USA stoppen KI-Aufsicht, Europa zieht die Leitplanken an

Innerhalb einer Woche haben die USA und Europa in der KI-Regulierung in entgegengesetzte Richtungen gedreht. In Washington hat Donald Trump die Unterzeichnung einer Executive Order zur KI-Aufsicht wenige Stunden vor dem Termin gestoppt. In Brüssel und Berlin läuft die Bewegung andersherum: bindender AI Act, ein frischer Leitfaden zur Hochrisiko-Einstufung und eine staatlich gebaute, souveräne KI-Cloud. Die Schere zwischen beiden Regulierungswelten geht weiter auf, und das ist für DACH-Teams ein Planungsfaktor.

Was in den USA passiert ist

Trump hat am 21. Mai eine Executive Order gestoppt, die einen freiwilligen Prüfprozess für KI-Modelle eingeführt hätte. Der Kern: KI-Firmen sollten ihre fortschrittlichsten Modelle vor der Veröffentlichung mit der Regierung teilen, Bundesbehörden hätten bis zu 90 Tage Zeit für eine Sicherheitsprüfung gehabt. Zuständig wäre das Center for AI Standards and Innovation (CAISI) im Wirtschaftsministerium gewesen, die umbenannte Nachfolgeorganisation des unter Biden gegründeten US AI Safety Institute. CAISI hatte dafür bereits Prüf-Partnerschaften mit Google, Microsoft und xAI angekündigt.

Wichtig: Es ging um eine freiwillige Vereinbarung, nicht um eine Pflicht. Trotzdem wurde sie kassiert. Trump begründete das knapp: Er möge "bestimmte Aspekte" nicht, das Ganze "steht im Weg", und: "Wir führen vor China, wir führen vor allen." Berichten zufolge hatten Tech-nahe Berater massiv interveniert. Kurz darauf verschwand eine bereits veröffentlichte CAISI-Ankündigung zu Pre-Deployment-Tests wieder von der NIST-Website.

Das Bemerkenswerte ist nicht der Stopp an sich, sondern die Begründung. Selbst eine freiwillige, industriefreundliche Vorab-Prüfung gilt der Administration als Tempobremse im Rennen gegen China. Diese Order ist übrigens nicht zu verwechseln mit der bereits im Dezember 2025 unterzeichneten Verfügung, die Einzelstaaten-Gesetze zu KI überschreiben soll. Beide ziehen in dieselbe Richtung: weniger Regeln, mehr Tempo.

Was Europa macht

Europa geht den anderen Weg. Der EU AI Act bleibt verbindlich. Zwar hat der Omnibus-Deal die Hochrisiko-Fristen bis Dezember 2027 nach hinten geschoben, aber die Pflichten selbst stehen. Parallel hat die EU-Kommission einen Leitfaden zur Klassifizierung von Hochrisiko-KI vorgelegt, der Teams erstmals ein praktisches Werkzeug gibt, ihre Anwendungen rechtssicher einzuordnen.

Deutschland legt noch eine Ebene drauf. Mit der souveränen KI-Cloud des Bundes ("Deutschland-Stack") wird Datenkontrolle zum Beschaffungskriterium: Zero-Trust und Bring-Your-Own-Key sind dort vertraglich festgeschrieben. Wo die USA Aufsicht abbauen, bauen Bund und EU sie aus, von der Modellprüfung bis zur Frage, wer am Ende die Schlüssel hält.

Die Schere: was das praktisch heißt

Für Teams im DACH-Raum entsteht aus dem Gegensatz weniger eine politische als eine handfeste Planungsfrage:

Planungssicherheit: Europa liefert eine Timeline, die vorerst feststeht. Die US-Linie ist ein bewegliches Ziel, bei dem selbst freiwillige Rahmenwerke über Nacht verschwinden. Wer auf US-Selbstregulierung als Verlässlichkeit setzt, plant auf Sand.
Was heißt "geprüft"? Ohne CAISI-Vorabprüfung bedeutet "sicherheitsgetestet" bei US-Modellen erstmal das, was der Anbieter selbst darunter versteht. Wer Frontier-Modelle einsetzt, sollte Modell-Governance und Test-Nachweise selbst einfordern statt auf ein staatliches Siegel zu hoffen.
Souveränität wird konkret: Die Divergenz ist genau das Argument, das hinter dem Deutschland-Stack und der Aleph-Alpha-Cohere-Debatte steht. Wer Betriebsort, Datenkontrolle und Exit-Pfade kennt, ist gegen politische Kehrtwenden auf beiden Seiten des Atlantiks besser abgesichert.

Einordnung

Gestoppt heißt nicht beerdigt. Die Order ist verschoben, nicht zurückgezogen, sie kann in geänderter Form zurückkommen. Und der Omnibus-Deal in Europa zeigt, dass auch die EU-Seite unter Industriedruck nachgibt, wenn auch langsamer und ohne die Grundregeln zu kippen.

Was bleibt, ist die Richtung: Die USA setzen auf Tempo und Selbstregulierung, Europa auf verbindliche Leitplanken und Souveränität. Für die Praxis im DACH-Raum heißt das vor allem, sich nicht von US-Schlagzeilen treiben zu lassen. Die Pflichten, die hier zählen, stehen im AI Act, und die kommen unabhängig davon, was in Washington gerade unterschrieben wird oder eben nicht. Wie man die Hochrisiko-Kriterien systematisch auf den eigenen Stack überträgt, behandelt der Artikel zur digitalen Souveränität für KI-Teams.