Wenn die Regeln sich schneller ändern als Ihr Release-Zyklus

Drei Funktionen, drei Uhren

Ein Gespräch kommt jedes Mal auf, wenn wir einen neuen Markt in Betracht ziehen, und es löst sich selten sauber auf.

Das Produkt fragt, ob sich der Markteintritt lohnt. Die Rechtsabteilung fragt, wofür wir haften würden. Die Entwicklung fragt, was der Bau erfordern würde. Jede Funktion gibt eine Antwort, die für sich richtig und neben den anderen beiden unvollständig ist. Das Produkt kann einen Markt wollen, den die Rechtsabteilung gerade erst abgrenzt. Die Rechtsabteilung kann eine Pflicht beschreiben, für die die Entwicklung ein Jahr bräuchte. Die Entwicklung kann für ein Regime bauen, das nie kommt.

Ein Weg, das zu entscheiden, ist, eine Perspektive zu wählen und sie führen zu lassen. Das funktioniert, wenn der Boden stabil ist. Im Moment bewegt sich der Boden.

Was sich diesen Sommer geändert hat

Zwei Dinge geschahen innerhalb weniger Wochen, in entgegengesetzte Richtungen.

Die EU hat ein Vereinfachungspaket verabschiedet, das am 27. Juli 2026 in Kraft trat. Es verschiebt die Hochrisikopflichten aus Anhang III des AI Act vom 2. August 2026 auf den 2. Dezember 2027 und die in Produkte eingebetteten Systeme nach Anhang I auf den 2. August 2028. Das ist die teure Stufe: Risikomanagementsysteme, Konformitätsbewertung, CE-Kennzeichnung, Qualitätsmanagement, Registrierung, Überwachung nach dem Inverkehrbringen. Als Grund wurde der Zeitplan genannt. Die europäischen Normungsgremien arbeiteten noch an den Entwürfen der harmonisierten Normen, und eine Zertifizierung braucht eine veröffentlichte Norm.

Gleichzeitig wurde Artikel 50 am 2. August 2026 durchsetzbar, zu seinem ursprünglichen Datum. Er gilt für jedes System, das direkt mit einer Person interagiert, unabhängig von seiner Risikostufe, und verlangt, dass die Person erfährt, dass sie es mit KI zu tun hat. Generierte Inhalte müssen gekennzeichnet werden. Die Obergrenze liegt bei 15 Millionen Euro oder drei Prozent des weltweiten Umsatzes.

Kanada ging in die andere Richtung. AIDA ist mit dem Gesetzentwurf C-27 gescheitert, als das Parlament im Januar 2025 vertagt wurde. Der zuständige Minister hat erklärt, ein künftiger Rahmen solle schlank sein. Die aktiven Bundesvorhaben sind Datenschutz- und Gesetze zur digitalen Sicherheit.

In Kanada kommen die verbindlichen Pflichten über das Datenschutzrecht der Provinzen. Quebecs Gesetz 25 ist seit September 2024 vollständig in Kraft, mit Strafen bis zu 25 Millionen Dollar, und seine Bestimmungen zu automatisierten Entscheidungen lesen sich ähnlich wie die europäischen: die Person informieren, Logik und Kriterien erklären, ihr ermöglichen, Stellungnahmen einzureichen, auf Anfrage eine menschliche Überprüfung bieten.

„Sind wir konform" hat ein Verfallsdatum

Legt man beides nebeneinander, liegt die nützliche Lehre über jeder einzelnen Rechtsordnung.

Eine Organisation, die den vollständigen Hochrisikoapparat für August 2026 gebaut hat, hat ihn sechzehn Monate zu früh bezahlt, gegen Normen, die noch im Entwurf waren. Eine Organisation, die nichts gebaut hat, hat eine Transparenzpflicht verpasst, die mit einer echten Strafe durchsetzbar wurde. Beide haben denselben Fehler gemacht. Jede hat eine sich bewegende Anforderung wie eine feste behandelt und sich früh auf eine Richtung festgelegt.

„Sind wir konform" hat eine Antwort, deren Haltbarkeit in Monaten gemessen wird.

Die Frage, die bleibt

Die Frage, die den Wandel übersteht, ist eine Lieferfrage:

Wenn die nächste wesentliche Änderung kommt, sind wir in der Lage, sie zu erfüllen, oder verlassen wir diesen Markt?

Beide Antworten sind legitim. Die Entscheidung, einen Markt zu verlassen, ist eine echte strategische Wahl, und sie wird am besten bewusst, früh und schriftlich getroffen. Zu vermeiden ist die Entdeckung, dass eine Änderung außer Reichweite liegt, wegen einer Entscheidung, die Jahre zuvor aus Gründen getroffen wurde, die nichts mit Regulierung zu tun hatten.

Diese Frage zu beantworten erfordert zu wissen, wo die Last auftrifft, wenn sich das Recht ändert, und genau diese Punkte beweglich zu halten.

Wo die Last auftrifft

Für eine KI-Funktion in einem operativen System beobachten wir eine kurze Liste. Jeder Punkt ist eine Stelle, an der eine Regeländerung Gewicht auflegen würde.

Der Modellanbieter. Bei uns ist er eine Einstellung, die ein Administrator wählt. Sie liegt in der Datenbank, und der Rest der Pipeline arbeitet mit jedem konfigurierten Anbieter.

Wo Daten liegen und welches Recht sie regelt. Das sind zwei verschiedene Fragen. Eine Instanz und eine Datenbank pro Kunde, in der Rechtsordnung, die der Kunde wählt, machen beide getrennt beantwortbar.

Ob ein Mensch beteiligt ist. Der Assistent schlägt vor, und eine Person übernimmt oder verwirft. Menschliche Aufsicht taucht in fast jedem Regime auf, das wir betrachtet haben, und sie lässt sich von Anfang an weit leichter einplanen.

Was die Instanz verlässt. Namen, E-Mail-Adressen und Telefonnummern werden durch deterministische Token ersetzt, bevor eine Anfrage hinausgeht. Die Rückzuordnung bleibt in der eigenen Datenbank des Kunden.

Was Sie hinterher belegen können. Ein Prüfprotokoll hält fest, wer was wann getan hat. Jedes Regime, das wir gelesen haben, verlangt Aufzeichnungen. Sie unterscheiden sich bei Aufbewahrung und Format, und Aufbewahrung und Format lassen sich leicht ändern, sobald die Aufzeichnungen existieren.

Offenlegung. Das ist die Pflicht, die in Europa heute durchsetzbar ist, und zugleich die günstigste. Sie braucht einen Text in jeder unterstützten Sprache und eine Kennzeichnung generierter Inhalte. Unser Assistent versieht jede Antwort mit dem Namen des KI-Anbieters, der sie erzeugt hat.

Die organisatorische Hälfte

Die Liste oben ist eine Architekturliste, und Architektur ist die leichtere Hälfte. Beim organisatorischen Gegenstück sind Teams oft stärker festgelegt, als ihnen bewusst ist.

Nennt ein Kundenvertrag einen bestimmten Modellanbieter? Legt ein unterzeichneter Auftragsverarbeitungsvertrag ein Land fest, das Sie neu verhandeln müssten, um es zu verlassen? Wenn eine Aufsichtsbehörde Unterlagen anfordert, würden Sie sie aus den Aufzeichnungen erzeugen, oder wäre das ein Projekt, für das Sie Personal abstellen müssten? Wer achtet auf den nächsten Artikel 50, und wie würde diese Person davon erfahren? Und wenn sich ein Markt nicht mehr lohnt, wer trifft diese Entscheidung?

Der schwierige Teil ist organisatorisch.

Die Nachweise, die belegen, dass Sie Governance ernst nehmen, sind oft dieselben, die Ihre Fähigkeit zur Veränderung einschränken. Eine Zertifizierung hat einen Geltungsbereich. Eine vertragliche Zusage hat eine Laufzeit. Eine Speicherortgarantie nennt einen Ort. Jede wirkte am Tag der Unterzeichnung wie Sorgfalt, und jede engt ein, was Sie im nächsten Jahr tun können. Diese Spannung löst sich in einem Gespräch, in dem Rechtsabteilung und Entwicklung beide Seiten gemeinsam berücksichtigen.

Der letzte Schalter gehört dem Kunden

Wir verkaufen operative Software. Die KI erleichtert einen Teil dieser Arbeit.

Das hat eine Designfolge, die wir in jedem regulatorischen Klima für richtig halten. Der Assistent wird auf einer neuen Instanz deaktiviert ausgeliefert und bleibt aus, bis ein Administrator ihn einschaltet. Der Kunde hält diesen Schalter. Wenn sich seine eigenen Pflichten ändern, sein Rat Stellung bezieht oder er lieber darauf verzichtet, schaltet er ihn selbst ab, ohne Release von uns und ohne Anfrage.

Was „agil" hier bedeutet

Agilität wird meist als Eigenschaft der Arbeitsplanung eines Teams beschrieben. In einem Umfeld wie diesem ist sie eher ein Vergleich zweier Geschwindigkeiten: wie schnell sich der Boden bewegt und wie schnell Sie reagieren können.

Wenn sich der Boden schneller bewegt, muss sich der Prozess ändern. Einen Markt zu verlassen ist ein legitimes Ergebnis dieses Vergleichs. Der Fehler ist, bei der Entscheidung anzukommen, ohne bemerkt zu haben, dass sie gerade getroffen wurde.