China und die Regulierung von KI: Der umfassendste Rahmen der Welt und seine Auswirkungen auf globale Unternehmen
China hat den detailliertesten und am meisten gegliederten KI-Regulierungsrahmen der Welt aufgebaut. Mit drei bereits in Kraft bestehenden Hauptverordnungen und mindestens zwei in Vorbereitung, verlangt das Land die Registrierung von Grundmodellen, die Sicherheitsbewertung vor der Markteinführung und die Kontrolle von KI-generierten Inhalten. Unternehmen mit Aktivitäten oder Nutzern in China müssen die Compliance gleichzeitig auf mehreren Ebenen abstecken.
Während die regulatorische Debatte zur KI in den Vereinigten Staaten fragmentiert zwischen den Bundesstaaten und dem Bundeskongress bleibt und Europa den AI Act mit gestaffelten Fristen bis 2027 umsetzt, hat China den detailliertesten und operationell spezifischsten KI-Regulierungsrahmen der Welt geschaffen, mit bereits in Kraft geltenden Regeln für spezifische Anwendungsfälle.
Die gegliederte Struktur
Bestimmungen zur Deep-Synthese (Deep Synthesis Provisions, in Kraft seit dem 10. Januar 2023): regeln die Erstellung synthetischer Inhalte, einschließlich Deepfake-Videos, Stimmenklonung und KI-generierten Texten. Sie verlangen, dass synthetische Inhalte klar gekennzeichnet werden, dass Dienstanbieter die wahre Identität von Nutzern überprüfen und Einwilligung einholen, bevor sie das Abbild von realen Personen verwenden. Ersteller von Deepfakes ohne Einwilligung unterliegen administrativen und zivilrechtlichen Strafen.
Maßnahmen zur generativen KI (Generative AI Measures, in Kraft seit dem 15. August 2023): gelten für jeden generativen KI-Dienst, der der Öffentlichkeit in China angeboten wird, einschließlich Chatbots, Bildgeneratoren und Textmodellen. Sie verlangen eine Sicherheitsbewertung vor der Markteinführung für Dienste mit relevanter "Öffentlichkeitsmeinung" oder der Fähigkeit zur sozialen Mobilisierung. Grundmodelle müssen bei der zuständigen Behörde (Cyberspace Administration of China, CAC) registriert werden.
Maßnahmen zur algorithmischen Empfehlung (Algorithm Recommendation Measures, in Kraft seit dem 1. März 2022): verlangen Transparenz über Empfehlungssysteme für Inhalte, verbieten die Nutzung von Algorithmen zur Schaffung von "Suchtabhängigkeit" und verlangen einen Opt-out-Mechanismus.
Die Auswirkungen auf ausländische Unternehmen
Jedes Unternehmen, das KI-Produkte an Nutzer in China anbietet, unabhängig von seinem Standort, unterliegt diesen Vorschriften. Die Anforderung zur Registrierung von Grundmodellen ist besonders relevant: Die CAC führt eine Datenbank genehmigter Modelle, und der Betrieb mit einem nicht registrierten Modell kann zu einer Sperrung des Dienstes führen.
Für Unternehmen mit lokalen Aktivitäten in China kommen die Anforderungen an die Speicherung von Daten, die von chinesischen Nutzern auf Servern innerhalb des Hoheitsgebiets erstellt wurden (Data Security Law und Personal Information Protection Law, beide in Kraft seit 2021), zu den Anforderungen der KI hinzu und schaffen einen regulativen Stapel, der typischerweise eine dedizierte Infrastruktur im Land erfordert.
Die Spannung mit der Entwicklung von KI
Der regulatorische Rahmen Chinas weist eine strukturelle Spannung auf: Während er strenge Anforderungen an die dem Publikum angebotenen Modelle stellt, fördert die Regierung aktiv die Entwicklung von KI in strategischen Sektoren wie Fertigung, Gesundheit und Finanzen. Die Logik besteht darin, soziale Kontrolle über die KI-Ausgaben an die Verbraucher auszuüben, kombiniert mit der Unterstützung der Entwicklung nationaler technologische Fähigkeiten.
Für das C-Level von Unternehmen mit Expansionsplänen in China oder signifikanten Lieferketten im Land stellt sich nicht die Frage, ob die Regulierung Anwendung findet. Die Frage ist, ob die Organisation über die rechtlichen und technischen Ressourcen verfügt, um sich in einem Rahmen zurechtzufinden, der sich häufiger ändert als in jeder anderen globalen Jurisdiktion.