Was muss ein US-Unternehmen beim Einsatz eines KI-Systems dokumentieren?
Kein allgemeines Bundesgesetz gibt die Liste vor. In der Praxis stützt sich die Dokumentation auf die vier NIST-Funktionen, auf die Verbraucherschutzregel für Aussagen und Nutzung sowie auf Landesgesetze wie das von Colorado, das Folgenabschätzungen für Hochrisikosysteme verlangt.
Die Antwort unterscheidet sich zwischen Bund und Staaten, siehe die Zeilen unten.
Die Antwort je Ebene
Bundesebene
Es gibt kein allgemeines Bundesgesetz zur KI. Der Rahmen ist freiwillig und gliedert die Arbeit in vier Funktionen: steuern, erfassen, messen und handhaben.
NIST AI 100-1Durchsetzung
Aussagen über die Leistung eines KI-Systems und dessen unlautere Nutzung werden nach der allgemeinen Verbraucherschutzregel als Täuschung oder Unlauterkeit behandelt.
15 U.S.C. § 45Bundesstaatliche Ebene
Colorado verlangt von Entwicklern und Betreibern von Hochrisikosystemen angemessene Sorgfalt gegen algorithmische Diskriminierung, mit Dokumentation und Folgenabschätzungen.
Colorado SB24-205, Consumer Protections for Artificial IntelligenceEuropäischer Vergleich
Die europäische Verordnung ist verbindlich und stuft Systeme nach Risiko ein, mit Dokumentations-, Protokollierungs- und Aufsichtspflichten für Hochrisikosysteme.
Regulation (EU) 2024/1689, the AI Act
Quellenzeilen
- Der NIST-Rahmen beschreibt steuern, erfassen, messen und handhaben und ist ausdrücklich freiwillig.
- Section 5 des FTC Act verbietet unlautere oder täuschende Praktiken, einschließlich unbelegter Aussagen zur Modellleistung.
- Colorado SB24-205 verpflichtet Entwickler und Betreiber von Hochrisikosystemen zu angemessener Sorgfalt.
Was das für das Unternehmen bedeutet
Käufer und Aufsicht verlangen dieselben vier Nachweise: welche Entscheidung das System trifft, welche Daten es nutzt, wie es getestet wurde und wer es übersteuern kann.
| Ebene | Anforderung | Quelle |
|---|---|---|
| Bundesebene | Es gibt kein allgemeines Bundesgesetz zur KI. Der Rahmen ist freiwillig und gliedert die Arbeit in vier Funktionen: steuern, erfassen, messen und handhaben. | NIST AI 100-1 |
| Durchsetzung | Aussagen über die Leistung eines KI-Systems und dessen unlautere Nutzung werden nach der allgemeinen Verbraucherschutzregel als Täuschung oder Unlauterkeit behandelt. | 15 U.S.C. § 45 |
| Bundesstaatliche Ebene | Colorado verlangt von Entwicklern und Betreibern von Hochrisikosystemen angemessene Sorgfalt gegen algorithmische Diskriminierung, mit Dokumentation und Folgenabschätzungen. | Colorado SB24-205, Consumer Protections for Artificial Intelligence |
| Europäischer Vergleich | Die europäische Verordnung ist verbindlich und stuft Systeme nach Risiko ein, mit Dokumentations-, Protokollierungs- und Aufsichtspflichten für Hochrisikosysteme. | Regulation (EU) 2024/1689, the AI Act |
Was das für die Person bedeutet
Entscheidet ein System über Beschäftigung, Kredit, Wohnraum oder Versicherung, geben Landesgesetze der betroffenen Person zunehmend Information und Widerspruchswege.
Quellenzeilen
- NIST AI Risk Management Framework 1.0NIST AI 100-1 · abgerufen 2026-08-25 · Nachweis fcd3414643260807
- FTC Act Section 5, unlautere oder irreführende Praktiken bei KI und Daten15 U.S.C. § 45 · abgerufen 2026-08-25 · Nachweis fcd3414643260807
- Colorado General AssemblyColorado SB24-205, Consumer Protections for Artificial Intelligence · abgerufen 2026-08-25 · Nachweis fcd3414643260807Amtliche Quelle
- EUR-Lex, Publications Office of the European UnionRegulation (EU) 2024/1689, the AI Act · abgerufen 2026-08-25 · Nachweis fcd3414643260807Amtliche Quelle
Nächster Schritt
Für jedes eingesetzte Modell eine Systemkarte schreiben, die Entscheidung, Daten, Testergebnisse und die benannte übersteuernde Person nennt.
Die Seite gibt wieder, was die Quellen sagen, mit Fundstelle und Adresse des Herausgebers. Keine Rechtsberatung.
Nächster Schritt
Drei Wege, das Register in der eigenen Praxis zu nutzen.
Beginnen Sie mit Ihrer Aufgabe
Litigation
Find support in a judgment
Search guiding decisions, see what became final and follow changes in the law.
In-house, deals
Map the rules in a transaction
Move from theme to act and on to the article that carries the duty.
Compliance
Assess the risk in a process
Risk scoring per legal area, with the sources behind every score.