Texas hat das Texas Responsible Artificial Intelligence Governance Act (TRAIGA) verabschiedet, das am 1. Januar 2026 in Kraft tritt. Dieses Gesetz regelt die Entwicklung und Nutzung von KI-Technologien im Bundesstaat Texas und verbietet unter anderem die Verwendung von KI zu schädlichen oder kriminellen Zwecken.
Die Europäische Kommission hat bestätigt, dass es keine Verzögerung bei der Umsetzung des EU AI Act geben wird. Am 10. Juli 2025 wurde der GPAI Code of Practice veröffentlicht, um die Einhaltung der Verpflichtungen des AI Act zu unterstützen.
In diesem Jahr gibt es keine klaren und vorhersehbaren bundesweiten Richtlinien für KI und Datenschutz. Die wachsende Diskrepanz zwischen den bundesstaatlichen Ambitionen und der praktischen Einhaltung ist eine der großen Herausforderungen für Sicherheits- und Compliance-Führungskräfte.
Das EU AI-Gesetz wird die Art und Weise, wie KI in Europa entwickelt, eingesetzt und vertraut wird, neu gestalten. Unternehmen müssen sich darauf einstellen, dass Transparenz und Compliance entscheidende Faktoren für den Wettbewerbsvorteil sind.
Am 10. Juli 2025 veröffentlichte die Europäische Kommission eine nahezu endgültige Version des Verhaltenskodex für allgemeine KI (GPAI) im Rahmen der Verordnung (EU) 2024/1689 (KI-Gesetz). Dieser Kodex dient als freiwilliger Compliance-Mechanismus und bietet praktische Anleitungen für KI-Anbieter zur Erfüllung spezifischer Verpflichtungen unter dem KI-Gesetz.
Das EU-Künstliche-Intelligenz-Gesetz, die umfassendste Regulierung für KI, schafft einen Rahmen mit Regeln für risikobehaftete KI-Systeme zum Schutz von Gesundheit, Sicherheit und grundlegenden Rechten. Ein zentrales Element dieses Rahmens ist das Artikel 9: Risikomanagementsystem, ein proaktiver Ansatz für Anbieter von Hochrisiko-KI.
Die nationale KI-Strategie der Schweiz legt Richtlinien für die Nutzung von KI fest und zielt darauf ab, 2025 einen Vorschlag für eine KI-Regulierung abzuschließen. Derzeit gibt es in der Schweiz keine spezifischen Gesetze, die KI direkt regulieren.
Mit der Einführung des EU-Künstliche-Intelligenz-Gesetzes stehen Unternehmen vor der Herausforderung, ihre KI-Systeme konsistent und genau zu klassifizieren. Eine standardisierte Klassifizierungsmethodik ist entscheidend, um regulatorische Risiken zu minimieren und die Einhaltung der Vorschriften zu gewährleisten.
Dalen betont, dass Unternehmen spezifische Governance für die neue Generation von KI-Tools benötigen, um sicherzustellen, dass sie verantwortungsvoll eingesetzt werden und nachhaltigen Wert liefern. Er warnt jedoch, dass Geschwindigkeit nicht auf Kosten von Sicherheit oder Verantwortlichkeit gehen sollte.
Der EU AI Act stellt den weltweit ersten umfassenden rechtlichen Rahmen für die Nutzung und Entwicklung von KI dar. Die Umsetzung wird ab dem 2. August 2025 verbindlich, wobei Verstöße mit hohen Strafen geahndet werden können.