Der Kongress steht unter wachsendem Druck, einen bundesweiten KI-Rahmen zu verabschieden

Google News griff einen Fortune-Kommentar mit einer dringlichen Forderung auf: Der Kongress brauche jetzt einen KI-Rahmen, trotz jahrelang gescheiterter Kompromisse. Diese Schlagzeile trifft einen realen politischen Konflikt. Bundesgesetzgeber sehen sich mit wachsenden Regelungen auf Ebene der Bundesstaaten, öffentlicher Besorgnis und zunehmend leistungsfähigen Modellen konfrontiert, sind sich jedoch weiterhin uneinig darüber, wer die Aufsicht kontrollieren soll.

Die unmittelbare Frage ist nicht, ob Washington weitere Grundsätze veröffentlichen kann. Das Weiße Haus hat bereits im März 2026 gesetzgeberische Empfehlungen vorgelegt. Die schwierigere Frage lautet, ob der Kongress breite Prinzipien in durchsetzbares Bundesrecht überführen kann, ohne bereits von Bundesstaaten geschaffene Schutzvorkehrungen abzubauen.

Dieser Konflikt stellt landesweite Einheitlichkeit gegen lokale Zuständigkeit. Technologieunternehmen wollen im ganzen Land vorhersehbare Anforderungen. Die Bundesstaaten argumentieren, dass ein bundesrechtlicher Vorrang, der widersprechende Landesregeln blockiert, gefährlich wird, wenn der Kongress keinen gleichwertig starken Ersatz schafft.

Die jüngste Debatte reicht zudem über gewöhnliche Verbrauchersoftware hinaus. KI-Systeme beeinflussen inzwischen Einstellungen, Gesundheitsdienstleistungen, Bildung, Finanzen, Infrastruktur und Cybersicherheit. Ein vager Bundesrahmen kann daher gleichzeitig in mehreren regulierten Märkten Unsicherheit schaffen.

Der Kongress muss entscheiden, welche Risiken nationale Regeln erfordern, welche Entscheidungen lokal bleiben sollten und welche Behörden die daraus entstehenden Grenzen durchsetzen können. Bis diese Entscheidungen Gesetz werden, müssen Unternehmen und Nutzer in einem sich wandelnden Geflecht aus Exekutivmaßnahmen, freiwilligen Zusagen und Gesetzen der Bundesstaaten agieren.

Was der bundesweite KI-Entwurf tatsächlich verändert hat

Das Weiße Haus hat die bundesweite KI-Politik von einer allgemeinen Zielsetzung zu einer konkreten gesetzgeberischen Agenda weiterentwickelt, doch der Kongress entscheidet weiterhin, ob diese Agenda Gesetz wird.

Die Regierung veröffentlichte ihre nationalen gesetzgeberischen Empfehlungen am 20. März 2026. Der Entwurf forderte Gesetzgeber dazu auf, Kinderschutz, Energiekosten, geistiges Eigentum, freie Meinungsäußerung, Betrug, Vorbereitung der Arbeitskräfte und nationale Sicherheit anzugehen.

Er forderte den Kongress außerdem auf, KI-Gesetze von Bundesstaaten mit als übermäßig belastend angesehenen Vorgaben zu verdrängen. Vorrang des Bundesrechts bedeutet, dass ein Bundesgesetz Regelungen der Bundesstaaten zum selben Thema ersetzt. Dieser Vorschlag wurde sofort zum folgenreichsten und umstrittensten Bestandteil des Rahmens.

Der bundesweite KI-Entwurf stellt nationale Einheitlichkeit als wesentlich für die Wettbewerbsfähigkeit der USA dar. Die Logik ist einfach: Entwickler sollten nicht für jeden Bundesstaat unterschiedliche Prozesse für Entwicklung, Dokumentation oder Compliance benötigen.

Ein gesetzgeberischer Rahmen ist jedoch kein Gesetz. Er begründet kein privates Klagerecht, weist nicht jede Durchsetzungszuständigkeit zu und klärt nicht, wie bestehende Schutzvorkehrungen der Bundesstaaten fortbestehen würden. Der Kongress muss Prinzipien in Definitionen, Pflichten, Ausnahmen und Rechtsbehelfe übersetzen.

Dennoch veränderte der Entwurf die Debatte in dreierlei Hinsicht. Erstens gab er den Republikanern im Kongress einen klareren bundespolitischen Bezugspunkt. Zweitens verknüpfte er den Vorrang des Bundesrechts mit politisch breiter anschlussfähigen Themen, darunter Kindersicherheit und Stromkosten. Drittens zwang er Gegner dazu, zu benennen, welche Schutzvorkehrungen auf Bundesebene bestehen müssen, bevor Regeln der Bundesstaaten verschwinden.

Laut einem Bericht zur KI-Politik begrüßten republikanische Führungskräfte im Repräsentantenhaus den Rahmen und signalisierten Interesse an parteiübergreifender Gesetzgebung. Für eine Verabschiedung im Senat ist jedoch eine Koalition erforderlich, die verfahrensrechtliche und ideologische Spaltungen überstehen kann.

Die Regierung forderte nicht die Abschaffung jeder mit KI verbundenen Zuständigkeit der Bundesstaaten. Ihre Empfehlungen ließen Raum für allgemein geltende Schutzvorschriften zu Betrug, Verbrauchern, Kindern, Beschaffung und lokalen Infrastrukturentscheidungen.

Diese Unterscheidung ist wichtig, weil KI-Regulierung selten in nur eine Rechtskategorie passt. Ein täuschender Chatbot kann Fragen des Verbraucherrechts aufwerfen. Ein automatisiertes Einstellungssystem kann Beschäftigtenschutz auslösen. Ein Rechenzentrum kann lokale Konflikte um Energie, Wasser und Genehmigungen verursachen.

Der Kongress kann das Problem daher nicht lösen, indem er KI einmal definiert und eine einzige Aufsichtsbehörde zuweist. Er braucht eine mehrschichtige Struktur, die Pflichten nach Risiko, Einsatzbereich und institutioneller Zuständigkeit verteilt.

Die über Google News verbreitete Schlagzeile ist wichtig, weil sie eine weitreichende politische Debatte auf ihre zentrale Frist verdichtet. Bundesstaaten und Unternehmen treffen bereits Entscheidungen. Verzögerungen im Kongress bewahren keinen neutralen Status quo.

Stattdessen verlagern Verzögerungen die politische Entwicklung auf Gouverneure, Parlamente der Bundesstaaten, Gerichte, Behörden und unternehmensinterne Compliance-Teams. Diese Institutionen schaffen dann Regeln ohne gemeinsame bundesweite Grundlage.

Warum Google News einen breiteren politischen Alarm widerspiegelt

Die Forderung nach Handeln des Kongresses entsteht aus aufgestautem Druck, nicht aus einem einzelnen Fortune-Kommentar oder einem Regierungsvorschlag.

Bundesgesetzgeber debattieren seit Jahren über KI – in Anhörungen, Arbeitsgruppen, behördlichen Leitlinien und Gesetzesentwürfen. In diesem Zeitraum entwickelten sich generative Systeme von experimentellen Produkten zu Werkzeugen in Arbeitsplätzen, Klassenzimmern, Kundenservice und öffentlicher Verwaltung.

Die Regierungen der Bundesstaaten reagierten schneller. Kalifornien, Colorado, Texas und Utah verabschiedeten bedeutende KI-Regeln mit unterschiedlichen Geltungsbereichen und Compliance-Modellen. Einige konzentrieren sich auf Transparenz, andere auf Diskriminierung, staatliche Nutzung, Interaktionen im Gesundheitswesen oder schädliches Systemverhalten.

Diese wachsende Aktivität der Bundesstaaten veränderte die Kalkulation der Branche. Unternehmen betrachteten einen einheitlichen Bundesstandard früher eindeutig als vorzugswürdig. Einige akzeptieren inzwischen abgestimmte Rahmenwerke der Bundesstaaten als praktischer, als unbegrenzt auf den Kongress zu warten.

Googles Präsident für globale Angelegenheiten, Kent Walker, bezeichnete die Rahmenwerke Kaliforniens und New Yorks laut Berichten über den bundesweiten Start als handhabbar. OpenAI argumentierte ebenfalls, dass sich Bundesstaaten an entstehenden Modellen orientieren sollten, solange nationale Gesetzgebung ausbleibt.

Diese Position bedeutet nicht, dass große Entwickler unbegrenzte Zersplitterung bevorzugen. Sie bedeutet, dass vorhersehbare Pflichten auf Ebene der Bundesstaaten einfacher zu handhaben sein können als dauerhafte bundesweite Unsicherheit.

Der politische Druck kommt auch von Wählern. Die öffentliche Sorge umfasst Arbeitsplatzverdrängung, automatisierte Diskriminierung, täuschende Inhalte, Kindersicherheit, Privatsphäre, den Bau von Rechenzentren, Strompreise und nationale Sicherheit.

Diese Sorgen führen nicht zu einer einzigen politischen Antwort. Einige Gesetzgeber wollen gezielte Schutzvorkehrungen, die den Einsatz erhalten. Andere wollen stärkere unternehmerische Rechenschaftspflicht, Lizenzierung, öffentliche Beteiligung oder Beschränkungen für besonders sensible Systeme.

Branchenverbände warnen im Allgemeinen, dass sich überschneidende Anforderungen der Bundesstaaten die Entwicklung verlangsamen und Unternehmen mit großen Rechtsabteilungen begünstigen können. Bürgerrechts- und Arbeitsorganisationen entgegnen, dass ein schwacher bundesrechtlicher Vorrang bedeutsame Schutzvorkehrungen abschaffen würde, bevor ein Ersatz existiert.

Beide Argumente benennen reale Kosten. Zersplitterung kann Compliance-Kosten erhöhen und zu uneinheitlichen Verbraucherrechten führen. Ein verfrühter Vorrang des Bundesrechts kann einen unzureichenden nationalen Kompromiss festschreiben und Bundesstaaten daran hindern, auf neue Schäden zu reagieren.

Das Ergebnis ist ein schwieriges Timing-Problem. Der Kongress will dauerhafte Regeln, doch Modellfähigkeiten und kommerzielle Anwendungen verändern sich fortlaufend. Gesetzgeber stehen außerdem unter Druck, zu handeln, bevor der nächste breit berichtete Fehlschlag eine überstürzte Gesetzesreaktion auslöst.

Ein glaubwürdiger Rahmen muss daher auf Ebene der Rechte und institutionellen Verantwortlichkeiten stabil bleiben. Technische Schwellenwerte können durch transparente Behördenverfahren häufiger aktualisiert werden.

So kann der Kongress dauerhafte Anforderungen an Hinweise, Tests, Vorfallmeldungen, Einspruchsmöglichkeiten und Dokumentation festlegen. Behörden können anschließend spezifische Bewertungsmethoden aktualisieren, wenn sich Systeme verändern.

Dieser Ansatz ähnelt eher Risikomanagement als Produktzulassung. Das NIST KI-Rahmenwerk bietet bereits eine freiwillige Struktur zur Steuerung, Einordnung, Messung und Bewältigung von KI-Risiken.

NIST-Leitlinien können gesetzliche Rechte oder Durchsetzungsbefugnisse nicht ersetzen. Sie geben Gesetzgebern jedoch ein erprobtes Vokabular an die Hand, um dokumentierte Risikoprozesse zu verlangen, ohne eine bestimmte Entwicklungsmethode vorzuschreiben.

Für Unternehmenskäufer hat diese Debatte unmittelbare Folgen. Beschaffungsteams müssen wissen, welche Unterlagen Anbieter bereitstellen müssen. Sicherheitsteams benötigen klare Erwartungen an die Meldung von Vorfällen. Rechtsteams brauchen einheitliche Definitionen über alle Betriebsregionen hinweg.

Wissensarbeiter stehen vor einem verwandten Problem. Sie stützen sich zunehmend auf KI-Ausgaben, während die Verantwortung menschlich und organisatorisch bleibt. Die Aufbewahrung von Quellenmaterial in einer durchsuchbaren persönlichen Wissensdatenbank kann die Prüfung unterstützen, aber rechtliche Rechenschaftspflicht nicht ersetzen.

Ein bundesweiter Rahmen sollte klären, wer Verantwortung trägt, wenn eine KI-gestützte Entscheidung Schaden verursacht. Ohne diese Klarheit entwickelt jede Organisation ihre eigene Antwort, oft erst nach der Einführung.

Nationale Einheitlichkeit versus Schutz durch die Bundesstaaten

Der zentrale Konflikt lautet nicht Regulierung gegen Innovation. Es geht darum, ob bundesweite Einheitlichkeit Schutzvorkehrungen liefern kann, die stark genug sind, um die Einschränkung staatlicher Zuständigkeiten zu rechtfertigen.

Befürworter des Vorrangs des Bundesrechts bringen ein praktisches Argument vor. Ein Unternehmen, das landesweit einen Dienst anbietet, kann mit widersprüchlichen Formulierungen für Offenlegungen, Bewertungsstandards, Meldefristen und Definitionen regulierter KI konfrontiert sein.

Diese Unterschiede können besonders für kleinere Entwickler schwierig werden. Eine große Plattform kann separate Compliance-Teams unterhalten. Ein Startup könnte den Markteintritt in bestimmten Bundesstaaten verschieben oder einen regulierten Einsatz ganz vermeiden.

Ein nationaler Rahmen kann diese Reibung verringern. Er kann Verbrauchern zudem einen einheitlichen Mindeststandard geben, unabhängig davon, wo sie leben. Klare nationale Regeln können Anbietern helfen, Compliance in Produkte einzubauen, statt sie später anzufügen.

Einheitlichkeit hat jedoch nur dann Wert, wenn der gemeinsame Standard reale Risiken adressiert. Eine einheitlich schwache Regel schafft Vorhersehbarkeit für Unternehmen, bietet Nutzern jedoch wenig Schutz.

Gesetze der Bundesstaaten dienen auch als politische Experimente. Sie decken Umsetzungsprobleme, Durchsetzungslücken und unbeabsichtigte Belastungen auf, bevor der Kongress einen landesweiten Ansatz festlegt. Die Abschaffung solcher Experimente kann bundesweite Fehler schwerer korrigierbar machen.

Texas veranschaulicht die Komplexität. Sein Gesetz enthält Offenlegungspflichten für bestimmte Interaktionen mit Behörden und dem Gesundheitswesen. Es beschränkt außerdem Systeme, die darauf ausgelegt sind, Selbstverletzung, Gewalt oder kriminelles Verhalten zu fördern.

Eine weit gefasste Klausel zum Vorrang des Bundesrechts könnte Teile eines solchen Gesetzes verdrängen. Das Ergebnis hinge vom Gesetzeswortlaut, den erfassten Akteuren, Ausnahmen und der gerichtlichen Auslegung ab.

Dieselbe Unsicherheit gilt für allgemeine Bürgerrechts- und Verbraucherschutzgesetze. Der Kongress muss klarstellen, ob bestehende Schutzvorkehrungen verfügbar bleiben, wenn KI eine Entscheidung vermittelt. Andernfalls werden Beklagte und Aufsichtsbehörden jahrelang über Zuständigkeiten streiten.

Der Vorrang des Bundesrechts darf daher nicht als einzelner Schalter behandelt werden. Der Kongress hat mehrere Optionen.

Er kann nur Regeln der Bundesstaaten zur Modellentwicklung verdrängen und gleichzeitig Gesetze zu Hochrisikoanwendungen bewahren. Er kann einen bundesweiten Mindeststandard schaffen, der stärkere Schutzvorkehrungen der Bundesstaaten zulässt. Er kann auch spezifische technische Anforderungen verdrängen und zugleich die Durchsetzung allgemeiner Gesetze erhalten.

Jede Option verändert das Gegenüber. Modellentwickler kümmern sich um Training, Tests, Sicherheit und Dokumentation. Betreiber kümmern sich darum, wie Systeme Beschäftigte, Kunden, Schüler, Patienten und Bewerber beeinflussen.

Eine nationale Regel passt möglicherweise nicht für beide Gruppen. Ein Entwickler verfügt oft nicht über vollständige Kenntnisse der nachgelagerten Nutzung. Eine einsetzende Organisation kontrolliert den Kontext, versteht aber möglicherweise die technischen Grenzen eines Modells nicht.

Ein praktikables Gesetz sollte die Verantwortung entsprechend aufteilen. Entwickler können Bewertungen, wesentliche Einschränkungen, Sicherheitskontrollen und bekannte Fehlermodi dokumentieren. Betreiber können lokale Auswirkungen bewerten, Hinweise bereitstellen, menschliche Prüfung gewährleisten und Beschwerdewege schaffen.

Der Kongress muss außerdem entscheiden, ob bestimmte Pflichten mit der organisatorischen Leistungsfähigkeit skaliert werden sollen. Jede kleine Firma auszunehmen, kann Verbraucher ungeschützt lassen. Pflichten auf Frontier-Niveau auf gewöhnliche Software anzuwenden, kann risikoarme Experimente verhindern.

Eine Risikoklassifizierung bietet einen besseren Weg. Regeln können strenger werden, wenn Systeme Beschäftigung, Kredit, Gesundheit, Wohnen, Bildung, kritische Infrastruktur oder staatliche Leistungen betreffen.

Diese Struktur vermeidet, jede Autovervollständigungsfunktion wie ein medizinisches Entscheidungssystem zu regulieren. Sie verhindert außerdem, dass Unternehmen der Aufsicht entgehen, indem sie folgenschwere Automatisierung lediglich als universellen Assistenten bezeichnen.

Das schwierigste Formulierungsproblem betrifft künftige Anwendungen. Ein Gesetz, das vollständig auf aktuellen Produkten basiert, wird schnell veralten. Ein Gesetz mit weit gefassten Begriffen kann unvorhersehbare Behördenbefugnisse schaffen.

Der Kongress kann diese Spannung durch definierte gesetzliche Faktoren steuern. Dazu können die Bedeutung der Entscheidung, der Umfang, die Autonomie, die Reversibilität, betroffene Bevölkerungsgruppen und der Zugang zu einer wirksamen menschlichen Prüfung gehören.

Öffentliche Konsultationen sollten spätere technische Aktualisierungen prägen. Unternehmen benötigen angemessene Vorankündigungen, bevor neue Pflichten gelten. Zivilgesellschaftliche Gruppen und unabhängige Forschende benötigen Zugang zu den Belegen, die jede Änderung stützen.

Die über Google News berichtete Kongressdebatte hat daher mehr als symbolische Bedeutung. Sie stellt die Frage, ob Bundesrecht ein tatsächlich verteiltes Verantwortungssystem koordinieren kann.

Was die konkurrierenden Rahmenwerke weiterhin nicht lösen

Jeder aktuelle Vorschlag steht vor demselben Glaubwürdigkeitstest: Er muss Durchsetzung, Belege und Rechenschaftspflicht definieren, bevor bestehende Schutzvorkehrungen aufgehoben werden.

Der Entwurf des Weißen Hauses bündelt wichtige politische Anliegen unter einer nationalen Agenda. Doch breite Einigkeit über Kategorien schafft noch keine Einigkeit über Abhilfen.

Der Kinderschutz liefert ein Beispiel. Gesetzgeber können sich darauf einigen, dass KI-Dienste sexuelle Ausbeutung, Selbstverletzung und manipulative Interaktionen verringern sollten. Sie können sich dennoch über Altersabsicherung, Privatsphäre, Plattformpflichten, elterliche Kontrolle und Haftung uneinig sein.

Das Urheberrecht schafft eine weitere Konfliktlinie. Urheber wollen Kontrolle und Vergütung, wenn geschützte Werke kommerzielle Systeme trainieren. Entwickler argumentieren, dass die Lizenzierung jedes Trainingseingangs etablierte Akteure stärken und Forschung begrenzen könne.

Gerichte befassen sich bereits mit Teilen dieses Streits. Der Kongress muss entscheiden, ob er die Rechtsprechung weiterentwickeln lässt oder neue Lizenz-, Transparenz- oder Kollektivrechte schafft.

Die Beschäftigungspolitik stellt eine andere Herausforderung dar. Beschäftigte brauchen einen Hinweis, wenn automatisierte Systeme Einstellung, Bewertung, Einsatzplanung oder Kündigung beeinflussen. Arbeitgeber benötigen Standards, die gewöhnliche Analytik von folgenschweren automatisierten Entscheidungen unterscheiden.

Die nationale Sicherheit wirft noch schwierigere Fragen auf. Behörden wollen vor der Veröffentlichung Zugang zu fortgeschrittenen Modellen, wenn diese Systeme erhebliche Cyber- oder Waffenrisiken darstellen. Entwickler benötigen Vertraulichkeitsschutz und klare Schwellenwerte für den Anwendungsbereich.

Im August erklärte das Weiße Haus, es habe einen freiwilligen Rahmen zur Bewertung fortgeschrittener Modelle abgeschlossen. Die Regierung veröffentlichte dessen vollständigen Inhalt jedoch nicht, wie Berichte über den geschlossenen Rahmen zeigen.

Der berichtete Prozess ermöglicht der Regierung vor der öffentlichen Veröffentlichung Zugang zu erfassten Modellen. Einige Benchmarking-Details und Schwellenwerte für den Geltungsbereich bleiben geheim, weil sie fortgeschrittene Cyberfähigkeiten betreffen.

Vertraulichkeit kann bei sensiblen Sicherheitsmethoden gerechtfertigt sein. Dennoch schafft Geheimhaltung Aufsichtsprobleme. Entwickler müssen ihre Pflichten verstehen, während Gesetzgeber und Öffentlichkeit Belege dafür benötigen, dass das Verfahren fair ist.

Ein freiwilliger Prozess hängt zudem von Teilnahme ab. Führende Labore könnten kooperieren, weil Beziehungen zur Regierung wichtig sind. Weniger sichtbare Entwickler, ausländische Akteure oder Vertreiber offener Modelle könnten außerhalb derselben Struktur stehen.

Der Kongress muss entscheiden, wann Kooperation verpflichtend wird. Er muss die Behörde bestimmen, die Meldungen erhält, die erfassten Systeme, die Vertraulichkeitsregeln und die Folgen bei Nichteinhaltung festlegen.

Unabhängige Bewertung ist ein weiteres ungelöstes Thema. Ein Unternehmen, das sein eigenes Modell testet, verfügt über tiefen technischen Zugang, hat aber auch kommerzielle Anreize. Ein externer Prüfer bietet Distanz, verfügt jedoch möglicherweise nicht über gleichwertige Werkzeuge, Rechenkapazität oder Modellinformationen.

Ein bundesweiter Rahmen kann beides verbinden. Entwickler können standardisierte interne Bewertungen durchführen und Unterlagen aufbewahren. Qualifizierte externe Prüfer können definierte Hochrisiko-Behauptungen untersuchen oder Vorfälle überprüfen.

Die Öffentlichkeit sollte nicht erwarten, dass ein einziger Benchmark-Wert die Sicherheit abschließend beurteilt. Modelle verhalten sich je nach Prompts, Werkzeugen, Sprachen und Einsatzumgebungen unterschiedlich. Bewertungen müssen vorhersehbare Nutzungen und bekannte Missbrauchswege abdecken.

Die Meldung von Vorfällen kann einen praktischeren Nutzen bieten. Luftfahrt- und Cybersicherheitssysteme verbessern sich teilweise, weil Institutionen Ausfälle und Beinahevorfälle dokumentieren. KI-Politik kann ein ähnliches Lernmodell übernehmen, ohne sensible Exploit-Details zu veröffentlichen.

Meldepflichten brauchen Grenzen. Geringfügige sachliche Fehler sollten Behörden nicht überlasten. Schwere Ereignisse im Zusammenhang mit Sicherheit, Diskriminierung, körperlichem Schaden, Betrug oder dem Ausfall wesentlicher Dienste verdienen klare Fristen.

Die Durchsetzung bleibt die entscheidende Frage. Ein Rahmen ohne Durchsetzung kann verantwortungsvolle Unternehmen leiten, während unverantwortliche Akteure unberührt bleiben.

Die Federal Trade Commission kann unlautere oder irreführende Praktiken innerhalb ihrer Zuständigkeit verfolgen. Branchenaufsichtsbehörden können Anwendungen in den Bereichen Finanzen, Gesundheit, Beschäftigung, Kommunikation und Verkehr überwachen.

Fragmentierte Behördenzuständigkeiten schaffen jedoch Lücken. Der Kongress könnte ein koordinierendes Gremium, gemeinsame Definitionen und formelle Verfahren zur Überweisung von Fällen zwischen Behörden benötigen.

Er muss auch wirksame Rechtsmittel erhalten. Behördenbußgelder können Fehlverhalten abschrecken, doch Einzelpersonen brauchen praktische Wege, folgenschwere Entscheidungen anzufechten.

Die skeptische Sicht ist daher gerechtfertigt. Ein nationaler KI-Rahmen kann zu einem politischen Etikett werden, das freiwilligen Versprechen, begrenzter Behördenkapazität und weitreichender Präemption angeheftet ist.

Ein solches Ergebnis würde den Anschein von Handeln vermitteln, ohne verlässlichen Schutz zu schaffen. Es könnte auch die Durchsetzung durch Bundesstaaten schwächen, bevor Bundesinstitutionen bereit sind, sie zu ersetzen.

Das gegenteilige Risiko verdient Aufmerksamkeit. Ein stark präskriptives Bundesgesetz kann aktuelle Testmethoden im Gesetz festschreiben und veralten. Es kann außerdem die Marktkonzentration erhöhen, indem es Compliance nur für dominante Unternehmen erschwinglich macht.

Der Kongress muss beide Extreme vermeiden. Gesetze sollten Rechte, erfasste Entscheidungen, Meldepflichten, Durchsetzungsbefugnisse und Governance-Prozesse definieren. Behörden sollten technische Standards anhand von Belegen und öffentlicher Prüfung aktualisieren.

Dem Kongress gehen die neutralen Optionen aus

Anhaltende Verzögerung begünstigt nun die Institutionen, die bereits handeln können, darunter Bundesstaaten, Gerichte, Behörden und die größten Technologieunternehmen.

Die Spaltungen im Kongress wurden im Juni erneut sichtbar. Die Abgeordneten Jay Obernolte und Lori Trahan legten einen parteiübergreifenden Entwurf vor, der für bestimmte KI-Entwicklungsgesetze der Bundesstaaten eine dreijährige Präemptionsfrist vorsah.

Der Vorschlag zog Kritik von demokratischen Gesetzgebern, Gewerkschaften, Bürgerrechtsbefürwortern und KI-Sicherheitsorganisationen auf sich. Einige Republikaner lehnten es ebenfalls ab, ihn als wichtigstes Gesetzgebungsvehikel zu behandeln.

Die Spaltung im Kongress zeigte, warum Dringlichkeit allein keinen Konsens schaffen kann. Gesetzgeber sind sich einig, dass KI wachsende Risiken birgt, unterscheiden sich jedoch bei Zuständigkeiten der Bundesstaaten, Unternehmensverantwortung, Arbeit, Eigentum und Durchsetzung.

Präemption bleibt das erste Signal, auf das zu achten ist. Ein ernsthafter Kompromiss wird genau festlegen, welche Anforderungen der Bundesstaaten verdrängt werden, welche geschützt bleiben und wann Bundespflichten wirksam werden.

Wenn der Kongress eine enge, an durchsetzbare nationale Standards gebundene Präemption anbietet, gewinnen parteiübergreifende Verhandlungen an Glaubwürdigkeit. Wenn er eine weitreichende Präemption mit begrenzten Rechtsmitteln vorschlägt, wird sich der Widerstand von Bundesstaaten und Zivilgesellschaft verhärten.

Die Behördenzuständigkeit ist das zweite Signal. Ein Rahmen wird bedeutsam, wenn der Kongress Verantwortlichkeiten, Finanzierung, Informationszugang, Verfahren zur Regelsetzung und Durchsetzungsinstrumente zuweist.

Achten Sie darauf, ob Gesetze NIST, die Federal Trade Commission, Branchenaufsichtsbehörden und nationale Sicherheitsbehörden koordinieren. Unklare Grenzen würden darauf hindeuten, dass Gesetzgeber noch auf der Ebene von Grundsätzen stehen.

Umsetzungsbelege sind das dritte Signal. Der Bewertungsprozess der Regierung für fortgeschrittene Modelle sollte sichtbare Governance-Ergebnisse hervorbringen, auch wenn sensible Benchmarks vertraulich bleiben.

Nützliche Indikatoren sind klare Teilnahmeregeln, dokumentierte Vertraulichkeitsschutzmaßnahmen, Vorfallverfahren und unabhängige Aufsicht. Anhaltende Intransparenz würde Behauptungen schwächen, dass freiwillige Koordination eine breitere Gesetzgebung tragen kann.

Unternehmen sollten nicht auf ein einzelnes Bundesgesetz warten, bevor sie ihre Governance verbessern. Entwickler können Modellgrenzen und Sicherheitstests dokumentieren. Betreiber können folgenschwere Anwendungen erfassen, Entscheidungsunterlagen aufbewahren und menschliche Beschwerdewege schaffen.

Unternehmenskäufer sollten Anbieter fragen, wer jede Compliance-Pflicht trägt. Sie sollten außerdem Belege für Sicherheits-, Datenschutz- und Leistungsbehauptungen verlangen, statt allgemeine Zusicherungen zu akzeptieren.

Entwickler müssen Anforderungen der Bundesstaaten neben Bundesvorschlägen beobachten. Eine Regel eines Bundesstaats kann in Kraft treten, während der Kongress gespalten bleibt. Die Produktarchitektur sollte daher konfigurierbare Hinweise, Aufzeichnungen, Berechtigungen und Prüfungskontrollen unterstützen.

Wissensarbeiter haben eine kleinere, aber konkrete Rolle. Sie sollten Quellen bewahren, Modellausgaben von verifizierten Belegen unterscheiden und dokumentieren, wie folgenschwere Schlussfolgerungen zustande kamen. Ein strukturierter KI-Workflow kann diese Prüfung erleichtern.

Die über Google News verbreitete Fortune-Schlagzeile drückt die richtige Dringlichkeit aus, doch Dringlichkeit darf keine Entschuldigung für schwache Gesetzesformulierung werden. Der Kongress braucht einen Rahmen, der dem Kontakt mit realen Institutionen standhält.

Das bedeutet, geschützte Rechte zu definieren, bevor Bundesstaaten eingeschränkt werden. Es bedeutet, Pflichten auf Entwickler und Betreiber zu verteilen. Es bedeutet außerdem, Behörden ausreichend Befugnisse und Kapazitäten zur Durchsetzung der Regeln zu geben.

Die nächsten drei Monate sollten zeigen, ob Gesetzgeber den Präemptionsstreit eingrenzen, die Zuständigkeit der Behörden klären und die Aufsicht über fortgeschrittene Modelle rechenschaftspflichtiger gestalten können.

Wenn diese Signale erscheinen, wird ein bundesweiter Rahmen der Gesetzgebung näherkommen. Wenn nicht, werden die Bundesstaaten weiterhin die maßgeblichen KI-Regeln des Landes gestalten.

Leser sollten jeden neuen Vorschlag anhand einer Frage beurteilen: Ersetzt er Unsicherheit durch durchsetzbare Verantwortung, oder ersetzt er lediglich Maßnahmen der Bundesstaaten durch Bundesversprechen?