Brüssel hält sich gern für die oberste Regulierungsbehörde der Welt.
Normalerweise geht das mit Augenrollen einher.
Aber die Daten sagen etwas anderes.
Eine neue Analyse der Thomson Reuters Foundation zeigt, dass das EU-KI-Gesetz bereits Unternehmensregeln weit über die Grenzen Europas hinaus neu schreibt.
Es ist nicht nur Compliance-Theater. Es ist ein Strukturwandel.
Fast die Hälfte der Unternehmen, die in ihren Governance-Offenlegungen das EU-KI-Gesetz erwähnen, haben ihren Hauptsitz nicht in der EU.
Das ist der „Brüsseler Effekt“, der in Gang kommt.
Das Gleiche wie bei der DSGVO, nur schneller.
Warum sich globale Unternehmen jetzt auf das EU-KI-Gesetz berufen
Der auf der AI Company Data Initiative basierende Bericht hat mehr als 100.00 Datenpunkte von 2.973 Unternehmen weltweit gescannt.
Das Ergebnis?
47 % der Unternehmen, die sich in ihren öffentlichen Offenlegungen auf das Gesetz beziehen, gehören nicht zur Gemeinschaft.
Dies ist keine allgemeine Akzeptanz.
Nur 13 % aller befragten Unternehmen verfügen über ein formelles KI-Governance-Framework. Zeitraum.
Aber von diesen kleinen, ernstzunehmenden 13 % berufen sich 53 % ausdrücklich auf das EU-KI-Gesetz.
Und innerhalb dieser Gruppe ist der internationale Anteil enorm.
Warum tun sie das?
Anreize.
Das Gesetz gilt exterritorial.
Wenn Ihr KI-System in der EU eingesetzt wird oder seine Ergebnisse Auswirkungen auf EU-Bürger haben, haften Sie.
Die Strafen sind hart: 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes bei schwerwiegenden Verstößen.
Keine EU-Präsenz erforderlich.
Für multinationale Konzerne ist es keine Option, Brüssel zu ignorieren. Es ist ein Geschäftsrisiko, das sie sich nicht leisten können.
„Der Effekt ist noch nicht breit angelegt, aber er ist erheblich und konzentriert sich dort, wo der Marktanreiz für eine Angleichung stark ist.“
Wo passiert das am häufigsten?
Geographie ist wichtig.
Die Branche ist wichtig.
Allein IT-Firmen machen 40 % der Nicht-EU-Unternehmen aus, die sich auf das Gesetz berufen.
Kommunikations- und Finanzdienstleistungen kommen mit weiteren 29 % hinzu.
Schauen Sie sich die Regionen an:
- Nordamerika: Fast 40 % des Engagements außerhalb der EU. Angetrieben von US-amerikanischen Technologie- und Gesundheitsunternehmen mit Zugang zum EU-Markt.
- Nicht-EU-Europa: Etwa 24 %. Britische, schweizerische und norwegische Unternehmen unterhalten enge Handelsbeziehungen zur Union.
- Asien: Ungefähr 28 %. Konzentriert sich auf Technologieunternehmen, die in globale KI-Lieferketten eingebettet sind.
Die Vereinigten Staaten sind der auffälligste Ausreißer.
Es gibt kein Bundes-KI-Gesetz.
Dennoch machen US-Unternehmen 35 % aller Nicht-EU-Anwender des Gesetzes aus.
Der größte nationale Beitragszahler.
In den USA kommen 53 % aus dem IT-Sektor.
Jedes fünfte US-amerikanische IT-Unternehmen in der Studie verweist auf das Gesetz.
Höchste Rate aller Sektoren in jedem Land.
Wer leitet das?
Microsoft. Google. OpenAI. xAI.
Sie warten nicht darauf, dass Washington handelt.
Sie orientieren sich freiwillig an Elementen des KI-Verhaltenskodex der EU.
Der Zugang zum europäischen Markt ist der Treiber.
Zeitraum.
Die Kluft zwischen Politik und Praxis
Das Erwähnen des Gesetzes ist der einfache Teil.
Bei der eigentlichen Arbeit wird es chaotisch.
Unternehmen, die sich auf das Gesetz berufen, decken in der Regel die Grundlagen ab.
Sie haben eine KI-Strategie.
Aufsicht auf Vorstandsebene.
Transparenz rund um die Datennutzung.
Nicht-EU-Firmen übertreffen hier tatsächlich ihre EU-Pendants.
EU-Unternehmen sind bei der Ausbildung ihrer Arbeitskräfte führend.
49,4 % bieten Umschulungs- oder KI-Kompetenzprogramme an.
Nicht-EU-Unternehmen liegen mit 40,6 % zurück.
Aber Aufsicht reicht nicht aus.
Sie müssen überprüfen, was die KI tut.
Von Fall zu Fall.
Derzeit verlangen nur 12,4 % der globalen Unternehmen, dass ein Mensch einzelne KI-Entscheidungen überprüft.
Und fast die Hälfte von ihnen hat noch nicht herausgefunden, wie sie es in die Praxis umsetzen können.
Noch seltener sind Rechteprüfungen.
Weniger als 25 % der Unternehmen bewerten, ob ihre KI Arbeitnehmerrechte beeinträchtigt.
Sogar unter denen, die sich am meisten mit dem Gesetz beschäftigen.
Diese Lücke wird sich bald schließen.
Oder besser gesagt, durchgesetzt werden.
Ab August 2026 entfaltet das Gesetz seine volle Wirkung.
Systeme mit hohem Risiko – Einstellung, Kredit, Gesundheitswesen – müssen vor der Einführung diesen Prüfungen unterzogen werden.
Die Ergebnisse müssen den Aufsichtsbehörden gemeldet werden.
Eine freiwillige Anpassung wird Sie dann nicht retten.
Der Zeitplan für die vollständige Durchsetzung
Das Gesetz ist seit 2021 in Kraft und die Verpflichtungen werden seit 2024 schrittweise eingeführt.
Verbote der riskantesten Verwendungen und Transparenzregeln für Allzweckmodelle treten bereits ab Dezember 2025 in Kraft.
Aber August 2026 ist der eigentliche Abgrund.
Dann werden die Hochrisikoregeln vollständig verbindlich.
Für Sektoren wie das Gesundheitswesen und das Finanzwesen verschärft sich die Prüfung.
Für andere nimmt der Druck bereits zu.
Unternehmen in Washington, Tokio und London schauen zu.
Sie sehen, dass Regulierung nicht an Grenzen Halt macht.
Es folgt dem Geld.
Und es folgt dem Risiko.
Der US-Ansatz „Schnell handeln und Dinge kaputt machen“ stößt in Europa an seine Grenzen.
Eine Mauer, die Nicht-US-Unternehmen in ihre eigenen Fundamente bauen.
Ob der Rest der Welt diesem Beispiel folgt, hängt davon ab, ob sie auf dem europäischen Markt mitspielen wollen.
Im Moment ist die Blaupause klar.
Die Frage ist die Ausführung.
Denn eine Police zu schreiben ist eine Sache.
Eine andere Möglichkeit besteht darin, einen Algorithmus an der Unterscheidung zu hindern.
