Ausländische KI-Unternehmen haben 2026 nur ein knapp bemessenes Zeitfenster, um sich auf Südkoreas neue Compliance-Regeln für KI vorzubereiten, bevor das Durchsetzungsrisiko steigt.
Der AI Basic Act trat am 22. Januar 2026 in Kraft, doch das MSIT hat erklärt, dass es vor der Verhängung von Verwaltungsbußgeldern mindestens eine einjährige Übergangsfrist gewähren werde. Damit wird das Gesetz unmittelbar zu einer Planungsfrage für Anbieter von Unternehmenslösungen, Cloud-Provider, KI-Plattformunternehmen und Softwarefirmen, die koreanische Nutzer bedienen – insbesondere, wenn ihre Produkte Nutzerhinweise, die Kennzeichnung KI-generierter Inhalte, Risikodokumentation oder einen inländischen Vertreter erfordern.
Ausländische KI-Unternehmen treten in die Übergangsfrist für 2026 ein
Die US International Trade Administration erklärte in ihren Markthinweisen vom Mai 2026 , dass Unternehmen, die in den südkoreanischen Markt eintreten oder koreanische Nutzer bedienen, die Compliance vor dem Start prüfen sollten – insbesondere, wenn ihre Tools generative KI, hochwirksame KI oder großskalige fortgeschrittene KI-Systeme umfassen.
Das Gesetz, offiziell Framework Act on the Development of Artificial Intelligence and Establishment of Trust, wurde am 21. Januar 2025 als Gesetz Nr. 20676 verabschiedet und trat ein Jahr später in Kraft. Es definiert KI-Systeme weitreichend und schafft Pflichten für generative KI, hochwirksame KI und großskalige fortgeschrittene KI.
Transparenz ist für viele ausländische Anbieter die unmittelbarste Anforderung. Anbieter, die generative KI oder hochwirksame KI einsetzen, müssen Nutzer vorab darüber informieren, dass KI verwendet wird. Wenn KI-generierte Bilder, Videos oder Audiodateien mit echten Inhalten verwechselt werden könnten, müssen Anbieter möglicherweise auch offenlegen, dass die Ausgabe von einer KI erzeugt wurde.
Diese Pflichten können zu konkreten Produktaufgaben werden: koreanischsprachige Hinweise, Beschriftungen in der Benutzeroberfläche, Pop-ups, Produktdokumentation oder andere nutzerseitige Offenlegungen, die in den Dienst integriert werden. Exportierte oder teilbare synthetische Inhalte erfordern möglicherweise eine deutlichere Kennzeichnung als Ausgaben, die innerhalb einer geschlossenen Umgebung verbleiben.
Hochwirksame KI bringt umfangreichere Pflichten mit sich. Das Gesetz erfasst Systeme, die in Bereichen wie Energie, Trinkwasser, Gesundheitsversorgung, Medizinprodukten, Nuklearanlagen, biometrischer Strafverfolgung, Beschäftigung, Kredit- und Darlehensentscheidungen, Verkehr, öffentlichen Leistungen und der Bewertung von Schülern der Klassenstufen K–12 Auswirkungen auf Leben, Sicherheit oder Grundrechte haben können. Beschäftigung ist im gesamten Asien-Pazifik-Raum bereits ein Brennpunkt, während Unternehmen abwägen, KI-gestützte Entscheidungen über Arbeitskräfte.
Die Compliance-Arbeit verlagert sich in die Produktteams
Das MSIT erklärte in seiner Bekanntmachung zum Enforcement Decree , dass es vor der Verhängung von Verwaltungsbußgeldern mindestens eine einjährige Übergangsfrist gewähren werde. Daraus ergibt sich eine praktische Frist für 2026: Unternehmen können die Übergangsfrist jetzt nutzen, um Offenlegungen, Dokumentation und Vereinbarungen mit Vertretern aufzubauen – oder riskieren, die Compliance nachträglich anzupassen, wenn ihre Produkte bereits auf dem koreanischen Markt sind.
Unternehmen sollten ihre auf Korea ausgerichteten Produkte zunächst als generative KI, hochwirksame KI oder großskalige fortgeschrittene KI klassifizieren. Für großskalige fortgeschrittene KI-Systeme können zusätzliche Sicherheitsauflagen gelten, wenn sie Kriterien wie eine kumulierte Rechenleistung beim Training von mindestens 10²⁶ Gleitkommaoperationen erfüllen. Dieselbe Arbeit wird in regulierten Branchen dringlicher, in denen KI-gestützte Tools wie chirurgische Roboter, die internationale Zulassungen anstreben, vor ihrem Einsatz technische, sicherheitsbezogene und marktzugangsbezogene Hürden überwinden müssen.
Als Nächstes folgt die Umsetzung. Nutzerhinweise, Kennzeichnungen von KI-Ausgaben, koreanischsprachige Offenlegungen und Markierungen exportierbarer Inhalte sollten im Produkt umgesetzt werden – nicht nur in Rechtstexten.
Ausländische Unternehmen ohne koreanische Adresse oder Geschäftsstelle müssen klären, ob sie einen lokalen Vertreter benötigen. Eine Zusammenfassung des Entwurfs zum Enforcement Decree besagt, dass diese Anforderung für Unternehmen gelten kann, deren Gesamtumsatz im Vorjahr mehr als 1 Billion KRW betrug, deren Umsatz mit KI-Diensten im Vorjahr mehr als 10 Milliarden KRW betrug oder die im maßgeblichen Zeitraum von drei Monaten durchschnittlich mehr als 1 Million inländische Nutzer pro Tag hatten. Sie kann auch greifen, wenn das MSIT Unterlagen zu einem tatsächlichen oder möglichen Vorfall im Bereich der KI-Sicherheit anfordert.
Ausländische Anbieter sollten das System klassifizieren, die Nutzung von KI offenlegen, Risikokontrollen dokumentieren und feststellen, ob ein koreanischer Vertreter erforderlich ist. Systeme zur Mitarbeiterüberwachungzeigen, warum KI-Governance neben der Produkt-Compliance zunehmend auch zu einer Frage von Arbeitsplatz, Datenschutz und Sicherheit wird.
Lesen Sie auch: IBM nutzt OpenAI-Modelle, um dabei zu helfen, ausnutzbare Softwarefehler zu identifizieren.