- COColorado SB 26-1891. Jan. 2027
- CACalifornia SB 531. Jan. 2026
- ILIllinois HB 37731. Jan. 2026
- TXTexas TRAIGA1. Jan. 2026
- UTUtah AI Policy Act1. Mai 2024
- NYNYC LL1445. Juli 2023
- Colorado SB 26-189: gilt ab 1. Jan. 2027
- California SB 53: gilt ab 1. Jan. 2026
- Illinois HB 3773: gilt ab 1. Jan. 2026
- Texas TRAIGA: gilt ab 1. Jan. 2026
- Utah AI Policy Act: gilt ab 1. Mai 2024
- NYC LL144: gilt ab 5. Juli 2023
Ein automatisiertes Tool für eine Stelle in New York City oder KI bei Personalentscheidungen in Illinois
Arbeitgeber und Personalvermittler, die KI bei Einstellungen, Beförderungen und anderen Personalentscheidungen einsetzen
Entscheidungen über Verbraucher in Colorado oder automatisierte Entscheidungen eines Unternehmens, das dem CCPA unterliegt
Unternehmen, die KI bei wesentlichen Entscheidungen über Menschen einsetzen, etwa bei Krediten, Wohnraum oder Gesundheitsversorgung
Ihre KI fließt in Entscheidungen in Colorado ein, oder Ihr Modell überschreitet die Rechenschwelle von SB 53
Entwickler von KI, die in Colorado für folgenreiche Entscheidungen eingesetzt wird, sowie von Frontier-Modellen
Jede Geschäftstätigkeit in Texas oder ein Verbraucher in Utah, der fragt, ob er mit einer KI spricht
Jedes Unternehmen in Texas sowie alle in Utah, die generative KI in der Kommunikation mit Verbrauchern einsetzen
Colo. SB 26-189
Ab dem 1. Januar 2027 informieren Betreiber im Moment der Interaktion, begründen eine nachteilige Entscheidung innerhalb von 30 Tagen und bieten Datenberichtigung sowie menschliche Überprüfung an. Entwickler stellen Dokumentation bereit.
Tex. HB 149
Seit dem 1. Januar 2026 ist KI verboten, die Menschen zu Selbstverletzung oder Straftaten verleiten, rechtswidrig diskriminieren oder Darstellungen sexuellen Kindesmissbrauchs erzeugen soll. Behörden und Gesundheitsdienstleister legen ihren KI-Einsatz offen.
Cal. SB 53
Seit dem 1. Januar 2026 veröffentlichen Entwickler von Modellen, die mit mehr als 10²⁶ Rechenoperationen trainiert wurden, Transparenzberichte und melden Sicherheitsvorfälle innerhalb von 15 Tagen. Entwickler mit mehr als 500 Mio. US-Dollar Umsatz veröffentlichen zusätzlich ein Framework.
CCPA-Verordnung §7200
Ab dem 1. Januar 2027 müssen CCPA-pflichtige Unternehmen, die automatisierte Entscheidungstechnologie (ADMT) für wesentliche Entscheidungen einsetzen, vorab informieren, ein Opt-out anbieten und Auskunft gewähren. Risikobewertungen sind bis zum 31. Dezember 2027 fällig.
NYC LL144
Wird seit dem 5. Juli 2023 durchgesetzt. Ein automatisiertes Tool für die Personalauswahl braucht ein unabhängiges Bias-Audit, das nicht älter als ein Jahr ist, und eine veröffentlichte Zusammenfassung. Bewerbende werden 10 Werktage vor dem Einsatz informiert.
Ill. HB 3773
Seit dem 1. Januar 2026 dürfen Arbeitgeber bei Personalentscheidungen keine KI mit diskriminierender Wirkung einsetzen und Postleitzahlen nicht als Ersatzgröße für geschützte Merkmale nutzen. Sie müssen Beschäftigte informieren, wenn KI eingesetzt wird.
Colorado hat dieses Gesetz noch vor seinem Inkrafttreten mit SB 26-189 aufgehoben und neu erlassen, unterzeichnet am 14. Mai 2026. Die neue Fassung gilt ab dem 1. Januar 2027 mit anderen Pflichten. Prüfen Sie daher Pläne, die auf dem Text von 2024 beruhen, erneut. [1]
EO 14365 hat eine Task Force auf Bundesebene und eine Überprüfung der KI-Gesetze der Bundesstaaten eingeleitet, verdrängt diese aber nicht selbst. Der Kongress hat kein Gesetz verabschiedet, das dies tut. Die KI-Gesetze der Bundesstaaten bleiben daher durchsetzbar. [9]
Das tut es nicht. Für private Unternehmen verbietet TRAIGA KI, die mit bestimmten Absichten entwickelt wurde, etwa zur rechtswidrigen Diskriminierung, und eine benachteiligende Wirkung allein belegt noch keine Absicht. Offenlegungspflichten treffen Behörden und Gesundheitsdienstleister. [2]
Kommt der Colorado AI Act noch?
Ja, in neuer Form. SB 26-189, unterzeichnet am 14. Mai 2026, hat das Gesetz von 2024 noch vor dessen Inkrafttreten ersetzt. Ab dem 1. Januar 2027 gilt es für Entwickler und Betreiber von KI, die bei folgenreichen Entscheidungen zu Bildung, Beschäftigung, Wohnen, Kreditvergabe, Versicherung, Gesundheitsversorgung und staatlichen Leistungen eingesetzt wird. Entwickler stellen Dokumentation und Aktualisierungshinweise bereit, und Aufzeichnungen werden drei Jahre lang aufbewahrt. Der Generalstaatsanwalt setzt das Gesetz als irreführende Geschäftspraktik durch, wobei bis 2030 eine Frist von 60 Tagen zur Behebung eines Verstoßes gilt.
Sollten wir abwarten, bis Bundesrecht die Gesetze der Bundesstaaten verdrängt?
Nein. Die am 11. Dezember 2025 unterzeichnete Executive Order 14365 schuf im Justizministerium eine AI Litigation Task Force, die am 9. Januar 2026 gebildet wurde, und wies das Handelsministerium an, „belastende“ Gesetze der Bundesstaaten aufzulisten. Ausgenommen sind Kinderschutz sowie die Beschaffung und Nutzung von KI durch die Regierungen der Bundesstaaten. Bis der Kongress oder ein Gericht anders entscheidet, gelten die Gesetze der Bundesstaaten in ihrem Wortlaut. Die nächsten Termine sind der 1. Januar 2027 in Colorado und Kalifornien.
Gilt das kalifornische SB 53 für Unternehmen, die KI nutzen?
In der Regel nicht. SB 53 gilt für Frontier-Entwickler, deren Modelle mit mehr als 10²⁶ Rechenoperationen trainiert werden, und sieht zusätzliche Pflichten für große Entwickler mit mehr als 500 Millionen US-Dollar Umsatz vor. Seit dem 1. Januar 2026 veröffentlichen sie Transparenzberichte und melden Sicherheitsvorfälle innerhalb von 15 Tagen, bei unmittelbarer Gefahr innerhalb von 24 Stunden. Wenn Sie automatisierte Entscheidungstechnologie für wesentliche Entscheidungen über Menschen in Kalifornien einsetzen, planen Sie die CCPA-Vorschriften ein, die ab dem 1. Januar 2027 gelten.
Brauchen KI-Tools für die Personalauswahl ein Bias-Audit?
In New York City ja. Local Law 144 verlangt ein unabhängiges Bias-Audit innerhalb eines Jahres, bevor Sie ein automatisiertes Tool für Beschäftigungsentscheidungen für Stellen in der Stadt einsetzen, eine veröffentlichte Zusammenfassung der Ergebnisse und eine Benachrichtigung 10 Werktage vor dem Einsatz. Illinois schreibt kein Audit vor, verbietet aber seit dem 1. Januar 2026 KI mit diskriminierender Wirkung bei Personalentscheidungen und verlangt eine Benachrichtigung. Auch das Gesetz von Colorado erfasst ab dem 1. Januar 2027 Entscheidungen über Beschäftigung.
Hilft die Anwendung des NIST AI RMF in Texas?
Ja, das kann helfen, ist aber kein Freibrief. Nach TRAIGA erfüllt ein Beklagter, der die jeweils neueste Fassung des NIST-Profils für generative KI, einer Ergänzung zum AI RMF, im Wesentlichen einhält, eine der Voraussetzungen, um einer Haftung zu entgehen. Der Generalstaatsanwalt setzt das Gesetz durch, gewährt 60 Tage zur Behebung eines Verstoßes und kann für jeden Verstoß, der nicht behoben werden kann, bis zu 200.000 US-Dollar verlangen. Wenn Sie dokumentieren, wie Sie das Profil umsetzen, können Sie Ihre Position leichter belegen.
Bietet Enzai Frameworks für die Gesetze der US-Bundesstaaten?
Keine vorgefertigten. Sie erstellen Ihre eigenen in Enzai: Legen Sie für jedes Gesetz, etwa das von Colorado, ein Framework mit eigenen Kontrollen und Klassifizierungen an. Klassifizieren Sie zuerst jedes KI-System, damit nur die zutreffenden Kontrollen erstellt werden. Weisen Sie dann Verantwortliche und Fälligkeitsdaten zu, hängen Sie Nachweise wie Bias-Audits und Benachrichtigungen an und führen Sie die Risiken des Systems in einem Register. Ihre Juristen entscheiden, was jedes Gesetz verlangt; Enzai verwahrt die Nachweise.
Quellen · Stand: Okt. 2026
