Die Lücke, die Kalifornien füllen wollte
Am 30. März 2026 unterzeichnete der Gouverneur von Kalifornien, Gavin Newsom, eine Executive Order, die dem Bundesstaat vier Monate Zeit gibt, um KI-Richtlinien für die öffentliche Sicherheit zu entwickeln. Dieser Schritt geschieht nicht im luftleeren Raum: Er ist eine direkte Reaktion auf die Haltung der Trump-Administration, die darauf drängt, die KI-Industrie so weit wie möglich deregulierend zu halten und jede Norm als unnötige Belastung für die Innovation zu brandmarken.
Dieser Konflikt ist kein akademischer Disput über Föderalismus. Es handelt sich um einen Bruch in der Governance mit sofortigen betrieblichen Konsequenzen für jedes KI-Unternehmen, das im größten Bundesstaat der Vereinigten Staaten Geschäfte machen möchte. Kalifornien ist kein peripherer Markt: Hier konzentriert sich die höchste Dichte an Technologieunternehmen weltweit, und die öffentlichen Aufträge stellen Volumina dar, die kein Akteur in der Branche ignorieren kann, ohne echte Auswirkungen auf sein Kundenportfolio zu spüren.
Was Newsom aufbaut, ist keine ideologische Barriere. Es ist ein Marktmechanismus. Durch die Verknüpfung des Zugangs zu Staatsverträgen mit der Einhaltung noch zu definierender Sicherheitsstandards verwandelt Kalifornien Regulierung in ein Auswahlkriterium für Anbieter. Für KI-Unternehmen bedeutet das, dass die Frage nicht mehr ist, ob es Regulierung geben wird, sondern wie viel es kosten wird, sich an eine fragmentierte rechtliche Landschaft zwischen Bund und Bundesstaat anzupassen.
Fragmentierung der Regulierung als Geschäftsriskiko
Die Entscheidung Kaliforniens eröffnet ein Szenario, das die Teams für Unternehmensstrategien jetzt modellieren sollten: die Koexistenz von widersprüchlichen Regulierungsrahmen innerhalb desselben Landes. Ein Unternehmen, das unter den Präferenzen der Bundeskritik an der Regulierung operiert und gleichzeitig Zugang zu Aufträgen in Kalifornien, New York oder Illinois möchte, wird differenzierte Compliance-Architekturen entwickeln müssen. Das hat feste Kosten, und diese Kosten verschwinden nicht mit dem nächsten politischen Zyklus.
Das Paradoxe am deregulierten Argument Washingtons ist, dass es den gegenteiligen Effekt des Versprochenen hervorruft. Wenn die Bundesregierung ihre normativen Rollen abgibt, füllen die Bundesstaaten diese Lücke mit eigenen, weniger koordinierten Rahmenbedingungen, die schwieriger zu skalieren sind. Eine einheitliche bundesweite Regulierung, so unangenehm sie auch sein mag, reduziert die Compliance-Kosten für Unternehmen, die in mehreren Jurisdiktionen tätig sind. Ihre Abwesenheit vervielfacht diese Kosten. Mittlere KI-Unternehmen, die nicht über die Rechtsabteilungen großer Technologiekonglomerate verfügen, werden die ersten sein, die diese Last zu spüren bekommen.
Es gibt ein historisches Muster, das diese Sichtweise unterstützt. Als Kalifornien seine eigenen Datenschutzgesetze mit dem California Consumer Privacy Act eingeführt hat, entschieden sich viele Unternehmen, diese Standards landesweit anzuwenden, einfach weil die Verwaltung unterschiedlicher Versionen desselben Produkts kostspieliger war als eine Vereinheitlichung. Die kalifornische Regulierung wurde de facto zum Referenzstandard. Dieselbe Mechanik könnte sich auch bei der KI wiederholen, und die Folgen wären weitreichender, angesichts des strategischen Gewichts dieser Technologie.
Öffentliche Sicherheit als wirtschaftliches Argument
Die Sprache der Executive Order ist absichtlich gewählt: Sie spricht von öffentlicher Sicherheit und Rechten, nicht von Innovation oder Wettbewerbsfähigkeit. Diese rhetorische Wahl ist nicht zufällig. Sie rahmt die Debatte so, dass jede Opposition automatisch mit Nachlässigkeit gegenüber dem Bürger assoziiert wird, eine für Unternehmen, die von öffentlichen Aufträgen oder dem Vertrauen der Verbraucher abhängig sind, politisch nicht haltbare Position.
Aus einer Risikomanagement-Perspektive sind Organisationen, die bereits in interne Audits ihrer KI-Systeme, in Mechanismen der Erklärbarkeit und in Protokolle der menschlichen Aufsicht investiert haben, nun in einer echten Wettbewerbsvorteilsposition. Nicht, weil sie tugendhafter sind, sondern weil ihre Kosten zur regulatorischen Anpassung erheblich geringer sein werden als die derjenigen, die auf unendliche Deregulierung als Geschäftsbedingung gesetzt haben.
Hierin liegt die tiefere organisatorische Lektion dieses Episoden. Führungskräfte, die ihre Wachstumsmodelle in der Annahme eines normativ reibungslosen Umfelds aufgebaut haben, haben eine implizite Entscheidung getroffen: Sie haben das regulatorische Risiko an das politische Umfeld ausgelagert. Das ist eine Wette, die über Quartale aufrechterhalten werden kann, aber selten einen vollständigen Zyklus öffentlicher Politik übersteht. Kalifornien hat gerade bewiesen, dass die Umgebung nicht immer mit den bequemsten Kalkulationen kooperiert.
Die Order von Newsom öffnet auch ein strategisches Fenster für Unternehmen, die bereit sind, aktiv an den kommenden vier Monaten der Politikausarbeitung teilzunehmen. Wenn ein Bundesstaat einen Prozess zur Normdefinition einberuft, haben diejenigen, die mit fundierten technischen Vorschlägen am Tisch sitzen, einen unverhältnismäßig großen Einfluss auf das Endergebnis. Der Sektor, der beschließt, draußen zu warten und sich nach den neuen Vorschriften zu beschweren, wird einmal mehr die kostspieligste Entscheidung treffen.
Führung, die Rahmenbedingungen schafft, nicht die, die leidet
Was in Sacramento geschieht, offenbart etwas, das über die kalifornische Politik hinausgeht: Die Governance der künstlichen Intelligenz kann kein Gespräch mehr sein, das Unternehmen dem Staat delegieren und sich später beklagen. Organisationen, die seit Jahren KI-Fähigkeiten entwickelt haben, in der Annahme, dass Regulierung ein Problem für andere sei, werden entdecken, dass diese Annahme einen aufgeschobenen Preis hatte, der nun fällig wird.
Führungskräfte, die dies vor ihren Wettbewerbern begreifen, müssen nicht warten, bis der Regulierer ihnen sagt, wie sie funktionieren sollen. Sie werden bereits intern die Standards entwickelt haben, die der Regulierer schließlich verlangen wird, und sie werden diese zu einem Vorteil in der Positionierung gegenüber institutionellen Kunden umgewandelt haben, die zunehmend Kriterien für technologische Verantwortung in ihre Einkaufsprozesse aufnehmen.
Die Kultur einer Organisation ist immer das Ergebnis der Gespräche, die ihre Führungskräfte den Mut hatten, zu führen, bevor die Umgebung sie dazu zwang, oder das unvermeidliche Symptom all der Gespräche, die ihnen ihr Ego beim bequemen Führen nicht rechtzeitig erlaubte, zu führen.
