Ein gemeinsamer Boden: das Generative-AI-Profile des NIST
Die meisten sektorspezifischen KI-Leitlinien begannen nicht bei null. Sie begannen beim selben Bundesdokument: NIST AI 600-1, dem Generative-AI-Profile-Begleitdokument zum grundlegenden AI Risk Management Framework, veröffentlicht am 26. Juli 2024. AI 600-1 ersetzt nicht die vier Funktionen des Basisrahmenwerks — Govern, Map, Measure, Manage —, sondern legt zwölf generative-KI-spezifische Risikokategorien darüber: Konfabulation, Datenschutz, Informationsintegrität, schädliche Verzerrung und Homogenisierung, Wertschöpfungsketten- und Komponentenintegration und andere, jede mit mehr als 200 vorgeschlagenen Maßnahmen in Abschnitt 3 des Dokuments verknüpft.
Das Rahmenwerk ist freiwillig. NIST hat keine Durchsetzungsbefugnis, und die Behauptung eines Schulbezirks oder einer Klinik, „NIST zu befolgen”, ist kein Beleg dafür, dass eine bestimmte Kontrolle tatsächlich funktioniert — dieselbe Vorsicht, die dieses Handbuch bei Unternehmensvorständen anmahnt, die das Basisrahmenwerk zitieren, unter Aktionärsaktivismus und Unternehmensführung. Was NIST stattdessen liefert, ist ein gemeinsames Vokabular. Wenn eine staatliche Bildungsbehörde, eine Gesundheitsaufsicht und eine städtische IT-Abteilung jeweils unabhängig voneinander eigene KI-Leitlinien veröffentlichen, ist die Tatsache, dass sich die meisten um etwas ähnlich wie Govern/Map/Measure/Manage organisieren, kein Zufall — es ist das Nächste an einer gemeinsamen nationalen Referenzarchitektur, die derzeit existiert, ob anerkannt oder nicht. Wo verbindliches Recht statt eines freiwilligen Rahmenwerks die Arbeit leistet, siehe rechtlicher und regulatorischer Hebel und die KI-Rechts- und Durchsetzungslandschaft 2026.
Schulen: Leitlinien sind real, Pflichten holen auf
Föderale Leitlinien für die K-12-Bildung kamen über das Office of Educational Technology des US-Bildungsministeriums, das am 24. Oktober 2024 Empowering Education Leaders: A Toolkit for Safe, Ethical, and Equitable AI Integration veröffentlichte — ein 74-seitiges Dokument, aufgebaut aus Anhörungssitzungen mit 90 Pädagogen in 12 Runden zwischen Dezember 2023 und März 2024, erlassen unter der KI-Durchführungsverordnung der Biden-Regierung vom Oktober 2023. Eine Begleitressource des Office for Civil Rights des Bildungsministeriums, „Avoiding the Discriminatory Use of Artificial Intelligence”, behandelt die bürgerrechtliche Seite. Das Toolkit folgte einem früheren, weniger operativen Bericht des Bildungsministeriums von Mai 2023, dessen erste Empfehlung schlicht lautete, Menschen im Prozess zu behalten. Nach dem Regierungswechsel 2025 unterzeichnete Präsident Trump am 23. April 2025 eine separate Durchführungsverordnung, „Advancing Artificial Intelligence Education for American Youth”, die eine White House Task Force on AI Education und eine Presidential AI Challenge schuf.
Die Bundesstaaten bewegten sich schneller und ungleichmäßiger als Washington. Bis Mitte 2026 hatten 37 Bundesstaaten plus Puerto Rico eigene K-12-KI-Leitlinien erlassen, laut den von Ballotpedia und K-12 Dive geführten Trackern. Die meisten dieser Leitlinien sind beratend. Louisiana ist repräsentativ: Sein Bildungsministerium veröffentlichte am 28. August 2024 Artificial Intelligence in Louisiana Schools: Guidance for K-12 Schools, erarbeitet von einer eigens eingerichteten LDOE-KI-Arbeitsgruppe, das Umsetzungsstrategie, Schutzmaßnahmen und technische Erwägungen behandelt — doch die Übernahme durch einen bestimmten Bezirk bleibt freiwillig.
Tennessee wählte den gegenteiligen Ansatz. Public Chapter 550, in Kraft seit dem 11. März 2024, ist ein gesetzliches Gebot: Jeder lokale Bildungsausschuss und jede Trägerschaft öffentlicher Charter-Schulen muss eine eigene KI-Nutzungsrichtlinie verabschieden, nicht nur freiwillige Leitlinien konsultieren. Die Tennessee School Boards Association reagierte mit der Musterrichtlinie 4.214, datiert auf den 26. Juni 2024, die zulässige Nutzung, akademische Integrität, Datenschutz und Disziplin abdeckt; die meisten Bezirke übernahmen sie fast wörtlich, statt sie von Grund auf neu zu verfassen. Kalifornien befindet sich noch mitten im Prozess: SB 1288 (2024) schuf eine staatliche KI-Arbeitsgruppe beim California Department of Education, mit gesetzlichen Fristen zum 1. Januar 2026 für Leitlinien an lokale Bildungsbehörden und zum 1. Juli 2026 für eine Musterrichtlinie. Beide Fristen sind zum Zeitpunkt dieses Textes bereits verstrichen; dieses Handbuch hat nicht unabhängig bestätigt, ob das CDE fristgerecht veröffentlicht hat, daher sollte man diese Seite direkt prüfen, statt es anzunehmen.
Gesundheitswesen: Transparenzregeln über dem Medizinprodukterecht
Die KI-Governance im Gesundheitswesen läuft auf zwei getrennten Spuren, die leicht verwechselt werden. Die erste ist die Gerätezulassung, bearbeitet von der FDA. Die zweite — neuer und von der Geräteanzulassung verschieden — ist Transparenzberichterstattung für KI-Werkzeuge, die in die elektronischen Patientenakten eingebettet sind, die die meisten US-Kliniker bereits nutzen. Das Office of the National Coordinator for Health IT des HHS finalisierte die HTI-1-Regel am 13. Dezember 2023, wirksam ab dem 11. März 2024: die erste Bundesregel, die von Entwicklern prädiktiver Entscheidungsunterstützungswerkzeuge in zertifizierten EHR-Systemen verlangt, die Trainingsdaten des Modells, seinen beabsichtigten Zweck und sein Risiko für Verzerrung oder Gesundheitsdisparität offenzulegen. HTI-1 ersetzte das ältere Zertifizierungskriterium „Clinical Decision Support” durch ein neues Kriterium „Decision Support Intervention”; mehrere Tracker von Anwaltskanzleien berichten, dass Durchsetzungsfristen von Januar 2025 auf Januar 2026 verschoben wurden, sodass die Umsetzung noch stark im Gange ist, statt gefestigter Praxis.
Auf der Seite der Gerätezulassung gaben FDA, Health Canada und die britische MHRA gemeinsam zehn leitende Grundsätze der Good Machine Learning Practice heraus, am 27. Oktober 2021 — sie decken multidisziplinäre Expertise über den gesamten Produktlebenszyklus, Unabhängigkeit von Trainings- und Testdatensätzen, Leistungstests unter klinisch relevanten Bedingungen und Überwachung nach dem Einsatz ab. Dieses Rahmenwerk wurde seither für KI-Systeme erweitert, die sich nach der Zulassung weiter verändern: Der Entwurf der FDA-Leitlinie vom Januar 2025 zum Lebenszyklusmanagement KI-fähiger Geräte, gefolgt von der endgültigen Leitlinie zu Predetermined Change Control Plans im August 2025, erlaubt Herstellern, ein eingesetztes klinisches Modell ohne neue Marktzulassungseinreichung zu aktualisieren, sofern der Aktualisierungspfad bei der Zulassung vorab festgelegt und offengelegt wurde. Das ist der spezifische Mechanismus, der bestimmt, ob das KI-Diagnosewerkzeug eines Krankenhauses im nächsten Quartal sein Verhalten ändern kann, ohne dass jemand außerhalb des Herstellers vorab informiert wird.
Kommunalverwaltung: Städte schrieben die ersten Leitfäden
Bevor die meisten Bundesstaaten oder Bundesbehörden handelten, schrieben städtische IT-Abteilungen bereits Regeln — meist Beschränkungen dessen, was Mitarbeiter mit generativen KI-Werkzeugen tun durften, statt der auf Bewohner angewandten KI. Seattle verabschiedete am 3. November 2023 seine Generative Artificial Intelligence Policy nach einem sechsmonatigen Prozess unter Leitung eines Generative-AI-Beirats; sie verlangt von Mitarbeitern, KI-generierte Arbeit zu kennzeichnen, jede KI-Ausgabe vor Veröffentlichung von einem Menschen prüfen zu lassen und persönliche oder sensible Informationen aus generativen KI-Werkzeugen herauszuhalten. Bostons vorläufige Richtlinien, erstmals am 18. März 2023 erlassen, gelten für Stadtbehörden außer den Boston Public Schools und bezeichnen sich ausdrücklich selbst als Platzhalter bis zu einer formalen Richtlinie — ein ungewöhnlich ehrliches Eingeständnis, dass die Leitlinie schneller geschrieben wurde, als jemand sie vollständig durchdenken konnte.
San Josés Generative-AI-Leitlinien gehen operativ weiter: Alle in städtische generative KI-Werkzeuge eingegebenen Informationen werden als Gegenstand eines Antrags auf öffentliche Akteneinsicht behandelt, Personal muss Ausgaben gegen mehrere Quellen faktenprüfen, Personal muss die Nutzung generativer KI über ein eigenes internes Formular protokollieren, und Personal muss städtische statt persönliche Konten nutzen. Puyallup und Spokane in Washington verabschiedeten 2024 eigene Richtlinien zu generativer KI, mitverfolgt neben Dutzenden anderen vom Municipal Research and Services Center. Kleinere Gemeinden ohne hausinterne KI-Beratung haben sich auf das KI-Handbuch für Kommunalverwaltungen der Michigan Municipal League und die Zusammenstellung staatlicher und kommunaler KI-Nutzungsrichtlinien der International Municipal Lawyers Association gestützt, die echten Richtlinientext von Städten und Landkreisen nebeneinander wiedergibt, statt generische Ratschläge zu bieten.
Kleinunternehmen: ein Ressourcenzentrum, noch kein Regelwerk
Kleinunternehmen sind der am wenigsten entwickelte dieser vier Sektoren, und diese Lücke verdient es, benannt statt übertüncht zu werden. Das Ressourcenzentrum „AI for Small Businesses” der Small Business Administration startete rund um ihren erstmaligen Artificial Intelligence Small Business Summit am Georgia Tech, abgehalten am 11. Dezember 2024. Das Office of Advocacy der SBA hat seither eigene Forschung veröffentlicht — Research Spotlight: AI in Business — Small Firms Closing In, veröffentlicht am 24. September 2025 —, die KI-Einführungsraten bei Kleinunternehmen verfolgt. Was die SBA zum Zeitpunkt dieses Textes nicht veröffentlicht hat, ist eine operative Checkliste vergleichbar mit dem, was Schulen, Kliniken oder Städte inzwischen haben. Eine Reihe von Beratungs- und Consulting-Blogs verbreitet spezifisch klingende „SBA-Checklisten”-Formulierungen zu Themen wie Anbieterprüfung und Mensch-im-Prozess-Anforderungen; nichts davon lässt sich auf sba.gov selbst zurückführen, und dieses Handbuch lehnt es ab, es der Behörde zuzuschreiben. Das eigentliche institutionelle Signal, das zu beobachten ist, ist legislativ: Das US-Repräsentantenhaus verabschiedete 2026 Gesetzentwürfe, die die SBA verpflichten, Kleinunternehmen bei der Einführung von KI zu unterstützen, was sich weniger wie gefestigte Leitlinie liest als wie ein Beleg dafür, dass Leitlinien noch im Aufbau sind.
Das Muster über die Sektoren hinweg
Zusammen gelesen zeigen diese vier Sektoren dieselbe Form: ein freiwilliges Bundesrahmenwerk, eine Handvoll verbindlicher Regeln, die in den Bereichen mit dem höchsten Risiko darübergelegt sind (Tennessees Schulmandat, die HTI-1-Regel), und ein weit größerer Bestand an beratenden Leitlinien, die einzelne Institutionen übernehmen, ignorieren oder halb umsetzen können. Nichts davon ersetzt die schwierigere Frage, zu der dieses Handbuch andernorts immer wieder zurückkehrt — wer die Autorität hat zu handeln, wenn Evidenz einem Einsatzplan widerspricht —, doch jedes dieser Dokumente ist eine konkrete, datierte, überprüfbare Antwort auf „was hat eine tatsächliche Institution veröffentlicht”, was mehr ist, als die meisten Gespräche über KI-Governance bieten können.