KI-Regulierung weltweit: Länderüberblick (2026)

Die kurze Antwort: Die Europäische Union ist die einzige große Jurisdiktion, die schrittweise ein umfassendes, verbindliches KI-Gesetz einführt, während Südkorea und Japan Rahmengesetze verabschiedet haben. Die USA haben kein bundesweites KI-Gesetz, weshalb die Bundesstaaten die Regeln ausarbeiten. China reguliert über eine Reihe gezielter Maßnahmen statt über ein einziges Gesetz. Großbritannien, Indien, Kanada und die Türkei haben kein KI-spezifisches Gesetz in Kraft, und Brasiliens Gesetzentwurf hat den Senat passiert, aber noch nicht die Abgeordnetenkammer.

Vorab ein Hinweis: Dieser Überblick stützt sich vor allem auf Entwicklungen bis Ende 2025 und konnte am 14. Oktober 2026 nicht anhand aktueller Quellen überprüft werden. Viele der unten genannten Termine für 2026 sind geplante Termine, keine bestätigten Ergebnisse. Prüfen Sie offizielle Quellen, bevor Sie sich für Compliance-Zwecke darauf verlassen.

Wann gilt der EU AI Act?

Der EU AI Act (Verordnung (EU) 2024/1689) wurde am 12. Juli 2024 veröffentlicht und trat am 1. August 2024 in Kraft. Er ordnet KI nach Risiko ein: Einige Praktiken sind vollständig verboten, Hochrisikosysteme unterliegen strengen Anforderungen, und bestimmte Systeme unterliegen Transparenzpflichten.

Die Pflichten greifen stufenweise. Verbote für Praktiken mit inakzeptablem Risiko und Pflichten zur KI-Kompetenz galten ab dem 2. Februar 2025. Regeln für KI-Modelle mit allgemeinem Verwendungszweck (GPAI) sowie Vorschriften zur Governance und zu Sanktionen folgten am 2. August 2025. Die meisten übrigen Pflichten, darunter Hochrisikosysteme nach Anhang III und die Transparenzpflichten nach Artikel 50, waren für den 2. August 2026 vorgesehen; Hochrisiko-KI, die in regulierten Produkten eingebettet ist, soll ab dem 2. August 2027 gelten.

Bußgelder reichen bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes bei verbotenen Praktiken, bis zu 15 Millionen Euro oder 3 % bei den meisten anderen Verstößen und bis zu 7,5 Millionen Euro oder 1 % für die Bereitstellung falscher Informationen. Ein freiwilliger Verhaltenskodex für GPAI wurde am 10. Juli 2025 veröffentlicht; die meisten großen Labore haben unterzeichnet, Meta lehnte ab, und xAI unterzeichnete nur das Kapitel zur Sicherheit.

Die große offene Frage ist der Digital Omnibus, den die Kommission am 19. November 2025 vorgeschlagen hat. Er würde die Fristen für Hochrisikosysteme an die Verfügbarkeit von Normen koppeln, mit spätesten Stichtagen etwa im Dezember 2027 für Anhang III und im August 2028 für Anhang I. Wir konnten nicht bestätigen, ob Parlament und Rat ihn angenommen haben. Prüfen Sie daher, ob die Pflichten vom August 2026 tatsächlich in Kraft getreten sind.

Gibt es in den USA ein bundesweites KI-Gesetz?

Nein. Die bundesweite KI-Politik läuft größtenteils über Executive Orders. Präsident Trump hob Bidens EO 14110 am 20. Januar 2025 auf und unterzeichnete drei Tage später die EO 14179 zum Abbau von Hürden für KI. Der AI Action Plan folgte am 23. Juli 2025 zusammen mit drei Anordnungen, darunter eine, die sich gegen „woke AI“ in der Bundesbeschaffung richtet.

Ein vorgeschlagenes zehnjähriges Moratorium für KI-Gesetze der Bundesstaaten wurde nach einer Abstimmung im Senat mit 99 zu 1 Stimmen am 1. Juli 2025 aus dem Haushaltsgesetz gestrichen. Eine im Dezember 2025 unterzeichnete Executive Order sollte Landesgesetze anfechten, unter anderem über eine Litigation Task Force des Justizministeriums und Bedingungen für Breitbandfördermittel; ob daraufhin Klagen oder eine Verdrängung durch den Kongress folgten, ist unklar. Das einzige nennenswerte Bundesgesetz ist der TAKE IT DOWN Act, unterzeichnet am 19. Mai 2025, der nicht einvernehmliche intime Aufnahmen einschließlich Deepfakes unter Strafe stellt und Plattformen verpflichtet, diese innerhalb von 48 Stunden zu entfernen; diese Pflicht gilt etwa ab Mai 2026.

Welche US-Bundesstaaten regulieren KI?

Kalifornien ist am weitesten gegangen. SB 53, das Gesetz zur Transparenz bei Frontier-KI, und AB 2013 zur Offenlegung von Trainingsdaten traten am 1. Januar 2026 in Kraft; SB 243 zu Companion-Chatbots wurde im Oktober 2025 unterzeichnet. Die dortige Datenschutzbehörde hat 2025 zudem Regeln zu automatisierten Entscheidungen finalisiert, die bis 2027 schrittweise eingeführt werden.

Texas’ TRAIGA und Illinois’ HB 3773 zu KI bei Einstellungsverfahren traten beide am 1. Januar 2026 in Kraft. Der AI Act von Colorado wurde im August 2025 auf den 30. Juni 2026 verschoben; ob er erneut geändert wurde, konnten wir nicht bestätigen. Der RAISE Act von New York wurde im Dezember 2025 mit Änderungen unterzeichnet, und Utah hat seinen AI Policy Act von 2024 im Jahr 2025 novelliert.

Wie reguliert China KI?

China hat kein einheitliches KI-Gesetz; ein umfassendes Gesetz steht zwar auf dem Gesetzgebungsplan des Staatsrats, soweit uns bekannt ist, wurde es aber nicht verabschiedet. Stattdessen setzt das Land auf gezielte Vorschriften: die Bestimmungen zu algorithmischen Empfehlungen (März 2022), die Bestimmungen zur Deep Synthesis (Januar 2023) und die vorläufigen Maßnahmen für generative KI (15. August 2023), die vorschreiben, dass Dienste bei den Behörden registriert werden müssen.

Kennzeichnungspflichten für KI-generierte Inhalte gelten seit dem 1. September 2025 und stützen sich auf den verbindlichen nationalen Standard GB 45438-2025. Novellierungen des Cybersicherheitsgesetzes mit KI-Bestimmungen sollen laut Berichten ab dem 1. Januar 2026 gelten; das sollte noch bestätigt werden.

Welche Regeln gelten in Großbritannien, Japan und Südkorea?

Großbritannien verfolgt einen prinzipienbasierten, „innovationsfreundlichen“ Ansatz ohne KI-Gesetz und überlässt die Durchsetzung den bestehenden Aufsichtsbehörden. Im Januar 2025 veröffentlichte das Land einen AI Opportunities Action Plan, und im Februar 2025 wurde das AI Safety Institute in AI Security Institute umbenannt. Ein angekündigtes Gesetz zu Frontier-KI wurde wiederholt verschoben, und die Frage nach KI und Urheberrecht war bei der letzten Prüfung ungelöst.

Japan verabschiedete am 28. Mai 2025 sein KI-Förderungsgesetz, das ab September 2025 vollständig in Kraft ist. Es ist nicht bindend, sieht keine Sanktionen vor und hat eine vom Premierminister geleitete KI-Strategiezentrale geschaffen. Ein KI-Basisplan wurde für etwa Dezember 2025 erwartet.

Südkoreas KI-Basisgesetz wurde am 26. Dezember 2024 verabschiedet und sollte am 22. Januar 2026 in Kraft treten. Es erfasst „hochwirksame“ KI und die Kennzeichnung generierter Inhalte und verpflichtet große ausländische Anbieter, einen lokalen Vertreter zu benennen. Die Höchststrafe beträgt 30 Millionen Won (etwa 20.000 US-Dollar), und die Regierung hat für Bußgelder eine Schonfrist von mindestens einem Jahr angekündigt.

Wie stehen Indien, Brasilien, Kanada und die Türkei da?

Indien hat kein KI-spezifisches Gesetz. Das IT-Ministerium veröffentlichte am 5. November 2025 prinzipienbasierte KI-Governance-Leitlinien; ein Regelentwurf vom Oktober 2025 würde sichtbare Kennzeichnungen für 10 % synthetischer Bilder oder Audioinhalte vorschreiben, ob er endgültig beschlossen wurde, ist unklar. Datenschutzregeln wurden im November 2025 bekannt gegeben, mit 12 bis 18 Monaten Umsetzungsfrist.

Brasiliens risikobasierter Gesetzentwurf PL 2338/2023, der sich am EU-Modell orientiert, passierte den Senat am 10. Dezember 2024 und ging an einen Sonderausschuss der Abgeordnetenkammer. Die Wahlen im Oktober 2026 könnten ihn weiter verzögern. In Kanada scheiterte der Gesetzentwurf AIDA, als das Parlament am 6. Januar 2025 vertagt wurde. KI-Ministerin Evan Solomon, die im Mai 2025 ernannt wurde, hat eine leichte Regulierung angekündigt; der freiwillige Verhaltenskodex für generative KI von 2023 bleibt in Kraft.

Die Türkei hat kein KI-Gesetz in Kraft. Die Politik stützt sich auf die Nationale KI-Strategie 2021–2025 und deren Aktionsplan 2024–2025. Ein kurzer, am EU-Vorbild orientierter Gesetzentwurf, der im Juni 2024 im Parlament eingebracht wurde und Bußgelder von bis zu 35 Millionen Lira oder 7 % des Umsatzes vorsah, kam nicht voran. Vorschläge von 2025 zu Deepfakes und strafrechtlicher Verantwortung müssen auf ihren Stand geprüft werden. Bei der letzten Prüfung hatte die Türkei die KI-Konvention des Europarats nicht unterzeichnet.

International wurde die Konvention am 5. September 2024 zur Unterzeichnung geöffnet und von der EU, Großbritannien, Kanada, Japan sowie unter Biden von den USA unterzeichnet, deren aktuelle Haltung unklar ist. Der G7-Hiroshima-Kodex, die OECD-KI-Prinzipien und die im August 2025 geschaffenen UN-Gremien bieten Orientierung, verbindliche Pflichten entstehen aber weiterhin aus nationalem Recht.