Der britische KI-Ansatz 2026: Prinzipien ohne Gesetz, mit einem Gesetz im Anmarsch

Das Vereinigte Königreich ist die größte europäische Rechtsordnung ohne horizontales KI-Gesetz — und das ist eine Wahl, kein Rückstand. Doch 2026 ist das Jahr, in dem das britische Modell zu rücken beginnt — und es rückt in eine bezeichnende Richtung: Ein Frontier-Sicherheitsgesetz wurde zwei Jahre lang angekündigt, doch das tatsächliche KI-Gesetz von 2026 ist ein innovationsfreundliches Wachstums- und Reallabor-Gesetz. Für Organisationen, die sowohl unter der KI-Verordnung als auch auf dem britischen Markt tätig sind, ist der Unterschied zwischen beiden Ansätzen inzwischen eine tägliche Governance-Frage.

Das Modell: fünf Prinzipien, bestehende Aufsichtsbehörden

Die Grundlage ist das Weißbuch vom März 2023: fünf Prinzipien — Sicherheit und Robustheit; angemessene Transparenz und Erklärbarkeit; Fairness; Rechenschaft und Governance; Anfechtbarkeit und Abhilfe —, die nicht in einem Gesetz stehen, sondern von den bestehenden Sektoraufsichtsbehörden (darunter ICO, FCA, CMA, Ofcom und MHRA) in ihrem jeweiligen Bereich angewandt werden. Es gibt also kein "britisches CE-Zeichen" für KI und keine Registrierungspflicht: Die Anforderungen kommen über Datenschutz, Finanzaufsicht, Wettbewerb und Produktsicherheit herein.

Was sich 2026 ändert

Zwei Bewegungen prägen das Bild. Erstens das AI Security Institute — bis Februar 2025 AI Safety Institute, umbenannt, um den Fokus auf nationale Sicherheit und Missbrauchsrisiken zu markieren —, das 2026 in hohem Tempo technische Forschung unter anderem zu Agentensicherheit, Einfluss von Trainingsdaten und mehrstufigen Cyberangriffen veröffentlicht. Das Institut ist keine Aufsichtsbehörde, setzt aber faktisch die technische Messlatte für Frontier-Evaluierungen. Zweitens lieferte die Gesetzgebungsagenda endlich ein Gesetz — aber nicht das lange angekündigte. Die Thronrede (King's Speech) vom 13. Mai 2026 stellte die Regulating for Growth Bill ins Programm: ein sektorübergreifendes, innovationsfreundliches Gesetz mit Reallaboren (regulatory sandboxes), einer verstärkten Wachstumspflicht und "cross-cutting AI sandboxes", anstelle der verpflichtenden Evaluierungen vor dem Einsatz und der Vorfallmeldung, die man von einem Frontier-Statut erwartet hätte. Ein Initiativgesetz (AI Regulation Bill), am 4. Juni 2026 im Oberhaus erörtert, hat keine Regierungsunterstützung; verbindliche Frontier-Pflichten wurden nicht eingebracht. Der gesetzliche KI-Schritt der Regierung senkt die Regulierungslast also, statt sie zu erhöhen — siehe unsere Analyse zur Regulating for Growth Bill.

Und eine dritte Bewegung ist nicht länger "in Vorbereitung" — sie steht bereits im Gesetzbuch. Der Data (Use and Access) Act 2025 schrieb die britischen Regeln zur automatisierten Entscheidungsfindung neu und beauftragte das ICO, einen gesetzlichen Kodex für KI und automatisierte Entscheidungsfindung zu erstellen; die Regulations, die diese Pflicht in Kraft setzen, traten am 12. Mai 2026 in Kraft. Es ist die erste sektorübergreifende KI-Pflicht mit harter Kante im britischen Recht, und sie verläuft über den Datenschutz statt über eine KI-Verordnung — siehe unsere gesonderte Analyse zum britischen gesetzlichen KI- und ADM-Kodex.

Neben die KI-Verordnung gelegt

Für die Praxis sind drei Unterschiede wesentlich. Erstens: Die britischen Prinzipien sind nicht eigenständig durchsetzbar — die Durchsetzung verläuft über bestehendes Sektorrecht, sodass das Risikoprofil je Branche variiert. Zweitens: Was die EU über die Produktregulierung tut (vorherige Konformitätsbewertung), tut das Vereinigte Königreich über nachträgliche Aufsicht und — zunehmend — Reallabor-Experimente. Drittens: Wer KI-verordnungskonform arbeitet, deckt die britischen Prinzipien inhaltlich weitgehend ab, doch das Umgekehrte gilt nicht. Für internationale Organisationen bleibt die KI-Verordnung damit die maßgebende Obergrenze — mit dem Vereinigten Königreich als der Rechtsordnung, die man verfolgen sollte, um zu sehen, wohin sich die Frontier-Governance bewegt.