Das EU AI-Gesetz unterteilt künstliche Intelligenz in drei Risikoklassen: „unzulässig“, „hoch“ und „gering/minimal“. AI-Systeme, die ein inakzeptables Risiko darstellen, sind verboten, während hochriskante Systeme strengen Anforderungen unterliegen.
Am 11. Juli 2025 veröffentlichte die Europäische Kommission die endgültige Version ihres Kodex für allgemeine künstliche Intelligenz (GPAI). Dieser Kodex soll GPAI-Modellanbietern helfen, die Transparenz-, Urheberrechts- und Sicherheitsbestimmungen des AI-Gesetzes zu erfüllen, das am 2. August 2025 in Kraft tritt.
Texas hat das Texas Responsible Artificial Intelligence Governance Act (TRAIGA) verabschiedet, das am 1. Januar 2026 in Kraft tritt. Dieses Gesetz regelt die Entwicklung und Nutzung von KI-Technologien im Bundesstaat Texas und verbietet unter anderem die Verwendung von KI zu schädlichen oder kriminellen Zwecken.
Die Europäische Kommission hat bestätigt, dass es keine Verzögerung bei der Umsetzung des EU AI Act geben wird. Am 10. Juli 2025 wurde der GPAI Code of Practice veröffentlicht, um die Einhaltung der Verpflichtungen des AI Act zu unterstützen.
In diesem Jahr gibt es keine klaren und vorhersehbaren bundesweiten Richtlinien für KI und Datenschutz. Die wachsende Diskrepanz zwischen den bundesstaatlichen Ambitionen und der praktischen Einhaltung ist eine der großen Herausforderungen für Sicherheits- und Compliance-Führungskräfte.
Das EU AI-Gesetz wird die Art und Weise, wie KI in Europa entwickelt, eingesetzt und vertraut wird, neu gestalten. Unternehmen müssen sich darauf einstellen, dass Transparenz und Compliance entscheidende Faktoren für den Wettbewerbsvorteil sind.
Am 10. Juli 2025 veröffentlichte die Europäische Kommission eine nahezu endgültige Version des Verhaltenskodex für allgemeine KI (GPAI) im Rahmen der Verordnung (EU) 2024/1689 (KI-Gesetz). Dieser Kodex dient als freiwilliger Compliance-Mechanismus und bietet praktische Anleitungen für KI-Anbieter zur Erfüllung spezifischer Verpflichtungen unter dem KI-Gesetz.
Das EU-Künstliche-Intelligenz-Gesetz, die umfassendste Regulierung für KI, schafft einen Rahmen mit Regeln für risikobehaftete KI-Systeme zum Schutz von Gesundheit, Sicherheit und grundlegenden Rechten. Ein zentrales Element dieses Rahmens ist das Artikel 9: Risikomanagementsystem, ein proaktiver Ansatz für Anbieter von Hochrisiko-KI.
Die nationale KI-Strategie der Schweiz legt Richtlinien für die Nutzung von KI fest und zielt darauf ab, 2025 einen Vorschlag für eine KI-Regulierung abzuschließen. Derzeit gibt es in der Schweiz keine spezifischen Gesetze, die KI direkt regulieren.
Der EU AI Act stellt den weltweit ersten umfassenden rechtlichen Rahmen für die Nutzung und Entwicklung von KI dar. Die Umsetzung wird ab dem 2. August 2025 verbindlich, wobei Verstöße mit hohen Strafen geahndet werden können.