Kaliforniens KI-Gesetz kostet jetzt 5.000 Dollar pro Tag

Ein verzögertes Gesetz tritt endlich in Kraft

Kaliforniens KI-Transparenzgesetz, Senate Bill 942, weithin unter dem Kürzel CAITA bekannt, trat am 2. August 2026 in Kraft und ist damit das erste verpflichtende Wasserzeichen- und Herkunftsoffenlegungsgesetz für KI-generierte Inhalte in den Vereinigten Staaten. Das Gesetz war Jahre zuvor mit einem Starttermin zum 1. Januar 2026 unterzeichnet worden, doch ein Folgegesetz, AB 853, verabschiedet 2025, verschob diesen Termin auf den 2. August 2026, um Anbietern mehr Zeit für den Aufbau der vom Gesetz verlangten Erkennungsinfrastruktur zu geben.

CAITA bindet jeden Anbieter generativer KI mit mehr als einer Million monatlichen Nutzern oder Besuchern, die öffentlich in Kalifornien zugänglich sind - eine Schwelle, die in der Praxis weit über den kalifornischen Markt hinausreicht. OpenAI, Google, Meta, Microsoft und Adobe erreichen sie alle ohne Mühe, ebenso praktisch jedes für ein globales Publikum gebaute Verbraucher-KI-Produkt, denn ein weltweit von Millionen genutztes Produkt bleibt selten unter einer Million Nutzern im mit Abstand größten US-Bundesstaat.

Drei Pflichten, eine davon unsichtbar

Das Gesetz schreibt drei getrennte Pflichten vor. Ein erfasster Anbieter muss kostenlos ein öffentliches KI-Erkennungstool bereitstellen, das eine hochgeladene Datei, eine URL oder einen API-Aufruf akzeptiert und zurückmeldet, ob der Inhalt KI-generiert wurde; das Tool darf über freiwillige, ausdrücklich zugestimmte Rückmeldungen hinaus keine personenbezogenen Daten erfassen. Es muss Nutzern zudem eine optionale, sichtbare Kennzeichnung anbieten, die einen Inhalt klar und deutlich als KI-generiert erkennbar macht und, soweit technisch machbar, dauerhaft oder nur äußerst schwer entfernbar ist.

Die dritte Pflicht ist verpflichtend statt optional, und sie ist jene, die Nutzer nie sehen. Erfasste KI-generierte Bilder, Videos und Audiodateien müssen unsichtbare, maschinenlesbare Metadaten tragen, die das erzeugende System, dessen Version und das Datum der Erstellung oder Änderung des Inhalts benennen, eingebettet in einer Form, die üblicher Handhabung standhält und weithin anerkannten Industriestandards entspricht. Videospiele, Fernsehen, Streaming und Filme sind ausdrücklich vom Anwendungsbereich von CAITA ausgenommen, und die Analyse einer Anwaltskanzlei zu dem Gesetz weist darauf hin, dass rein textbasierte KI-Ausgaben ebenfalls außerhalb davon liegen.

Eine kleine Zahl, die sich schnell summiert

CAITA sieht kein individuelles Klagerecht vor. Nur der Attorney General Kaliforniens und andere staatliche Stellen können ein Verfahren einleiten, und die Strafe für einen nachgewiesenen Verstoß beträgt 5.000 US-Dollar, wobei jeder Tag, an dem ein Anbieter nicht konform ist, als eigener Verstoß zählt. Eine Lücke, die einen Monat lang bei einer einzigen Anforderung besteht, ist kein einziges Risiko von 5.000 US-Dollar - es sind etwa dreißig davon, die sich aufsummieren, solange die Lücke offen bleibt.

Diese Struktur belohnt Anbieter, die eine Compliance-Lücke schnell schließen, und bestraft jene, die sie nicht bemerken. Sie steht zudem am entgegengesetzten Ende des Durchsetzungsspektrums im Vergleich zum KI-Gesetz der Europäischen Union, dessen eigenes Transparenzregime Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes vorsieht, je nachdem, welcher Betrag höher ist. Kalifornien verteilt einen langsamen Tropfen; Brüssel führt einen deutlich größeren Knüppel. Beides zu ignorieren ist teuer - nur nach einer anderen Uhr.

Dasselbe Datum, zwei unabhängige Regelwerke

Der Starttermin von CAITA, der 2. August 2026, fällt auf denselben Tag, an dem das KI-Gesetz der Europäischen Union sein eigenes Transparenzregime in Kraft setzt. Artikel 50 des KI-Gesetzes verpflichtet Anbieter von KI-Systemen, einschließlich General-Purpose-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, dafür zu sorgen, dass die Ausgabe in einem maschinenlesbaren Format gekennzeichnet und als KI-generiert erkennbar ist - auch diese Pflichten wurden am 2. August 2026 anwendbar. Dass beide Termine zusammenfallen, ist Zufall, keine Abstimmung; Kaliforniens Gesetzgeber und das Europäische Parlament haben diese Regeln auf getrennten Zeitplänen verfasst, ohne Bezug aufeinander.

Die technischen Spezifikationen stimmen nicht schon deshalb überein, weil der Kalender es tut. CAITA schreibt einem Anbieter genau vor, was seine unsichtbaren Metadaten enthalten müssen: den Namen des erzeugenden Systems, dessen Version und ein Erstellungs- oder Änderungsdatum, dauerhaft eingebettet. Artikel 50 verlangt eine maschinenlesbare, erkennbare Kennzeichnung, ohne dieselben Felder im Gesetzestext selbst zu benennen, und die Europäische Kommission neigt in ihrem Verhaltenskodex zu einem Herkunftsansatz im Stil von C2PA für die technische Form. Ein einziges Einbettungsschema, das gebaut wurde, um eine Hürde zu nehmen, nimmt nicht automatisch auch die andere, und keines der beiden Gesetze verspricht, dass es das tut.

Was ein Verantwortlicher tatsächlich prüfen sollte

Die nützliche Frage ist nicht, ob CAITA existiert, sondern ob die Herkunftsmetadaten, die Ihr Produkt bereits einbettet, dem Gesetz genügen. Ziehen Sie eine Stichprobe Ihrer eigenen KI-generierten Ausgabe und prüfen Sie, ob die unsichtbaren Metadaten das erzeugende System und dessen Version benennen und ein Erstellungsdatum in einer Form tragen, die einen gewöhnlichen Export, eine Neukomprimierung oder ein erneutes Hochladen auf einer Plattform überlebt. Führen Sie dieselbe Stichprobe dann durch Ihr eigenes öffentliches Erkennungstool und prüfen Sie, ob es sie korrekt erkennt, denn ein Erkennungstool, das die Ausgabe des eigenen Anbieters nicht wiedererkennt, ist selbst ein Verstoß, der nur noch entdeckt werden muss.

Führen Sie anschließend dieselbe Prüfung für die EU-Seite durch, statt anzunehmen, die erste Prüfung decke das bereits ab. Bestätigen Sie, dass die Kennzeichnung nach den eigenen Vorgaben von Artikel 50 maschinenlesbar und erkennbar ist, und beachten Sie, dass die im Mai 2026 erreichte Einigung zum KI-Omnibus generativen Systemen, die bereits vor dem 2. August 2026 auf dem Markt waren, bis zum 2. Dezember 2026 Zeit gibt, speziell diese maschinenlesbare Kennzeichnungspflicht des Regimes zu erfüllen. Diese Lücke im Kalender ist ein Zeitfenster, um die Überschneidung ordentlich zu prüfen - kein Grund, anzunehmen, es gebe keine.

Weiterlesen: Am 2. August werden die EU-KI-Bußgelder real  |  Ihre Moderationsrichtlinie darf im Haus bleiben