6 min read
Haben Sie eine Schlagzeile über ein neues KI-Gesetz eines US-Bundesstaats gelesen und sich insgeheim gefragt, ob Sie jetzt jedes Mal dagegen verstoßen, wenn Sie ChatGPT eine E-Mail entwerfen lassen? Damit sind Sie nicht allein. Im Bericht „Empowering Small Business 2026“ der US-Handelskammer (U.S. Chamber of Commerce), veröffentlicht am 2. Oktober, gaben sechs von zehn kleinen Unternehmen an, sich wegen steigender Prozess- und Compliance-Kosten durch einen Flickenteppich aus bundesstaatlichen Datenschutz- und KI-Gesetzen zu sorgen.
Diese Sorge ist verständlich, und für die meisten Soloselbstständigen ist sie zugleich größer als das tatsächliche Risiko. Dieser Leitfaden beginnt bei null: was diese Gesetze sind, welche es heute gibt, worauf sie in der Regel abzielen und welche wenigen Gewohnheiten ein Ein-Personen-Unternehmen entspannt auf der sicheren Seite halten. Er ist ein Einstieg in einfachen Worten, keine Rechtsberatung. Wenn Ihr Unternehmen Entscheidungen über Menschen trifft (Einstellungen, Kredite, Wohnraum, Versicherungen, Gesundheitsversorgung), sprechen Sie mit einer Anwältin oder einem Anwalt in Ihrem Bundesstaat.
Was mit einem „KI-Gesetz“ meistens gemeint ist
Wenn Politiker von einem „KI-Gesetz“ sprechen, meinen sie selten Regeln dafür, wie man mit einem Chatbot Blogartikel schreibt. Die meisten bundesstaatlichen Gesetze konzentrieren sich auf ein engeres Konzept, die sogenannten folgenreichen Entscheidungen, also Entscheidungen, die das Leben eines Menschen erheblich beeinflussen, etwa ob jemand einen Job, eine Wohnung, einen Kredit oder medizinische Versorgung bekommt.
Die Sorge hinter diesen Gesetzen ist die automatisierte Entscheidungsfindung. Gemeint ist schlicht Software, die über eine Person entscheidet oder eine Entscheidung stark beeinflusst, und zwar mit wenig oder gar keiner menschlichen Prüfung. Wenn ein KI-Tool Bewerbende aussortiert oder den Versicherungspreis für jemanden festlegt, verlangt das Gesetz, dass ein Mensch eingebunden ist, dass sich das Ergebnis erklären lässt und dass Schutz vor unfairen Verzerrungen besteht.
Wenn Sie KI nutzen, um Bildunterschriften zu schreiben, Meetings zusammenzufassen, Rechnungen vorzubereiten oder Produktnamen zu finden, liegen Sie mit ziemlicher Sicherheit außerhalb dieses Zielbereichs.
Die drei Bundesstaaten, über die alle sprechen
Colorado: neu gefasst, Start jetzt am 1. Januar 2027
Colorado verabschiedete 2024 das erste umfassende KI-Gesetz eines Bundesstaats und verschob es dann zweimal. Im Mai 2026 hob der Staat es auf und ersetzte es durch eine engere Fassung. Wie die Zusammenfassung des neuen Gesetzes durch die Kanzlei Goodwin erklärt, konzentriert es sich nun auf Technologien zur automatisierten Entscheidungsfindung, die personenbezogene Daten verarbeiten und folgenreiche Entscheidungen wesentlich beeinflussen. Es tritt am 1. Januar 2027 in Kraft, durchgesetzt wird es vom Generalstaatsanwalt des Bundesstaats, und Einzelpersonen können nicht direkt auf seiner Grundlage klagen.
Texas: seit Januar 2026 in Kraft, aber eng gefasst
Der Texas Responsible Artificial Intelligence Governance Act (kurz TRAIGA) ist am 1. Januar 2026 in Kraft getreten. Die verabschiedete Fassung wurde stark abgespeckt. Laut der Analyse der Kanzlei K&L Gates treffen die meisten Pflichten Behörden, und die Regeln für die Privatwirtschaft zielen auf eine kurze Liste eindeutig schädlicher Anwendungen ab, etwa KI, die dazu gebaut ist, Menschen zur Selbstverletzung zu manipulieren oder rechtswidrig zu diskriminieren. Nur der Generalstaatsanwalt kann es durchsetzen, und Unternehmen erhalten eine Frist von 60 Tagen, um ein Problem vor einer Strafe zu beheben.
Kalifornien: ein ganzes Bündel engerer Regeln
Kalifornien hat mehrere KI-bezogene Gesetze mit gestaffelten Terminen. Die meisten richten sich an die Unternehmen, die große KI-Modelle und Plattformen entwickeln, nicht an die Menschen, die sie nutzen. Die für kleine Unternehmen wichtigste Regel ist die Verordnung der staatlichen Datenschutzbehörde zur automatisierten Entscheidungsfindung, die nur gilt, wenn Ihr Unternehmen bereits groß genug ist, um unter Kaliforniens Verbraucherdatenschutzgesetz zu fallen. Die meisten Ein-Personen-Unternehmen liegen weit unter diesen Schwellenwerten.
Ein kurzer Selbsttest: Liegen Sie im Zielbereich?
Beantworten Sie diese fünf Fragen ehrlich:
- Nutzen Sie KI, um zu entscheiden, wen Sie einstellen, oder um Bewerbende zu bewerten oder abzulehnen?
- Nutzen Sie KI, um Kredite, Mietverträge, Versicherungen oder Ratenzahlungen zu genehmigen oder abzulehnen?
- Nutzen Sie KI, um Kunden gesundheitliche, rechtliche oder finanzielle Empfehlungen zu geben, ohne diese selbst zu prüfen?
- Legt ein KI-Tool für verschiedene Menschen unterschiedliche Preise oder Konditionen fest, basierend auf deren persönlichen Daten?
- Lassen Sie einen KI-Chatbot mit Kunden sprechen, ohne ihnen zu sagen, dass es ein Bot ist?
Wenn jede Antwort Nein lautet, ist es sehr unwahrscheinlich, dass die aktuellen KI-Gesetze der Bundesstaaten etwas Neues von Ihnen verlangen. Wenn eine Antwort Ja lautet, verdient genau diese Nutzung einen genaueren Blick und wahrscheinlich ein Gespräch mit einer Anwältin oder einem Anwalt vor Januar.
Fünf Gewohnheiten, die den Großteil des Risikos abdecken
Selbst wenn heute kein Gesetz auf Sie zutrifft, sind diese Gewohnheiten günstig, schaffen Vertrauen und passen zu der Richtung, in die sich fast jeder Gesetzesvorschlag bewegt.
1. Lassen Sie bei jeder Entscheidung über einen Menschen einen Menschen mitentscheiden
Lassen Sie KI Lebensläufe zusammenfassen oder eine Antwort auf eine Mietanfrage entwerfen, aber treffen Sie die Entscheidung selbst. „Die KI hat vorgeschlagen, ich habe entschieden“ ist der Satz, der Sie in diesem ganzen Bereich am besten schützt.
2. Sagen Sie den Leuten, wenn sie mit einem Bot sprechen
Wenn der Chat auf Ihrer Website oder Ihre Telefonleitung einen KI-Assistenten nutzt, sagen Sie das gleich zu Beginn. Ein einzeiliger Hinweis kostet nichts. Für mehr Offenheit haben wir in unserem Beitrag darüber, Kunden mitzuteilen, dass Sie KI nutzen, plädiert.
3. Halten Sie personenbezogene Daten aus Tools heraus, die sie nicht brauchen
Bevor Sie etwas in einen KI-Assistenten einfügen, entfernen Sie Angaben, die für die Aufgabe nicht nötig sind, etwa vollständige Namen, Adressen, Kontonummern oder Gesundheitsdaten. Es sind nach wie vor die Datenschutzgesetze, nicht die KI-Gesetze, an denen die meisten kleinen Unternehmen scheitern.
4. Halten Sie in einem Absatz fest, was Sie nutzen
Eine kurze Notiz, die Ihre KI-Tools und deren jeweiligen Zweck auflistet, genügt. Falls ein Kunde, eine Plattform oder eine Behörde je nachfragt, haben Sie eine klare Antwort. Außerdem erleichtert sie Ihre jährliche Tool-Überprüfung, die wir in unseren einseitigen KI-Plan für 2027 eingebaut haben.
5. Lesen Sie einmal im Jahr die Nutzungsbedingungen Ihrer Tools
Bedingungen zu Eigentum und Datennutzung ändern sich. Unser Leitfaden, der Mythen darüber ausräumt, wem KI-Inhalte gehören, behandelt die Fragen, die sich zu prüfen lohnen.
Wohin die Reise geht
Rechnen Sie damit, dass 2027 weitere Bundesstaaten KI-Regeln vorschlagen, und dass die meisten der neuen Fassung aus Colorado ähneln: ausgerichtet auf folgenschwere Entscheidungen über Menschen, durchgesetzt von Generalstaatsanwälten und zurückhaltender bei der alltäglichen Nutzung für mehr Produktivität. In Washington wird zudem weiter darüber diskutiert, ob ein Bundesstandard den Flickenteppich der Bundesstaaten ablösen sollte. Nichts ist entschieden. Der klügste Schritt für Soloselbstständige ist daher nicht, jeden Gesetzentwurf zu verfolgen, sondern die fünf Gewohnheiten oben zu einem Teil der eigenen Arbeitsweise zu machen. So haben Sie, was auch immer verabschiedet wird, den Großteil des Weges bereits zurückgelegt.
Ihr erster Schritt in dieser Woche
Nehmen Sie sich zehn Minuten Zeit und machen Sie den Selbsttest mit den fünf Fragen oben. Schreiben Sie Ihre Antworten in dieselbe Notiz, in der Sie Ihre KI-Tools auflisten. Wenn Sie fünfmal mit Nein geantwortet haben, können Sie aufhören, sich Sorgen zu machen, und wieder an die Arbeit gehen. Wenn Sie auch nur einmal mit Ja geantwortet haben, wissen Sie jetzt genau, welche Nutzung Sie einer Fachperson vorlegen sollten, und das ist eine weit bessere Ausgangslage als ein vages Gefühl der Angst.
Welche der fünf Fragen hat Sie am meisten überrascht? Schreiben Sie es in die Kommentare, und wir behandeln die häufigste davon ausführlicher.
