Der Kongress hat es nicht geschafft, ein bundesweites KI-Gesetz zu verabschieden – das weiß jeder. Der KI-Politikrahmen der Trump-Regierung plädiert für eine "leichte Regulierung" und versucht, mit Bundesgewalt die Gesetzgebung der Einzelstaaten zu unterdrücken.
Doch eine Sache wird von vielen übersehen: Die Bundesbehörden warten nicht länger auf Gesetze, sie nutzen die vorhandenen Instrumente, um gegen KI-Unternehmen vorzugehen.
Der neueste Bericht von Morgan Lewis fasst diesen Trend zusammen: Die bundesweite KI-Durchsetzung ist der bundesweiten KI-Gesetzgebung bereits voraus.
FTC: Täuschende KI-Aussagen, Section 5 greift
Die Federal Trade Commission hat keine spezifischen KI-Bestimmungen, aber sie hat einen seit Jahrzehnten genutzten Hammer: Section 5 des FTC-Gesetzes, die "unlautere oder täuschende Geschäftspraktiken" verbietet.
Welche Fallstricke treffen KI-Unternehmen am häufigsten?
- Produktwerbung übertreibt KI-Fähigkeiten ("100% genau", "völlig unvoreingenommen")
- Nutzer werden ohne ihr Wissen von KI bei Entscheidungen beeinflusst, die sie betreffen
- KI-Kundendienst informiert Nutzer nicht klar darüber, dass es eine Maschine ist
- Datenschutzklauseln sind vage, aber Nutzerdaten werden tatsächlich zum Trainieren von Modellen verwendet
All dies fällt unter Section 5. Die FTC hat bereits damit begonnen, Werbung und Datenpraktiken von KI-Unternehmen zu überwachen. Sobald eine Aussage als falsche Werbung eingestuft wird, kann sie direkt bestraft werden, ohne auf neue Gesetze warten zu müssen.
SEC: KI-Washing ist ein neues finanzielles Risiko
Der Fokus der Securities and Exchange Commission liegt anders: Sie überwacht übertriebene KI-Darstellungen auf den Kapitalmärkten.
KI-Washing bedeutet vereinfacht: Börsennotierte oder bald börsennotierte Unternehmen übertreiben oder erfinden ihre KI-Fähigkeiten in der Kommunikation mit Investoren.
Dies wurde nach dem KI-Hype im Jahr 2025 zu einem echten Problem. Eine Reihe von Unternehmen begann, Jahresberichte, IPO-Unterlagen und Investorenpräsentationen mit KI-Begriffen zu überfrachten: "Wir sind vollständig KI-gesteuert", "KI hat unsere Gewinne um X% gesteigert" – aber diese Zahlen haben entweder keine methodische Grundlage oder sind direkt erfunden.
Die KI-Washing-Untersuchungen der SEC laufen bereits, und in der ersten Hälfte des Jahres 2026 werden voraussichtlich einige Fälle in die formelle Strafphase eintreten. Für KI-Unternehmen, die sich auf einen IPO vorbereiten, ist dies ein ernstzunehmendes rechtliches Risiko, nicht nur ein PR-Problem.
DOJ: False Claims Act bei Regierungsaufträgen
Das Justizministerium hat einen noch spezifischeren Ansatz, der sich auf KI-Projekte mit staatlichen Geldern konzentriert.
Der False Claims Act erlaubt es der Regierung und Hinweisgebern, Klagen wegen Falschaussagen oder Betrugs bei Regierungsaufträgen einzureichen. Wenn ein Unternehmen einen Regierungsauftrag erhält, behauptet, ein bestimmtes KI-System zur Steigerung von Effizienz oder Sicherheit einzusetzen, dies aber nicht tut oder die Wirkung stark übertreibt, kann dies eine Untersuchung auslösen.
Die US-Bundesregierung gibt jährlich sehr viel für IT- und KI-Projekte aus. Viele Verteidigungs-, Gesundheits- und Infrastrukturprojekte nutzen KI. Dies ist ein stark unterschätztes rechtliches Risiko, insbesondere für Unternehmen, die KI an die Regierung verkaufen und gleichzeitig ihre Fähigkeiten übertreiben.
Kartellrecht: Algorithmische Preisbildung wird überwacht
Die Kartellbehörden achten auf eine ganz konkrete Sache: Mehrere Unternehmen nutzen gleichzeitig dasselbe KI-Preisbildungstool.
Auch wenn es keine klare Absprache zwischen diesen Unternehmen gibt, kann eine branchenweite koordinierte Preiserhöhung eine Kartelluntersuchung auslösen. In diesem Jahr wurden bereits die Hotelbranche und Wohnungsvermietungsplattformen ins Visier genommen. Die Kernfrage lautet: Stellen Unternehmen, die denselben KI-Preisalgorithmus nutzen, ein "digitales Kartell" dar?
Es gibt derzeit keine klaren Präzedenzfälle für dieses Problem, aber mehrere Fälle sind in Bearbeitung. Das Ergebnis wird die Compliance-Grenzen des gesamten Marktes für KI-Preisbildungstools beeinflussen.
Bundesstaaten springen ein: Letzte Woche drei neue Gesetze verabschiedet
Der Bund bewegt sich nicht, die Bundesstaaten handeln selbst.
Letzte Woche (Woche vom 7. bis 13. April) haben drei weitere Bundesstaaten neue Gesetze verabschiedet:
- Nebraska: KI-Chatbots müssen Minderjährigen klar offenlegen, dass sie KI sind, dürfen sich nicht als Menschen ausgeben und nicht behaupten, psychische Gesundheitsdienste anbieten zu können
- Maryland: Regulierung der algorithmischen KI-Preisbildung, Unternehmen müssen KI-Preisbildungsmechanismen offenlegen
- Maine: KI darf nicht für psychologische Beratung verwendet werden, die rechtliche Definition der Ausübung der Heilkunde ohne Zulassung wird auf KI-Tools ausgeweitet
Zusammen mit dem bereits in Kraft getretenen New Yorker "Algorithmic Pricing Disclosure Law" und dem Colorado AI Act (Risikobewertung, Dokumentation und Governance-Berichte für KI-Entscheidungen mit hohem Risiko) gibt es in den USA jetzt eine Reihe von verstreuten, aber tatsächlich geltenden KI-Vorschriften in den Bundesstaaten.
Durchsetzung und Klagen bilden eine Rückkopplungsschleife
Der Morgan-Lewis-Bericht enthält eine bemerkenswerte Beobachtung: Diese bundesweiten Durchsetzungsmaßnahmen beschränken sich nicht auf Geldstrafen, sie verändern die Art und Weise, wie Gerichte bestehende Gesetze auslegen.
Eine FTC-Strafe löst Folgeklagen in der Branche aus; Gerichtsurteile liefern den Aufsichtsbehörden wiederum neue Durchsetzungsgrundlagen. Dies schafft eine "Durchsetzungs-Klage-Rückkopplungsschleife" – ohne neue Gesetze schaffen bestehende Rechtsinstrumente durch die Durchsetzungspraxis zunehmend klarere KI-Compliance-Grenzen.
Was bedeutet das für KI-Unternehmen?
Warten Sie nicht auf den Kongress, verfolgen Sie zuerst die Bewegungen der Aufsichtsbehörden. Die Aktionen von FTC, SEC und DOJ sind es wert, in Echtzeit verfolgt zu werden, mehr als die Verabschiedung von KI-Gesetzen durch den Kongress.
Compliance-Empfehlungen haben sich geändert
Aus den Empfehlungen von Rechtsberatungen ergeben sich derzeit die praktischsten Maßnahmen für KI-Unternehmen:
- Jede Werbeaussage muss durch Daten gestützt sein: insbesondere externe KI-Fähigkeitsaussagen müssen über nachvollziehbare Methodik und Testergebnisse verfügen
- Keine wettbewerbsrelevanten sensiblen Daten über gemeinsam genutzte KI-Plattformen übermitteln: Ihre Preisstrategie, Lieferanteninformationen – die Übermittlung über öffentliche KI-Tools kann Kartelluntersuchungen auslösen
- Modellierungs- und Trainingsprozesse dokumentieren: Wie wurde das Modell trainiert, welche Bias-Bewertungen wurden durchgeführt – Aufsichtsbehörden können dies jederzeit einsehen wollen
- Ein KI-Governance-Komitee einrichten: Verantwortliche für interne KI-Compliance benennen, damit im Problemfall Rechenschaft abgelegt werden kann
Der Kongress hat sich nicht bewegt. Aber die Bundesbehörden haben bereits gehandelt. Der regulatorische Druck hat sich von der Gesetzgebungs- auf die Durchsetzungsebene verlagert. Dies ist tatsächlich ein unsichereres, schwerer vorhersagbares Compliance-Umfeld – weil es keine klaren gesetzlichen Vorschriften gibt, an die man sich halten kann, sondern nur den dynamischen Standard der "Auslegung bestehender Gesetze".
Quellenangabe: AI Enforcement Accelerates as Federal Policy Stalls and States Step In (Morgan Lewis); Proposed State AI Law Update: April 13, 2026 (Troutman Pepper Privacy + Cyber + AI); CocoLoop, U.S. Tech Legislative & Regulatory Update – First Quarter 2026 (Global Policy Watch)