Gouverneur Gavin Newsom verschärft per Erlass die Anforderungen für KI-Unternehmen, die staatliche Aufträge in California anstreben – und setzt damit ein klares Gegenzeichen zur Deregulierungspolitik der Trump-Administration in Washington.
Californias neue KI-Vertragsauflagen: Strengere Anforderungen für staatliche Aufträge
California erhöht den Druck auf KI-Anbieter im öffentlichen Beschaffungsmarkt. Mit einem Gouverneursexekutiverlass etabliert der Bundesstaat neue Mindeststandards für Transparenz und Sicherheit – und positioniert sich damit als eigenständige Regulierungsmacht gegenüber der Bundespolitik.
Inhalt des Erlasses
Der Erlass verpflichtet KI-Anbieter, die Verträge mit californischen Behörden abschließen wollen, zu erweiterten Transparenz- und Sicherheitsnachweisen. Konkret müssen Unternehmen nachweisen, dass ihre Systeme definierten Sicherheitsstandards entsprechen und dass Risiken durch den Einsatz generativer KI-Modelle systematisch bewertet wurden.
Damit werden faktisch neue Mindestanforderungen für den Zugang zu einem der volumenstärksten öffentlichen Beschaffungsmärkte der USA etabliert.
California ist mit einem Bruttoinlandsprodukt, das größer ist als das der meisten G7-Staaten, kein marginaler Akteur. Behörden des Bundesstaats zählen zu den bedeutendsten öffentlichen Auftraggebern für Technologiedienstleistungen in Nordamerika.
Konfrontation mit der Bundespolitik
Die Maßnahme steht im Kontext einer wachsenden Auseinandersetzung zwischen Sacramento und Washington. Die Trump-Administration hat auf Bundesebene einen deutlich deregulierungsorientierten Kurs eingeschlagen und staatliche KI-Auflagen zuletzt als Innovationshemmnis kritisiert.
Newsom hatte zuletzt mehrere weitreichende KI-Gesetze des californischen Parlaments per Veto gestoppt – darunter den viel diskutierten SB 1047, der Entwickler großer Modelle zu umfangreichen Sicherheitsprüfungen verpflichtet hätte.
Der aktuelle Erlass zeigt, dass der Gouverneur den regulatorischen Hebel nun auf der Beschaffungsseite ansetzt – einem Bereich, der vollständig in der Exekutivgewalt des Bundesstaats liegt und keiner legislativen Mehrheit bedarf.
Praktische Auswirkungen für KI-Anbieter
Für Unternehmen, die im öffentlichen Sektor der USA tätig sind oder dies planen, entstehen damit neue Compliance-Anforderungen. KI-Systeme, die in californischen Behörden eingesetzt werden sollen, müssen künftig dokumentierte Sicherheitsnachweise erbringen.
Dieser Ansatz – Regulierung über Beschaffungsrecht statt über Gesetzgebung – gilt als modellhaft und könnte weitere US-Bundesstaaten zur Nachahmung animieren. Branchenbeobachter erwarten, dass die Maßnahme besonders kleinere KI-Anbieter vor erhöhten Dokumentations- und Zertifizierungsaufwänden stellen wird, während etablierte Technologiekonzerne die neuen Anforderungen eher als Markteintrittsbarriere für Wettbewerber nutzen könnten.
Einordnung für deutsche Unternehmen
Für deutsche Technologieunternehmen und KI-Anbieter, die den US-Markt im Blick haben, zeichnet sich ein fragmentiertes regulatorisches Bild ab: Während auf Bundesebene Deregulierung dominiert, verschärfen einzelne Bundesstaaten – allen voran California – ihre Anforderungen eigenständig.
Unternehmen, die Verträge mit US-Behörden anstreben, sollten ihre Compliance-Strategie nicht allein an der Bundespolitik ausrichten, sondern die bundesstaatliche Regulierungsebene systematisch einbeziehen. Wer bereits mit dem EU AI Act vertraut ist, bringt konzeptionell eine solide Grundlage mit – die konkrete Ausgestaltung der californischen Anforderungen erfordert jedoch eine eigenständige rechtliche Prüfung.
Quelle: Decrypt AI
