Künstliche Intelligenz (KI) revolutioniert Branchen, bringt jedoch komplexe regulatorische Herausforderungen mit sich. Organisationen in regulierten Sektoren wie Gesundheitswesen und Finanzen müssen Innovationen mit der Einhaltung strenger Gesetze in Einklang bringen.
Mit der wachsenden Akzeptanz von KI-Tools entsteht ein neues Problem – wenn Arbeitgeber keine genehmigten KI-Tools bereitstellen, verwenden viele Arbeitnehmer dennoch die, die sie bevorzugen. Dies hat in stark regulierten Sektoren wie dem Gesundheitswesen und der Finanzdienstleistungsbranche erhebliche Compliance- und Reputationsrisiken zur Folge.
Die EU-KI-Verordnung wird als bahnbrechende Gesetzgebung angesehen, die Organisationen Klarheit über die Regulierung von KI-Systemen bietet. Ziel ist es, das Vertrauen der Nutzer in KI zu stärken und gleichzeitig bessere Bedingungen für Innovationen zu schaffen.
Das EU AI-Gesetz unterteilt künstliche Intelligenz in drei Risikoklassen: „unzulässig“, „hoch“ und „gering/minimal“. AI-Systeme, die ein inakzeptables Risiko darstellen, sind verboten, während hochriskante Systeme strengen Anforderungen unterliegen.
Am 11. Juli 2025 veröffentlichte die Europäische Kommission die endgültige Version ihres Kodex für allgemeine künstliche Intelligenz (GPAI). Dieser Kodex soll GPAI-Modellanbietern helfen, die Transparenz-, Urheberrechts- und Sicherheitsbestimmungen des AI-Gesetzes zu erfüllen, das am 2. August 2025 in Kraft tritt.
Texas hat das Texas Responsible Artificial Intelligence Governance Act (TRAIGA) verabschiedet, das am 1. Januar 2026 in Kraft tritt. Dieses Gesetz regelt die Entwicklung und Nutzung von KI-Technologien im Bundesstaat Texas und verbietet unter anderem die Verwendung von KI zu schädlichen oder kriminellen Zwecken.
Die Europäische Kommission hat bestätigt, dass es keine Verzögerung bei der Umsetzung des EU AI Act geben wird. Am 10. Juli 2025 wurde der GPAI Code of Practice veröffentlicht, um die Einhaltung der Verpflichtungen des AI Act zu unterstützen.
In diesem Jahr gibt es keine klaren und vorhersehbaren bundesweiten Richtlinien für KI und Datenschutz. Die wachsende Diskrepanz zwischen den bundesstaatlichen Ambitionen und der praktischen Einhaltung ist eine der großen Herausforderungen für Sicherheits- und Compliance-Führungskräfte.
Das EU AI-Gesetz wird die Art und Weise, wie KI in Europa entwickelt, eingesetzt und vertraut wird, neu gestalten. Unternehmen müssen sich darauf einstellen, dass Transparenz und Compliance entscheidende Faktoren für den Wettbewerbsvorteil sind.
Am 10. Juli 2025 veröffentlichte die Europäische Kommission eine nahezu endgültige Version des Verhaltenskodex für allgemeine KI (GPAI) im Rahmen der Verordnung (EU) 2024/1689 (KI-Gesetz). Dieser Kodex dient als freiwilliger Compliance-Mechanismus und bietet praktische Anleitungen für KI-Anbieter zur Erfüllung spezifischer Verpflichtungen unter dem KI-Gesetz.