Das KI-Grundgesetz Südkoreas: Asiens erstes umfassendes KI-Gesetz tritt in Kraft
Am 22. Januar 2026 trat das KI-Grundgesetz Südkoreas in Kraft — nach der EU das zweite umfassende KI-Gesetz weltweit und das erste in Asien. Es reguliert High-Impact- und generative KI mit Transparenz- und Aufsichtspflichten und erfasst ausländische Anbieter oberhalb von Schwellenwerten.
Zwei Jahre lang stand die EU-KI-Verordnung als einziges umfassendes, horizontales KI-Gesetz weltweit für sich allein. Das änderte sich am 22. Januar 2026, als das KI-Grundgesetz Südkoreas in Kraft trat. Es ist das zweite derartige Gesetz weltweit und das erste in Asien — und weil es ausländische Anbieter oberhalb bestimmter Schwellen erfasst, ist es keine Entwicklung, die europäische Organisationen mit Aktivitäten in der Region als weit entfernt behandeln können.
Was das Gesetz ist
Der vollständige Name lautet übersetzt Framework Act on the Development of Artificial Intelligence and the Creation of a Foundation for Trust (das koreanische Ministerium für Wissenschaft und IKT übersetzt ihn als Basic Act on the Development of Artificial Intelligence and the Establishment of a Foundation for Trustworthiness); in der Praxis heißt es das KI-Grundgesetz oder AI Framework Act. Die Nationalversammlung verabschiedete es am 26. Dezember 2024, es wurde am
- Januar 2025 verkündet und — nach der üblichen einjährigen
Vorbereitungsperiode — trat es am 22. Januar 2026 in Kraft, zusammen mit dem Durchführungsbeschluss (Präsidialdekret).
Das Ziel ist zweifach und bewusst ausgewogen: die KI-Industrie und die nationale Wettbewerbsfähigkeit systematisch zu fördern und zugleich die Risiken von KI vorab zu beherrschen über Pflichten in den Bereichen Transparenz, Sicherheit und Verantwortung der Betreiber. Wo die EU-KI-Verordnung mit Verboten und Konformitätsbewertung beginnt, beginnt das koreanische Gesetz mit Förderung und knüpft daran eine leichtere, auf Vertrauen ausgerichtete Reihe von Pflichten.
Ein risikobasierter Kern: High-Impact- und generative KI
Wie das europäische Modell ist das KI-Grundgesetz risikobasiert, nicht allumfassend. Es hebt High-Impact-KI hervor — Systeme, die in Bereichen eingesetzt werden, die das menschliche Leben, die körperliche Sicherheit oder Grundrechte erheblich berühren können. Betreiber von High-Impact-KI müssen Nutzern eine sinnvolle Erläuterung geben, wie ein Ergebnis zustande kam und nach welchen Kriterien, einen Nutzerschutzplan führen, einen Mechanismus für menschliche Aufsicht und Eingriff vorsehen, die getroffenen Sicherheits- und Vertrauensmaßnahmen dokumentieren und sich bemühen, die Auswirkungen auf Grundrechte vor dem Einsatz in einem Produkt oder einer Dienstleistung zu bewerten.
Der Durchführungsbeschluss fügt eine Rechenleistungsschwelle der Art hinzu, die auch die EU anwendet: KI, die mit einer kumulativen Rechenleistung von mindestens 10²⁶ Gleitkommaoperationen trainiert wurde, gilt als fortgeschrittene KI mit zusätzlichen Sicherheitspflichten. Diese Zahl liegt eine Größenordnung über der 10²⁵-FLOP-Systemrisikoschwelle der EU, doch der Ansatz — ein Rechenleistungsauslöser für die schwersten Pflichten — ist derselbe. Die Parallele zum GPAI-Regime der KI-Verordnung ist kein Zufall: Seoul hat den europäischen Text sorgfältig studiert.
Generative KI muss gekennzeichnet werden
Die folgenreichste Alltagsregel betrifft generative KI. Ausgaben, die für echtes Material gehalten werden können — synthetische Bilder, Video und Stimme —, müssen einen deutlich wahrnehmbaren (sichtbaren oder hörbaren) Hinweis tragen, dass sie durch KI erzeugt wurden, eine Maßnahme, die direkt gegen Deepfakes und Desinformation gerichtet ist. Andere generative Inhalte, wie Animation oder Webtoons, dürfen stattdessen ein unsichtbares digitales Wasserzeichen tragen. Das stellt Korea neben die Transparenzpflichten des Artikels 50 der EU als eine der ersten Rechtsordnungen, die die Kennzeichnung von KI-Inhalten zu einer harten gesetzlichen Anforderung macht statt zu einer freiwilligen Zusage.
Extraterritoriale Reichweite
Die für nicht-koreanische Organisationen relevanteste Bestimmung ist die Regel über einen inländischen Vertreter. Ein ausländischer KI-Betreiber kann verpflichtet werden, einen Vertreter in Korea zu bestellen, sobald er eine von drei Schwellen überschreitet: einen Gesamtjahresumsatz von mindestens einer Billion Won, einen KI-Dienstumsatz von mindestens zehn Milliarden Won oder durchschnittlich mindestens eine Million inländische tägliche Nutzer über die vorangegangenen drei Monate. Wie die KI-Verordnung bis zu Anbietern reicht, die Systeme auf den EU-Markt bringen, folgt das koreanische Gesetz dem Dienst bis zum Nutzer, statt an der Grenze haltzumachen.
Durchsetzung: eine sanfte Landung 2026
Obwohl das Gesetz Verwaltungsbußgelder vorsieht, hat das Ministerium für Wissenschaft und IKT — die zuständige Behörde, unterstützt von einem Nationalen KI-Komitee und einem AI Safety Institute — eine Übergangsperiode von mindestens einem Jahr angekündigt, bevor Bußgelder verhängt werden. In dieser Zeit räumt es Aufklärung, Sachverhaltsermittlung und einem Helpdesk Vorrang vor Sanktionen ein und behält die Durchsetzung für die schwersten Schäden in der Hinterhand. Die Pflichten selbst gelten gleichwohl ab dem ersten Tag, und Korea hat Leitlinien zur Bestimmung von High-Impact-KI, zu den Pflichten der Betreiber, zu Folgenabschätzungen und zur Transparenz generativer KI veröffentlicht.
Platz auf der Weltkarte
Das KI-Grundgesetz bestätigt das Muster aus unserer Analyse zur internationalen KI-Governance außerhalb der EU: Das risikobasierte, durchsetzbare Produktgesetz der EU findet Nachahmung — keine Kopie — durch Rechtsordnungen, die ihren eigenen Akzent auf eine gemeinsame Struktur aufpfropfen. Korea behält die Risikoeinstufung und Transparenzlogik der EU bei, stellt aber die industrielle Förderung voran und schiebt Sanktionen auf; Japan wählte ein noch leichteres, auf Förderung ausgerichtetes Gesetz, das auf Leitlinien statt auf verbindlichen Pflichten beruht; Singapur stützt sich weiterhin auf freiwillige Rahmen. Für eine Organisation, die ihre KI-Compliance erfasst, ist die Lehre dieselbe, die schon die EU-Debatte lehrte: Bauen Sie die Governance auf der gemeinsamen risikobasierten Grammatik auf, dann werden die rechtsordnungsspezifischen Ebenen — koreanische Kennzeichnung, europäische Konformitätsbewertung — Anpassungen statt eines Neubaus.
Quellen
- https://www.msit.go.kr/eng/bbs/view.do?sCode=eng&mId=4&mPid=2&bbsSeqNo=42&nttSeqNo=1071
Ministerium für Wissenschaft und IKT (MSIT), offizielle Seite zum KI-Grundgesetz: verabschiedet am 26. Dezember 2024, in Kraft ein Jahr nach Verkündung. - https://elaw.klri.re.kr/eng_service/lawView.do?hseq=71019&lang=ENG
Korea Legislation Research Institute, offizielle englische Übersetzung des Framework Act on the Development of AI and the Creation of a Foundation for Trust. - https://www.loc.gov/item/global-legal-monitor/2026-02-20/south-korea-comprehensive-ai-legal-framework-takes-effect
US Library of Congress Global Legal Monitor: Gesetz und Dekret in Kraft 22. Januar 2026; Pflichten High-Impact-KI und Schwellen ausländischer Betreiber.
Lesen Sie auch
Zwei KI-Modelle im asiatisch-pazifischen Raum: Korea legiferiert, Singapur führt zusammen
Am 22. Januar 2026 traten im asiatisch-pazifischen Raum zwei gegensätzliche Modelle in Kraft. Südkorea verabschiedete ein verbindliches, risikobasiertes KI-Gesetz; Singapur lancierte einen freiwilligen Rahmen für agentische KI — Systeme, die selbstständig handeln.
China schreibt KI in sein Cybersicherheitsgesetz: ein drittes Modell der KI-Regulierung
Am 1. Januar 2026 trat Chinas geändertes Cybersicherheitsgesetz in Kraft, mit einem Artikel, der KI auf die Ebene grundlegender Gesetzgebung hebt. Doch die neue KI-Bestimmung ist fördernd — Chinas verbindliche KI-Regeln bleiben sektoral, ein drittes Modell neben EU und Korea.
KI, Geschäftsgeheimnisse und Vertraulichkeit
Vertrauliche Daten in ein externes KI-Modell einzugeben, kann den Status des Geschäftsgeheimnisses beeinträchtigen und Geheimhaltungs- oder DSGVO-Pflichten verletzen. Der Schutz hängt von Geheimhaltungsmaßnahmen ab; unkontrolliertes Teilen untergräbt ihn. Steuern Sie es per Richtlinie und Vertrag.