EU AI Act vs. US-Regulierung: KI-Governance im transatlantischen Vergleich

EU-Ansatz: Verbindlicher Rechtsrahmen (Verordnung), produktbasiert, risikobasiert, weitreichende Verbote, behördliche Durchsetzung, erhebliche Bußgelder. US-Ansatz: Primär Executive Order und freiwillige Commitments, sektorale Regulierung durch bestehende Behörden (FTC, FDA, OCC), NIST AI Risk Management Framework als freiwilliger Standard, Selbstverpflichtungen der großen Tech-Unternehmen, state-level Gesetze (Colorado, Illinois). Kernunterschied: Die EU schreibt vor, was Unternehmen tun müssen. Die USA empfehlen, was sie tun sollten.

Das NIST AI RMF (2023) ist der wichtigste US-KI-Standard und besteht aus vier Kernfunktionen: GOVERN (Governance-Strukturen und Verantwortlichkeiten), MAP (KI-Risiken identifizieren und priorisieren), MEASURE (Risiken bewerten und überwachen), MANAGE (Risiken reduzieren und Restrisiken verwalten). Das NIST AI RMF ist freiwillig, wird aber zunehmend in Verträgen und Behördenanforderungen referenziert. Für Unternehmen, die sowohl in der EU als auch in den USA tätig sind, bietet es eine gute Grundlage, die mit EU AI Act-Anforderungen weitgehend kompatibel ist.

Der EU AI Act hat – wie die DSGVO – extraterritoriale Wirkung. Er gilt für: Anbieter, die KI-Systeme in der EU in Verkehr bringen, auch wenn sie außerhalb der EU ansässig sind, Betreiber von KI-Systemen mit Sitz in der EU, Systeme, die Ausgaben in der EU produzieren. Das bedeutet: US-amerikanische KI-Unternehmen, die in der EU tätig sind (z.B. OpenAI, Google, Meta), müssen vollständig den EU AI Act einhalten. Die US-amerikanischen Selbstverpflichtungen bieten keinen Bestandsschutz.

Strategische Optionen: EU-First-Strategie (EU AI Act als globales Compliance-Minimum setzen), Doppelstrategie (separate Compliance-Frameworks für EU und USA), Konvergenz-Strategie (auf gemeinsame technische Standards setzen, die beide Anforderungen erfüllen). Empfehlung für die meisten DACH-Unternehmen: EU AI Act-Konformität als Grundlage, da die Anforderungen strenger sind. NIST-Alignment ist dann meist inklusive.