Colorado SB 26-189 KI-Gesetz Analyse | ATLAS — AGORÀ

Am 14. Mai 2026 unterzeichnete Colorado-Gouverneur Jared Polis den Senate Bill 26-189 (Colorado General Assembly, 2026). Das Gesetz ersetzte SB 24-205, den Colorado Artificial Intelligence Act, der im Mai 2024 verabschiedet wurde und am 1. Februar 2026 in Kraft treten sollte. Die Ersetzung erfolgte vor dem Inkrafttreten des ursprünglichen Gesetzes und machte Colorado zum ersten US-Bundesstaat, der ein umfassendes KI-Haftungsstatut sowohl verabschiedete als auch grundlegend überarbeitete.

Was sich zwischen SB 24-205 und SB 26-189 geändert hat

SB 24-205 legte Entwicklern und Betreibern von Hochrisiko-KI-Systemen ein risikobasiertes Compliance-Framework auf. Die Verpflichtungen umfassten: Folgenabschätzungen vor dem Einsatz, Ausrichtung an anerkannten Standards wie NIST AI RMF oder ISO/IEC 42001, Dokumentation von Trainingsdaten und Modellgrenzen sowie Offenlegung gegenüber Verbrauchern bei folgenschweren Entscheidungen.

SB 26-189 behält die Benachrichtigungs- und Transparenzbestimmungen bei, die Pflicht zur Offenlegung, wenn KI bei folgenschweren Entscheidungen eingesetzt wird, und streicht die Anforderungen für Risikobewertung, Standardausrichtung und Dokumentation. Das Haftungsrahmenwerk ist von einem Risikomanagement-Modell zu einem Offenlegungsmodell geschrumpft.

Das Governance-Signal: US-KI-Regulierung ist strukturell fragmentiert

Für General Counsel und Chief Compliance Officer mit multi-jurisdiktionaler KI-Exponierung bringt die Überarbeitung eine spezifische Herausforderung: Die für SB 24-205 kalibrierte Compliance-Haltung ist für Colorado überangepasst, und das Bundespicture bleibt offen. Organisationen, die NIST AI RMF-Ausrichtung in ihr KI-Governance-Programm integriert haben, behalten diese Infrastruktur, die strategische Entscheidung lautet: selektive Anwendung oder Beibehaltung als einheitlichen Standard in Erwartung föderaler Entwicklungen.

Die Colorado-Revision ist ein Datenpunkt in einem breiteren Muster. Die USA haben bislang kein föderales KI-Rahmenwerk mit verbindlichen Pflichten für den Privatsektor eingeführt. Auf Staatsebene war Colorado die fortschrittlichste Jurisdiktion. Die Kurskorrektur hin zu einem leichteren Offenlegungsmodell signalisiert eine Verschiebung des politischen Gleichgewichts für umfassende KI-Haftungsgesetzgebung, zumindest in diesem Legislaturzyklus.

Drei Entscheidungen für das Board

1. Audit Ihres Colorado-KI-Portfolios. SB 26-189 behält Offenlegungspflichten für folgenschwere Entscheidungen bei, Beschäftigung, Kredit, Wohnen, Bildung, Gesundheit. Organisationen, die KI in diesen Kontexten in Colorado einsetzen, unterliegen weiterhin Benachrichtigungsanforderungen. Das Audit bleibt erforderlich; der Umfang hat sich verändert.

2. Neubewertung Ihrer NIST AI RMF-Investition. Organisationen, die als Reaktion auf SB 24-205 Risikobewertungsfähigkeiten aufgebaut haben, behalten diese Fähigkeiten, die Colorado-Pflicht entfällt. Die zentrale Frage: Werden föderale Anforderungen kommen, und in welchem Zeitrahmen? NIST RMF-Ausrichtung bleibt für Bundesaufträge und erwartete föderale Rahmenwerke relevant.

3. Systematische Kartierung Ihrer Multi-Staaten-Exposition. Texas, Illinois und New York haben aktive KI-Regulierungsvorschläge. Andere Bundesstaaten erwägen Rahmenwerke, die strukturell näher am ursprünglichen SB 24-205 als an SB 26-189 sind. Eine kontinuierliche Monitoring-Funktion, anstelle einer punktuellen Bewertung, ist die Governance-Struktur, die die aktuelle Regulierungslandschaft erfordert.

Regulatorischer Horizont

SB 26-189 gilt seit dem 14. Mai 2026. Bundesweite KI-Gesetzgebungsvorschläge befinden sich weiterhin im Ausschussverfahren. Das EU-KI-Gesetz, anwendbar auf Organisationen im Europäischen Wirtschaftsraum, behält sein risikobasiertes Haftungsrahmenwerk mit phasenweisen Verpflichtungen bis August 2027 bei.

→ Zum risikobasierten Governance-Modell der EU und den Enterprise-Anforderungen: EU AI Act Omnibus: Was sich für Unternehmen geändert hat.

Dieses DeskEnterprise & Governance | Quellen: Colorado SB 26-189 (unterzeichnet 14. Mai 2026), Colorado General Assembly 75. Sitzung. Vergleich mit: SB 24-205, 74. Sitzung (2024).