Wer darf das unabhängige Kindersicherheitsaudit durchführen? Ein externer Dritter mit nachgewiesener Fachkunde, der objektiv und vom Betreiber unabhängig ist. Ab dem 1. Januar 2029 kommt das durch AB 1405 geschaffene Register hinzu: Danach darf eine nicht registrierte Person oder Organisation ein gesetzlich vorgeschriebenes KI-Audit im Grundsatz nicht mehr durchführen. Die Registrierungskriterien folgen aus dem Rahmen für unabhängige Verifizierungsorganisationen, den SB 813 bis zum 1. Januar 2028 verlangt. Genügt die Einhaltung des New Yorker Gesetzes für Kalifornien? Nur teilweise. Die New Yorker Hinweistaktung ist für Erwachsene strenger, weil sie zu Sitzungsbeginn und alle drei Stunden für alle gilt. Kalifornien ist strenger bei Minderjährigen, bei der Veröffentlichung, beim Reporting und seit Adam’s Law bei Gestaltung und Audit. New York kennt weder Berichtspflicht noch Minderjährigenteil, Kalifornien beides. Bauen Sie die Vereinigung beider Regime und schalten Sie die Taktung je Rechtsraum. Was gilt, wenn der Chatbot in einem Spielzeug steckt? SB 867 verbietet Herstellung und Verkauf von Spielzeug für unter 16-Jährige mit eingebautem Companion-Chatbot vom 1. Januar 2027 bis zum 1. Januar 2031. Einen Compliance-Weg gibt es nicht: Filter, Elternkontrollen, Sitzungslimits und Audits ändern daran nichts. Bleiben drei Optionen: Gesprächsfunktion entfernen, Zielaltersgruppe ändern oder in Kalifornien nicht vertreiben.

Fazit

In elf Monaten wuchs das kalifornische Regime für KI-Companion-Chatbots von einem Gesetz auf vier, und ausgerechnet der aufwendigste Teil kommt zuletzt. Hinweise und Krisenprotokolle sind Entwicklungsarbeit im Sprintmaßstab. Eine vorgelagerte Risikoanalyse mit Ergebnissen je Schaden, ein Änderungsjournal der Elternkontrollen, eine veröffentlichte Methodik der Altersfeststellung und drei Jahre exportierbarer Gesprächsprotokolle sind Governance-Arbeit im Jahresmaßstab, und kein unabhängiger Prüfer testiert, was nie festgehalten wurde. Betrachten Sie den 1. Juli 2027 als den Tag, an dem die Nachweisakte geöffnet wird, nicht als den Tag, an dem man mit ihrem Entwurf beginnt. Wer den größeren Zusammenhang sucht, findet in unserem Überblick zur KI-Regulierung 2026 die Einordnung neben den übrigen Regimen, und unsere Analyse zum Colorado AI Act zeigt, wie ein anderer Bundesstaat den umgekehrten Weg gewählt hat.

KI-Companion-Chatbots: Was Kalifornien jetzt verlangt

KI-Companion-Chatbots unterliegen in Kalifornien seit Januar 2026 dem Gesetz SB 243. Adam's Law ergänzt Risikoanalyse, Elternkontrollen und Audits ab 2027.

Kalifornisches KI-Transparenzgesetz: Was SB 942 jetzt verlangt

Das kalifornische KI-Transparenzgesetz gilt seit dem 2. August 2026. Welche Pflichten SB 942 auslöst, was SB 1000 ändert und welche Nachweise zählen.

Agentische KI vs. generative KI: Was sich für die Governance ändert

Agentische KI ist kein technisches Detail. Was sich bei Einstufung, Aufsicht, Risiken und Nachweisen ändert, sobald die KI selbst handelt.

CCPA-Vorschriften 2026: ADMT, Risikobewertungen und Audits

Die CCPA-Vorschriften gelten seit Januar 2026: ADMT-Pflichten ab 1. Januar 2027, Risikobewertungen, Cyberaudits, Bußgelder und der Abgleich mit DSGVO und KI-VO.

Was ist adversariale KI? Angriffe, Abwehr und Governance

Adversariale KI täuscht ML-Modelle durch Data Poisoning, Evasion und Prompt Injection. Angriffstypen, Abwehr und was der EU AI Act jetzt verlangt.

KI-Gesetze in Kalifornien: Wer sie erfüllen muss und bis wann

KI-Gesetze in Kalifornien nach Rolle und Frist: SB 53, SB 942, SB 243, CCPA-Regeln zu ADMT und die im September 2026 unterzeichneten Gesetze.