New York RAISE Act: Strafen bis 3 Millionen Dollar
Der New York RAISE Act, am 19. Dezember 2025 von Gouverneurin Kathy Hochul unterzeichnet, verpflichtet große Entwickler von Frontier-KI, ihre Sicherheitsprotokolle zu veröffentlichen und Sicherheitsvorfälle binnen 72 Stunden an den Bundesstaat zu melden. Die Strafen reichen von 1 Million Dollar beim ersten Verstoß bis 3 Millionen Dollar bei späteren. Für Unternehmen, die fortgeschrittene KI-Modelle bauen, werden Sicherheitsdokumentation und Vorfallmeldung damit in einem der führenden Tech-Bundesstaaten zu gesetzlichen Pflichten.
Warum New York ein eigenes KI-Sicherheitsgesetz verabschiedet hat
New York handelte, weil der Bund nach Worten der Gouverneurin bei KI-Regeln hinterherhinkt. Gouverneurin Kathy Hochul sagte, das Gesetz baue auf dem kürzlich verabschiedeten Rahmen Kaliforniens auf und schaffe einen einheitlichen Maßstab unter den führenden Tech-Bundesstaaten, während Washington es versäumt habe, vernünftige Regeln einzuführen.
Das Gesetz ist der Responsible AI Safety and Education Act, Entwurf S6953B/A6453B. Die Abgeordneten des Bundesstaats verabschiedeten ihn im Juni 2025. Nach Lobbyarbeit der Tech-Branche schlug Hochul Änderungen zur Abschwächung vor. TechCrunch berichtete unter Berufung auf die New York Times, sie habe zugestimmt, den ursprünglichen Entwurf zu unterzeichnen, während die Abgeordneten zusagten, ihre gewünschten Änderungen im Folgejahr vorzunehmen.
„Mit dem RAISE Act setzt New York erneut den Maßstab für einen starken und vernünftigen Standard bei der Sicherheit von Frontier-KI und nimmt die größten Entwickler für ihre Sicherheits- und Transparenzprotokolle in die Pflicht." Gouverneurin Kathy Hochul bei der Unterzeichnung des Gesetzes
Was der RAISE Act von Frontier-KI-Entwicklern verlangt
Hochul unterzeichnete das Gesetz am 19. Dezember 2025, damit ist New York nach Kalifornien der zweite US-Bundesstaat mit einem bedeutenden Gesetz zur Sicherheit von Frontier-KI. Es gilt für große Entwickler von Frontier-KI-Modellen.
Diese Entwickler müssen Informationen über ihre Sicherheitsprotokolle erstellen und veröffentlichen. Außerdem müssen sie Sicherheitsvorfälle binnen 72 Stunden, nachdem sie festgestellt haben, dass ein Vorfall eingetreten ist, an den Bundesstaat melden.
Wie Aufsicht und Durchsetzung funktionieren
Das Gesetz schafft eine Aufsichtsstelle im New York State Department of Financial Services. Die Stelle bewertet große Frontier-Entwickler, fördert Transparenz und legt jedes Jahr Berichte vor.
Die Durchsetzung läuft über den Generalstaatsanwalt, der zivilrechtlich gegen große Frontier-Entwickler vorgehen kann, die vorgeschriebene Berichte nicht einreichen oder falsche Angaben machen. Das Gesetz gibt Privatpersonen laut der Kanzlei MoFo kein Klagerecht.
Kaitlin Asrow, kommissarische Leiterin des Department of Financial Services, sagte, das Amt arbeite an Regeln, die Finanzdienstleistern einen verantwortungsvollen Einsatz von KI erleichtern.
Welche Strafen Unternehmen drohen
Die Strafen betragen bis zu 1 Million Dollar für den ersten Verstoß und bis zu 3 Millionen Dollar für jeden weiteren. Das Gesetz tritt nicht sofort in Kraft.
Die Initiatoren nannten es das stärkste Gesetz seiner Art. Abgeordneter Alex Bores sagte, es gehe in wichtigen Punkten über Kaliforniens SB 53 hinaus. OpenAI und Anthropic äußerten beide Unterstützung für den Entwurf und forderten zugleich ein Bundesgesetz. Widerstand bleibt: Ein Super-PAC, den Andreessen Horowitz und OpenAI-Präsident Greg Brockman unterstützen, will Bores herausfordern. Das Gesetz kam außerdem kurz nach einer Executive Order von Präsident Donald Trump, die Bundesbehörden anweist, KI-Gesetze der Bundesstaaten anzufechten.
Was der New York RAISE Act für Unternehmen mit KI bedeutet
Für ein Unternehmen, das fortgeschrittene KI-Modelle entwickelt, macht das Gesetz Sicherheitsdokumentation und Vorfallbehandlung zu gesetzlichen Pflichten mit Strafandrohung. MoFo rät Entwicklern zu prüfen, ob ihre Modelle und ihr Umgang mit Rechenleistung unter das Gesetz fallen, die bestehenden Sicherheits- und Governance-Dokumente zu überprüfen und zu klären, ob sie einen meldepflichtigen Vorfall binnen 72 Stunden erkennen und melden können.
Die Pflichten treffen große Entwickler. Auch Unternehmen, die KI-Modelle einkaufen, profitieren: Sie können die Sicherheitsprotokolle lesen, die diese Entwickler veröffentlichen müssen, bevor sie ein Modell wählen. Entwickler müssen außerdem beobachten, wie die New Yorker Regeln neben Kaliforniens SB 53 und der Bundespolitik angewendet werden.
Fragen und Antworten
Wie hoch sind die Strafen nach dem New York RAISE Act?
Der Generalstaatsanwalt kann Strafen von bis zu 1 Million Dollar für den ersten Verstoß und bis zu 3 Millionen Dollar für spätere Verstöße verlangen, wenn vorgeschriebene Berichte fehlen oder falsche Angaben gemacht werden.
Wie schnell müssen KI-Entwickler einen Sicherheitsvorfall melden?
Große Frontier-Entwickler müssen einen Vorfall binnen 72 Stunden an den Bundesstaat melden, nachdem sie festgestellt haben, dass er eingetreten ist.
Wer überwacht den RAISE Act?
Eine neue Stelle im New York State Department of Financial Services bewertet große Frontier-Entwickler und legt jedes Jahr Berichte vor.
Die Sicht von MOZGII
Wie wir es bauen würden
Ein Gesetz, das einen Bericht innerhalb einer festen Frist verlangt, verlangt in Wahrheit, schnell zu wissen, dass etwas passiert ist. Für den Entwickler eines großen Modells ist nicht der Bericht das Schwere. Schwer ist, den Vorfall zu bemerken, zu entscheiden, ob er meldepflichtig ist, und die Fakten rechtzeitig zu den richtigen Leuten zu bringen. Wenn wir dieses System bauen würden, starteten wir mit einem Vorfallregister: ein Eintrag pro Ereignis, mit Zeitpunkt der Entdeckung, Finder, betroffenem Modell samt Version und dem, was bisher getan wurde.
Jede Meldung aus Sicherheitstests, von Nutzern und aus der internen Überwachung liefe in dieses Register. Ein kleines Team entschiede binnen Stunden, ob ein Ereignis meldepflichtig ist, und ein Jurist prüfte jeden Bericht, bevor er an den Bundesstaat geht. Die Uhr würde im Register starten, damit niemand Daten im Nachhinein rekonstruieren muss.
Scheitern würde es an unklaren Fällen. Ereignisse, die vielleicht meldepflichtig sind, liegen in Postfächern, während Leute diskutieren, und die Frist läuft ab. Es würde auch scheitern, wenn das veröffentlichte Sicherheitsprotokoll und die tatsächliche Praxis auseinanderdriften, denn eine falsche Angabe zieht eine eigene Strafe nach sich.
Die eine Zahl, die wir beobachten würden, ist die Zeit von der ersten Entdeckung bis zur Entscheidung, ob ein Ereignis gemeldet werden muss. Als Nächstes würden wir eine einzige Übersicht der Pflichten jedes Modells nach den Gesetzen von New York und Kalifornien bauen, damit ein Vorfall nicht zwei getrennte Prozesse braucht.
Quellen
Woher die Fakten dieser Meldung stammen.
- 01New York governor Kathy Hochul signs RAISE Act to regulate AI safety | TechCrunchtechcrunch.com
- 02Governor Hochul Signs Nation-Leading Legislation to Require AI Frameworks for AI Frontier Models | Governor Kathy Hochul | New York Stategovernor.ny.gov
- 03New York Enacts the RAISE Act Regulating Frontier AI Modelsmofo.com