Das Gesetz der Republik Kasachstan „Über Künstliche Intelligenz“, das vor zwei Monaten unterzeichnet wurde, verfolgt zwei Hauptziele. Einerseits soll es die Einführung dieser beispiellosen Technologie zur Entwicklung der Wirtschaft des Landes fördern. Andererseits zielt es darauf ab, die Interessen und Rechte der Bürger zu schützen, da die enormen Möglichkeiten der KI von verschiedenen Betrügern missbraucht werden könnten.
Bezüglich des ersten Ziels müssen wir abwarten. Es wird Zeit brauchen, um zu bewerten, wie effektiv das neue Gesetz dem Geschäft zugutekommen wird. Die Verantwortung für den Missbrauch von KI tritt jedoch bereits morgen, am 18. Januar 2026, in Kraft.
Bislang gab es keine Haftung für derartige Verstöße, obwohl die Technologie nicht neu ist. Welche Maßnahmen sind betroffen und welche administrativen Geldstrafen oder sogar strafrechtlichen Sanktionen drohen nun?
Es gibt zwei wesentliche Punkte zu beachten. Es ist wichtig zu klären, dass im gleichen Gesetzespaket wie das Gesetz über KI Änderungen und Ergänzungen in anderen Gesetzen der Republik Kasachstan im Bereich KI und Digitalisierung sowie Anpassungen im Ordnungswidrigkeitengesetz (OWiG) eingegangen sind. Beide Gesetze treten ebenfalls am 18. Januar 2026 in Kraft und beinhalten jeweils eine Novelle, die eine neue Sanktion festlegt.
Zunächst tritt die in das OWiG durch die vorgenannten Änderungen eingefügte Artikel 641-1 in Kraft.
„Ein Verstoß gegen die Gesetzgebung der Republik Kasachstan im Bereich der Künstlichen Intelligenz, der sich äußert in:
- der Nichteinhaltung der Verpflichtung durch Eigentümer oder Betreiber von KI-Systemen, die Nutzer über synthetische Ergebnisse der Tätigkeiten des KI-Systems zu informieren, die irreführend sein können;
- der unterlassenen Risikomanagement von KI-Systemen mit hohem Risiko durch Eigentümer oder Betreiber, was negative Auswirkungen auf die Gesundheit oder das Wohlbefinden von Menschen nach sich zieht, sowie die Schaffung oder Verbreitung verbotener oder falscher Informationen, Diskriminierung oder Verletzung von Menschenrechten und anderer Schäden, sofern diese Handlung (Unterlassung) nicht die Merkmale einer strafrechtlich verfolgbaren Handlung aufweist, – führt zu einer Geldstrafe für natürliche Personen in Höhe von 15, für Kleinunternehmer oder gemeinnützige Organisationen in Höhe von 20, für mittlere Unternehmen in Höhe von 30, für große Unternehmen in Höhe von 100 MRP.“
Bei wiederholten Verstößen innerhalb eines Jahres verdoppeln sich die Geldstrafen.
Das bedeutet, dass eine Geldstrafe verhängt wird, entweder aufgrund des Fehlens einer obligatorischen Kennzeichnung, dass ein Produkt (welches auch immer) mit KI erstellt wurde. Oder wenn der Einsatz von KI Menschenschäden verursacht oder falsche, auch wenn nicht falsche, aber verbotene Informationen verbreitet wurden.
Was die falschen Informationen betrifft, so möchten wir klarstellen, was der in Artikel 641-1 des OWiG verwendete Begriff der „synthetischen Ergebnisse der Tätigkeiten von KI-Systemen“ bedeutet. Dies umfasst „Bilder, Videos, Audios, Texte oder deren Kombinationen, die von einem KI-System erzeugt oder geändert wurden und das Aussehen, die Stimme, das Verhalten einer Person oder Ereignisse simulieren, die tatsächlich nicht stattgefunden haben.“
Zusammengefasst, wenn die Nachahmung mit dem Ziel der Täuschung oder Irreführung erfolgt, handelt es sich um das umstrittene Deepfake.
Es ist jedoch zu beachten, dass nur Eigentümer oder Betreiber von KI-Systemen für diesen Artikel bestraft werden können. Das bedeutet, dass Sanktionen nicht gegen gewöhnliche Nutzer verhängt werden können. Wie verhält es sich jedoch mit ihnen? Wenn Fakes von einer anonymen Person in sozialen Netzwerken verbreitet werden? Oder wenn Medien, die KI-generierte Fotos und Artikel veröffentlichen, nicht darüber informieren, tun sie dies nicht auch als Nutzer?
Für sie gelten andere Regelungen. Im OWiG gab es bereits die Bestimmung 456-2, die „Verbreitung von falschen Informationen“ behandelt. Bislang wurde nicht gekennzeichnete KI-Inhalte als solche nicht betrachtet. Das oben erwähnte Gesetz zur Änderung anderer Gesetze in Bezug auf KI und Digitalisierung hat diese Lücke jedoch geschlossen.
Das Gesetz der Republik Kasachstan „Über Massenmedien“ wurde um eine Norm (Absatz 7 des Artikels 14) ergänzt, die folgendes besagt:
„Die Verbreitung von Massenmedieninhalten, die mit Hilfe eines KI-Systems erstellt wurden, ist nur zulässig, wenn die Nutzer über solche Inhalte gemäß dem Gesetz der Republik Kasachstan „Über Künstliche Intelligenz“ informiert werden.“
Hierbei handelt es sich um die bereits erwähnte Kennzeichnung. In Form von: „gemacht von KI“. Ohne diese Kennzeichnung folgt daraufhin jeder KI-Inhalt der Definition „falsche Information“ und wird gemäß den Sanktionen des Artikels 456-2 OWiG bestraft:
- 20 MRP für Nutzer von Online-Plattformen;
- 30 MRP für Blogger, kleine Unternehmen, gemeinnützige Organisationen;
- 50 MRP für mittlere Unternehmen;
- 100 MRP für große Unternehmen.
Wenn jedoch durch bewusste falsche Informationen erheblicher Schaden für die Rechte und gesetzlichen Interessen der Bürger, Organisationen, der Gesellschaft oder des Staates verursacht wird oder eine Gefahr für die öffentliche Ordnung geschaffen wird – wie zum Beispiel ein politisch gefärbtes Deepfake – dann folgt eine strafrechtliche Verantwortung (Absatz 3 von Teil 2 des Artikels 274 des Strafgesetzbuchs). Dies kann mit einer Geldstrafe von bis zu 3000 MRP oder sogar mit einer Freiheitsstrafe von bis zu 3 Jahren bestraft werden.
Es ist von Bedeutung, dass nicht nur traditionelle Medien für Deepfakes oder fehlende Kennzeichnungen bestraft werden können, sondern tatsächlich jede Person, die unter die Definition von Massenmedien fällt. Diese umfasst „Massenmedien und Internetressourcen“ (Absatz 20 des Artikels 1 des Gesetzes der Republik Kasachstan „Über Massenmedien“).
Das bedeutet, dass nicht nur diejenigen, deren Tätigkeit die Sammlung und Verbreitung von Informationen umfasst, sondern jeder, der Informationen (in Text-, Grafik-, audiovisueller oder anderer Form) auf einem „hardware-software-gestützten System, das eine einzigartige Netzwerkadresse und/oder einen Domainnamen hat und im Internet betrieben wird“ veröffentlicht (gemäß Absatz 46 des Artikels 1 des Gesetzes der Republik Kasachstan „Über Informatik“).
Das umfasst Online-Plattformen, Portale und Websites unterschiedlichster Richtungen sowie die gesamte Armee ihrer Nutzer.
