Der EU AI Act gilt seit 2025 als weltweit erstes umfassendes KI-Gesetz und setzt damit einen internationalen Referenzrahmen für KI-Governance, dem sich Unternehmen in Deutschland und Europa nun verbindlich anpassen müssen. Das Fraunhofer ISI analysiert, wie gut deutsche KI-Aktivitäten in die EU-Politik eingebettet sind und welche Governance-Strukturen verantwortungsvolle KI fördern. Für Entscheider bedeutet das: Wer KI-Systeme einsetzt, muss Compliance-Anforderungen des EU AI Acts aktiv umsetzen. Laut Microsoft-Einschätzung vom Januar 2025 wird dieses Jahr entscheidend für die digitale Regulierung. Nationale Strategien müssen mit europäischen Standards synchronisiert werden, um Wettbewerbsfähigkeit zu sichern.
OECD AI Governance Principles 2025: Internationale Standards im Vergleich USA, EU und Asien
Das Fraunhofer ISI untersucht in laufenden Forschungsprojekten, wie gut deutsche und europäische KI-Aktivitäten ineinander greifen und welche Aufsichts- sowie Durchsetzungsstrukturen die Entstehung verantwortungsvoller KI fördern oder hemmen. Die Ergebnisse zeigen: Zwischen den großen Wirtschaftsräumen USA, EU und Asien bestehen erhebliche Unterschiede in Ansatz, Verbindlichkeit und Umsetzungstiefe der KI-Governance.
Drei Regulierungsmodelle im Vergleich
EU: Mit dem EU AI Act trat 2025 das weltweit erste umfassende, rechtsverbindliche KI-Gesetz in Kraft. Es verfolgt einen risikobasierten Ansatz mit abgestuften Anforderungen je nach Einsatzbereich. Anbieter und Betreiber von KI-Systemen tragen konkrete Pflichten zu Transparenz, Dokumentation und Konformitätsbewertung. Microsoft erklärte im Januar 2025 öffentlich, alle Produkte und Dienstleistungen an den Vorgaben des EU AI Acts ausrichten zu wollen und Kunden bei der gesetzeskonformen Implementierung zu unterstützen.
USA: Die US-amerikanische KI-Regulierung setzt traditionell stärker auf freiwillige Rahmenwerke und sektorspezifische Aufsicht. Das NIST AI Risk Management Framework gibt Unternehmen Orientierung, ist jedoch nicht rechtsverbindlich. Eine übergreifende Bundesgesetzgebung vergleichbar dem EU AI Act existiert bislang nicht. Dieser Unterschied in der Verbindlichkeit prägt auch die Anforderungen, die global agierende Unternehmen erfüllen müssen, wenn sie sowohl im europäischen als auch im nordamerikanischen Markt tätig sind.
Asien: Die KI-Governance-Ansätze in Asien sind heterogen. China setzt auf staatlich gesteuerte Regulierung mit Fokus auf algorithmische Empfehlungssysteme und generative KI-Dienste, kombiniert mit industriepolitischen Fördermaßnahmen. Japan und Südkorea verfolgen eher kooperative Modelle zwischen Staat und Industrie, die Innovation priorisieren. Eine einheitliche asiatische Linie gibt es nicht.
Fraunhofer ISI: Deutsche KI-Einbettung in die EU-Politik
Das Fraunhofer ISI hat im Auftrag der Expertenkommission Forschung und Innovation (EFI) den Stand der deutschen und europäischen KI-Forschung im internationalen Vergleich analysiert. Die Studie untersuchte Stärken und Schwächen der deutschen KI-Forschung und -Anwendung sowie die Einbettung deutscher KI-Aktivitäten in die EU-Politik. Als förderliche Maßnahmen identifizierte das Institut unter anderem den Auf- und Ausbau einschlägiger Forschungsstrukturen sowie die bessere Verzahnung nationaler und europäischer Initiativen.
Die Forschungsfragen des Fraunhofer ISI adressieren dabei drei Kernbereiche: geeignete Politikstrategien zur Förderung von KI als Schlüsseltechnologie, die Kohärenz zwischen deutschen und europäischen KI-Aktivitäten sowie die Wirkung bestehender Governance-Strukturen auf Innovation und verantwortungsvolle KI-Entwicklung.
Praktische Implikationen für Unternehmen in Deutschland
1. Compliance-Pflichten gelten unabhängig vom Herkunftsland des Systems: Der EU AI Act erfasst auch Anbieter aus den USA oder Asien, deren KI-Systeme in der EU eingesetzt werden. Deutsche Unternehmen müssen daher nicht nur die eigene Entwicklung, sondern auch eingekaufte Lösungen auf Konformität prüfen. Weitere Details zu Konformitätsbewertungen lesen Sie unter EU AI Act: Konformitätsbewertung und Zertifizierung für Hochrisiko-KI.
2. NIST-Rahmenwerke können die EU-Compliance ergänzen, ersetzen sie aber nicht: Viele US-Anbieter orientieren sich am NIST AI Risk Management Framework. Für den deutschen Markt reicht das nicht aus. Wie sich NIST und EU AI Act zueinander verhalten, analysiert dieser Artikel: NIST AI RMF 2 und EU AI Act im Governance-Vergleich.
3. Governance-Strukturen müssen intern verankert werden: Die internationale Regulierungslandschaft wird komplexer, nicht einfacher. Unternehmen, die KI in mehreren Märkten einsetzen, benötigen klare interne Zuständigkeiten. Wie DAX-Konzerne KI-Governance auf Board-Ebene integrieren, zeigt: KI-Governance in DAX-Konzernen 2025.
4. Förderliche Rahmenbedingungen aktiv nutzen: Die deutsche KI-Strategie ist laut Fraunhofer ISI noch nicht vollständig in die EU-Politik eingebettet. Unternehmen können von Sandboxprogrammen und Ausnahmeregelungen profitieren, die gezielt für Innovationsprojekte geschaffen wurden. Mehr dazu: EU AI Act Sandbox-Programme 2025.
Einordnung: Standardkonvergenz als ungelöste Aufgabe
Ein zentrales Problem für international tätige Unternehmen bleibt die fehlende Harmonisierung der Standards. Die OECD AI Principles bieten einen gemeinsamen Referenzrahmen, auf den sich inzwischen viele Länder beziehen. Sie sind jedoch nicht rechtsverbindlich und werden national unterschiedlich interpretiert und umgesetzt. Für deutsche Entscheider bedeutet das: Der EU AI Act ist der relevante rechtsverbindliche Rahmen, während OECD- und NIST-Frameworks als ergänzende Orientierungshilfe dienen können, nicht als Substitut. Wie sich das auf Sicherheits- und Fairness-Anforderungen für konkrete KI-Systeme auswirkt, beleuchtet der AI Index 2025 zu LLM-Sicherheit, Fairness und Datenschutz.
Quellen
- Fraunhofer ISI: Welche Rolle spielen Policies und Governance für KI?
- Heise Shop: Regulierung von Künstlicher Intelligenz in der EU (Pötsch/Bernnat, Springer Vieweg)
- Microsoft News Center: Innovation im Einklang mit dem EU AI Act (Januar 2025)
Häufige Fragen
Was ist der EU AI Act und ab wann gilt er verbindlich?
Der EU AI Act ist das weltweit erste umfassende gesetzliche Regelwerk zur Regulierung von Künstlicher Intelligenz. Laut Microsoft trat er 2025 in Kraft und markiert damit den Beginn eines neuen Kapitels der digitalen Regulierung in Europa. Die konkreten Umsetzungsfristen für Unternehmen staffeln sich über mehrere Phasen, weshalb Organisationen bereits jetzt mit der Implementierung entsprechender Compliance-Strukturen beginnen sollten.
Wie gut sind die deutsche KI-Strategie und die EU-Politik aufeinander abgestimmt?
Das Fraunhofer ISI hat im Auftrag der Expertenkommission Forschung und Innovation (EFI) untersucht, wie gut die deutschen KI-Aktivitäten in die EU-Politik eingebettet sind. Die Studie analysierte den Stand der deutschen und europäischen KI-Forschung im internationalen Vergleich sowie KI-Strategien ausgewählter Länder. Als förderliche Maßnahmen wurden unter anderem der Auf- und Ausbau gezielter forschungs-, innovations- und industriepolitischer Initiativen identifiziert, um Abstimmungslücken zwischen nationaler und europäischer Ebene zu schließen.
Welche Governance-Strukturen existieren für KI in Deutschland und der EU?
Das Fraunhofer ISI untersucht in seiner Forschung zu Policies und Governance, welche Aufsichts- und Durchsetzungsstrukturen im europäischen und deutschen KI-Kontext bestehen und wie diese die Entstehung verantwortungsvoller KI sowie KI-Innovationen beeinflussen. Eine zentrale Frage ist dabei, welche Politikstrategien und industriepolitischen Maßnahmen geeignet sind, KI als Schlüsseltechnologie voranzubringen, ohne dabei Innovationspotenziale durch übermäßige Regulierung einzuschränken.
Was müssen Führungskräfte und CISOs konkret tun, um den EU AI Act umzusetzen?
Für Führungskräfte, CISOs und Cybersecurity-Verantwortliche empfiehlt das bei Springer Vieweg erschienene Fachbuch ‘Regulierung von Künstlicher Intelligenz in der EU’ von Jordan Pötsch und Rainer Bernnat eine systematische Erfassung und Bewertung KI-relevanter Gesetze und Standards. Der praxisorientierte Ansatz verbindet theoretisches Wissen mit konkreten Handlungsempfehlungen, um die Vertrauenswürdigkeit von KI-Systemen sicherzustellen und die Vorgaben des EU AI Acts strukturiert zu erfüllen.
Wie gehen internationale Technologieunternehmen mit den Anforderungen des EU AI Acts um?
Microsoft hat auf seiner AI Tour in Brüssel, Paris und Berlin im Januar 2025 dargelegt, dass alle eigenen Produkte und Dienstleistungen so entwickelt werden, dass sie den Vorgaben des EU AI Acts entsprechen. Das Unternehmen arbeitet dabei eng mit europäischen Entscheidungsträgerinnen und Entscheidungsträgern zusammen, um praxistaugliche Umsetzungsansätze zu entwickeln, die sich an internationalen Standards orientieren. Dieser Ansatz zeigt, dass globale Anbieter den EU-Rechtsrahmen als verbindlichen Referenzpunkt für ihre europäischen Aktivitäten betrachten.
Dieser Artikel wurde von einem KI-System automatisiert erstellt. Kennzeichnung gemäß Art. 50 der EU-KI-Verordnung.
