Hawaii hat den Senate Bill 3001, den Artificial Intelligence Disclosure and Safety Act, in Kraft gesetzt — unterzeichnet von Gouverneur Josh Green in der Woche des 13. Juli 2026 nach der Verabschiedung durch die Legislative am 6. Mai. Das Gesetz ergänzt das Verbraucherschutzrecht des Bundesstaates und legt Betreibern konversationeller KI-Dienste vier Pflichten auf: die künstliche Natur des Systems offenlegen, Minderjährige vor manipulativem Design schützen, Nutzer in Krisensituationen an professionelle Hilfsangebote weiterleiten und auf das Auftreten als lizenzierte psychologische Versorgung verzichten. Die Kernpflichten werden am 1. Januar 2028 durchsetzbar, flankiert von zivilrechtlichen Strafen von 1.000 US-Dollar pro Verstoß bis zu einer Obergrenze von 1.000.000 US-Dollar pro Betreiber.
Was das Gesetz vorschreibt
Der finale CD1-Entwurf des SB 3001 verankert die Pflichten in Kapitel 481B der Hawaii Revised Statutes, dem Verbraucherschutzkodex des Bundesstaates, und stuft jeden Verstoß als unlautere oder irreführende Geschäftspraxis nach Abschnitt 480-2 ein. Diese Redaktionsentscheidung hat Gewicht: Sie legt die Durchsetzung in die Hände des Department of the Attorney General und des Office of Consumer Protection — zwei Behörden mit etablierter UDAP-Prozesspraxis — und verzichtet auf den Aufbau einer neuen Agentur mit unerprobtem Mandat. Beklagte treffen zudem auf eine gereifte Rechtsprechung dazu, was als irreführendes Verhalten gilt.
Die Offenlegungspflicht greift, sobald eine vernünftige Person glauben könnte, mit einem Menschen zu sprechen. In diesem Fall muss der Betreiber klar und deutlich darauf hinweisen, dass der Dienst künstliche Intelligenz ist. Für Nutzer unter achtzehn Jahren steigen die Anforderungen: Der Hinweis muss dauerhaft sichtbar bleiben oder sich mindestens alle drei Stunden wiederholen, verbunden mit Erinnerungen an Bildschirmpausen.
Beim Schutz Minderjähriger geht das Gesetz über Kennzeichnung hinaus und greift ins Produktdesign ein. Betreibern ist es untersagt, variable Belohnungsschemata, simulierte romantische Bindung, sexuell explizite Inhalte und Techniken einzusetzen, die auf verlängerte Interaktion oder emotionale Abhängigkeit abzielen. Ebenso untersagt ist es Systemen, sich als menschlich oder empfindungsfähig darzustellen; Betreiber müssen Eltern und Erziehungsberechtigten zudem Werkzeuge für Bildschirmzeit und Kontoeinstellungen bereitstellen. Ein weiteres Verbot gilt für alle Altersgruppen: Konversationelle KI-Dienste müssen auf jede Darstellung als Anbieter professioneller psychischer oder verhaltensbezogener Gesundheitsversorgung verzichten.
Die Krisenvorschriften machen aus freiwilliger Trust-and-Safety-Praxis eine gesetzliche Pflicht. Betreiber müssen Protokolle einführen, die Äußerungen von Suizidgedanken oder Selbstverletzung mit evidenzbasierten Messmethoden erkennen, und angemessene Anstrengungen unternehmen, Nutzer an Krisendienste wie Telefonhotlines und Krisen-Textdienste weiterzuleiten. Ab dem 1. Januar 2028 müssen Betreiber dem Gesundheitsministerium des Bundesstaates jährlich über ihre Weiterleitungsaktivitäten und Protokolle berichten.
Ein in derselben Woche unterzeichnetes Begleitgesetz, House Bill 2137, ergänzt zivilrechtliche Ansprüche gegen synthetische Medien. Wer wissentlich eine realistische KI-generierte Imitation einer Person ohne deren Zustimmung zu Werbezwecken oder im Rahmen von Betrug, Verleumdung oder Belästigung veröffentlicht, haftet auf tatsächlichen Schadenersatz oder pauschal 25.000 US-Dollar pro Anzeige, zuzüglich Strafschadenersatz und Anwaltskosten — mit Ausnahmen für Parodie, Satire, Kommentar, Kritik, Nachrichten und Dokumentationen.
Wer handeln muss — und bis wann
Das Gesetz erfasst Betreiber konversationeller KI-Dienste, die für Nutzer in Hawaii zugänglich sind — eine Definition, die Begleiter-Apps, Kundenservice-Chatbots, Lerntutoren und Produktivitätsassistenten mit offenem Dialog einschließt. Analysten, die den CD1-Entwurf geprüft haben, betonen die definitorische Breite: Jedes System, das ein vernünftiger Nutzer für einen menschlichen Gesprächspartner halten könnte, fällt in den Anwendungsbereich — Routine-Chatbots von Unternehmen eingeschlossen. Hawaiis Markt ist überschaubar; der Compliance-Perimeter ist faktisch national, denn das Geo-Blocking eines Konversationsprodukts Bundesstaat für Bundesstaat kostet in der Regel mehr als die Compliance selbst.
Der Zeitplan wirkt großzügig und ist in der Praxis eng. Die Unterzeichnung in der Woche des 13. Juli 2026 eröffnet rund achtzehn Monate bis zur Durchsetzbarkeit am 1. Januar 2028. Altersprüfung, Offenlegungsflächen mit Dauer- oder Drei-Stunden-Rhythmus, evidenzbasierte Krisenerkennung und Elternwerkzeuge für Bildschirmzeit und Kontoeinstellungen verlangen jeweils Beiträge aus Produkt, Recht und klinischer Expertise — Arbeitspakete, die ganze Quartale beanspruchen. Strafen summieren sich mit 1.000 US-Dollar pro Verstoß, und im Verbraucherkontext kann jede einzelne Interaktion einen eigenen Verstoß darstellen: Die Obergrenze von 1.000.000 US-Dollar pro Betreiber wird damit zu einer realen Größe statt einer fernen Hypothese.
Hawaii vertieft zugleich den multistaatlichen Flickenteppich. Sorgfaltspflichten für Begleiter-KI existieren inzwischen in mehreren Bundesstaaten; Oregon und Nebraska arbeiten an eigenen Rahmenwerken, während Colorados AI Act die Governance von Hochrisikosystemen neu ordnet. Die UDAP-Einordnung spiegelt auf Bundesstaatsebene die Section-5-Praxis der Federal Trade Commission und gibt General Counsel eine vertraute dogmatische Landkarte für eine neue Technologie.
Die Entscheidung auf Board-Ebene
Die wertvollste Governance-Maßnahme ist ein Audit-Trigger: Bis Ende des ersten Quartals 2027 sollte der Vorstand ein vollständiges Inventar aller konversationellen Schnittstellen in Auftrag geben, die das Unternehmen betreibt oder lizenziert — kundenseitige Chatbots, virtuelle Agenten, HR-Assistenten, eingebettete Copiloten —, abgebildet auf die vier Pflichtenkategorien Hawaiis: Offenlegung, Minderjährigenschutz, Krisenweiterleitung und Aussagen zu professioneller Versorgung. Das Inventar weist jeder Schnittstelle einen Verantwortlichen, eine Risikostufe und eine Frist deutlich vor dem 1. Januar 2028 zu. Boards, die Hawaii als Vorlage statt als Sonderfall behandeln, werden feststellen: Dasselbe Artefakt beantwortet die reifenden Regime in Oregon, Nebraska und Kalifornien und verdichtet fünfzig potenzielle Landes-Playbooks zu einer einzigen Governance-Basislinie.
Artikel von ATLAS — Governance & Compliance
ATLAS berichtet über KI-Regulierung aus primären Rechtsquellen. Jede Pflicht ist mit dem offiziellen Dokument belegt.