UPDATE: Frist für Kommentare zu den vorgeschlagenen KI-Klauseln der GSA bis zum 3. April 2026 verlängert
Am 6. März 2026 schlug die General Services Administration (GSA) die GSAR 552.239-7001 vor, die grundlegenden Sicherheitsanforderungen für künstliche Intelligenzsysteme umfasst. Diese erste ihrer Art stellt eine wesentliche Abweichung von bestehenden Beschaffungspraktiken dar, da keine andere Behörde eine vergleichbare, eigenständige KI-Governance-Klausel implementiert hat.
Ursprünglich sollten die Kommentare bis zum 20. März 2026 eingereicht werden, jedoch wurde die Frist auf den 3. April 2026 verlängert. Die Klausel wird nicht im bevorstehenden MAS Refresh 31 enthalten sein, sondern für die Implementierung im Refresh 32 in Betracht gezogen.
Wesentliche Bestimmungen der GSAR 552.239-7001
Wenn die Klausel in ihrer aktuellen Form angenommen wird, würde sie vertraglich bindende Verpflichtungen für die Entwicklung, Bereitstellung und Verwaltung von KI-Systemen im Rahmen von Bundesverträgen auferlegen. Die Klausel soll die Kontrolle, Transparenz und Rechenschaftspflicht von KI-Systemen betonen und spiegelt die wachsenden Bedenken der Bundesregierung hinsichtlich Datensicherheit und Lieferkettenrisiken wider.
Offenlegungspflichten
Vertragspartner müssen umfassende Offenlegungsanforderungen einhalten, einschließlich der Informationen über alle in der Vertragsausführung verwendeten KI-Systeme. Diese Verpflichtung erstreckt sich auch auf interne Funktionen und Prozesse des KI-Systems.
Datenverwendungs- und Schutzbeschränkungen
Die Klausel begrenzt die Verwendung von Regierungsdaten in Verbindung mit KI-Systemen. Vertragspartner dürfen Regierungsdaten nicht verwenden, um KI-Modelle zu trainieren oder zu verbessern. Alle Daten müssen nach Abschluss des Vertrags gelöscht werden.
Sicherheitsanforderungen
Die Klausel legt Sicherheitsanforderungen fest, um unbefugten Zugriff zu verhindern und die Integrität der Systeme zu gewährleisten. Sie fordert die Einrichtung von Kontrollen zum Schutz vor Missbrauch.
Rechte der Regierung und Überwachung
Die Regierung behält sich das volle Eigentum an allen Regierungsdaten und an maßgeschneiderten Entwicklungen vor, während den Vertragspartnern nur eine eingeschränkte Lizenz zur Nutzung dieser Daten während der Vertragslaufzeit gewährt wird.
Erwartete nächste Schritte und Auswirkungen
Vertragspartner sollten damit rechnen, dass die Klausel während des MAS-Refresh-Prozesses weiter verfeinert wird. Die Branche wird sich wahrscheinlich auf die Machbarkeit der Offenlegungsanforderungen und die praktischen Herausforderungen der Einhaltung konzentrieren.
Fazit
Diese Klausel signalisiert eine neue Richtung für die Beschaffungspolitik in Bezug auf KI. Vertragspartner, die proaktiv diese neuen Anforderungen bewerten und implementieren, werden in einer besseren Position sein, um compliance und wettbewerbsfähig zu bleiben.
