Gouverneurin Kathy Hochul hat New York gerade zum zweiten Bundesstaat der USA gemacht, der umfassende Vorschriften zur KI-Sicherheit erlässt.
Der RAISE Act wurde nach monatelangen Verhandlungen zum Gesetz und schafft strenge neue Regeln für die leistungsfähigsten KI-Unternehmen, die in den USA tätig sind.
Hochul unterzeichnete den Gesetzentwurf kurz nachdem Präsident Trump eine präsidiale Verfügung erlassen hatte, die genau diese Art der Regulierung von KI auf Ebene der Bundesstaaten verhindern soll. Hochuls trotzige Unterzeichnung zeigt, dass die Bundesstaaten trotz des Drucks aus Washington nicht von der Regulierung von KI abrücken.
„Dieses Gesetz baut auf dem kürzlich verabschiedeten Rahmenwerk Kaliforniens auf und schafft einen einheitlichen Maßstab unter den führenden Technologiestaaten des Landes, während die Bundesregierung zurückbleibt und es versäumt, vernünftige Vorschriften zum Schutz der Öffentlichkeit umzusetzen“, sagte Hochul in der Ankündigung.
Die 72-Stunden-Regel
New Yorks Gesetz richtet sich gegen KI-Modelle, die mit einer Rechenleistung von mehr als 10^26 Gleitkommaoperationen trainiert wurden – im Wesentlichen die fortschrittlichsten Systeme von Unternehmen wie OpenAI, Google und Meta. Unternehmen müssen nun ihre Sicherheitsprüfprotokolle öffentlich machen und kritische Sicherheitsvorfälle innerhalb von 72 Stunden melden.
Diese Frist von 72 Stunden ist tatsächlich strenger als Kaliforniens 15-Tage-Frist. Der eigentliche Paukenschlag kommt jedoch bei der Durchsetzung: Die Strafen belaufen sich auf bis zu 1 Million US-Dollar beim ersten Verstoß und 3 Millionen US-Dollar bei weiteren Verstößen.
Das Gesetz schafft außerdem innerhalb des Department of Financial Services eine neue Regulierungsbehörde, die speziell die Entwicklung von KI überwachen soll. Unternehmen müssen sich bei Hochrisikoanwendungen, die Cyberangriffe ermöglichen oder schädliche Inhalte erzeugen können, nun einer Überwachung rund um die Uhr stellen.
Der Widerstand der Bundesregierung konnte Maßnahmen der Bundesstaaten nicht verhindern
Der Konflikt zwischen Bundesregierung und Bundesstaaten hatte sich seit Wochen angebahnt. Trumps präsidiale Verfügung vom 11. Dezember zielt ausdrücklich darauf ab, ein „möglichst wenig belastendes, einheitliches nationales Rahmenwerk für KI“ zu schaffen, und setzt eine Taskforce ein, die KI-Gesetze der Bundesstaaten aus verfassungsrechtlichen Gründen anfechten soll.
Die Verfügung kritisiert ausdrücklich die vergleichbare Gesetzgebung Kaliforniens und weist den Generalstaatsanwalt an, KI-Gesetze der Bundesstaaten anzufechten. Hochul setzte sich dennoch darüber hinweg – ein Zeichen dafür, dass die Bundesstaaten auf einen epischen Rechtsstreit über die Regulierungshoheit vorbereitet sind.
Trumps Verfügung setzt sogar Bundesmittel als Druckmittel gegen aufsässige Bundesstaaten ein. Doch New Yorks mutiger Schritt zeigt, dass sich die Bundesstaaten beim Schutz ihrer Einwohner vor KI-Risiken nicht von finanzieller Einflussnahme einschüchtern lassen.
Was sich gegenüber dem ursprünglichen Gesetzentwurf geändert hat
Hinter den Kulissen hat ein erbitterter Lobbykampf die endgültige Gesetzesfassung gegenüber dem ursprünglichen Entwurf verändert. Erste Vorschläge Hochuls hätten das Gesetz erheblich abgeschwächt, unter anderem durch eine Senkung der Strafen von 10–30 Millionen US-Dollar auf lediglich 1 Million US-Dollar und eine Verlängerung der Frist für die Meldung von Vorfällen von 72 Stunden auf 15 Tage.
Die Verhandlungen offenbarten intensive Einflusskampagnen. Industrieverbände, die Spendenveranstaltungen für Hochul ausgerichtet hatten, drängten massiv auf diese Änderungen. Der endgültige Kompromiss hielt an der entscheidenden Meldepflicht innerhalb von 72 Stunden fest und passte andere Bestimmungen an.
Das Gesetz wandelt Sicherheits-„protokolle“ in „Rahmenwerke“ um, die allgemeine Vorgehensweisen statt konkreter Anforderungen an die Einhaltung beschreiben. Diese strategische Verschiebung gibt Unternehmen mehr Spielraum und erhält zugleich die Transparenzpflichten aufrecht.
Die Fronten sind bereits verhärtet
Unterstützung kommt von Gewerkschaften und Bürgerrechtsgruppen, die das Gesetz als Schutz vor Arbeitsplatzverlusten und Diskriminierung betrachten. Einige Entwickler äußern derweil Bedenken hinsichtlich des Verwaltungsaufwands durch die neuen Meldepflichten.
Rechtliche Anfechtungen scheinen unausweichlich. Experten rechnen mit Gegenwehr von Technologieunternehmen, die argumentieren könnten, das Gesetz greife in die Zuständigkeit der Bundesregierung über oder verletze Geschäftsgeheimnisse. Unternehmen stehen nun vor der Herausforderung, KI-Systeme rund um die Uhr zu überwachen, um Vorfälle innerhalb der Frist von 72 Stunden zu erkennen.
Der Durchsetzungsmechanismus des Gesetzes stattet den Generalstaatsanwalt des Bundesstaats mit der Befugnis aus, zivilrechtliche Strafen zu verhängen, und schafft damit einen direkten Weg für regulatorische Maßnahmen gegen Unternehmen, die die Vorschriften nicht einhalten. Damit reiht sich New York neben Kalifornien in die Schaffung einer neuen Regulierungslandschaft ein, die den Umgang der gesamten KI-Branche mit Sicherheit und Transparenz neu gestalten könnte.
OpenAI hat angekündigt, mit der Veröffentlichung seines neuesten KI-Modells, GPT-5.2.