Der 26. Mai 2026 wird einen grundlegenden Meilenstein im technologischen und institutionellen Ökosystem unseres Landes markieren. Der Ministerrat hat auf Vorschlag des Ministeriums für digitale Transformation und öffentliche Funktion das Gesetzesprojekt zur ordnungsgemäßen Nutzung und Governance von Künstlicher Intelligenz zur Einreichung beim Kongress der Abgeordneten genehmigt. Diese neue Regelung stellt nicht nur die Anpassung an die spanische Rechtsordnung der Europäischen Verordnung über Künstliche Intelligenz (RIA) — die seit August 2024 in Kraft ist — dar, sondern festigt auch Spaniens Position als globalen Referenzpunkt für die Schaffung einer sicheren, ethischen und humanistischen digitalen Umgebung.
In einem Moment, in dem Künstliche Intelligenz die Geschäftsmodelle, die Funktionsweise des öffentlichen Sektors und das tägliche Leben der Bürger neu definiert, zielt diese Gesetzgebung auf ein perfektes Gleichgewicht ab: einen strengen regulatorischen Ansatz zu kombinieren, um die Grundrechte zu schützen, mit einem entschlossenen Anstoß zu sicherer und garantierter Innovation.
Der Kontext: Spanische Führung in Innovation und Regulierung
Bei der Präsentation des Projekts betonte der Minister für digitale Transformation und öffentliche Funktion, Óscar López, eine Schlüsselprämisse für den Unternehmens- und Technologiesektor: Regulierung und Innovation sind keine gegensätzlichen Kräfte, sondern komplementär. Laut dem Minister ist Spanien das beste Beispiel dafür, dass klare Regeln ein robusteres und wettbewerbsfähigeres Ökosystem fördern.
Unser Land ist bereits international sowohl für die Annahme als auch für die Regulierung von KI anerkannt, unterstützt durch Studien von angesehenen Institutionen wie der Stanford-Universität und Technologiegiganten wie Microsoft. Diese Führungsrolle manifestiert sich in greifbaren und strategisch bedeutenden Projekten:
- Die Errichtung von zwei KI-Fabriken der Europäischen Union auf nationalem Boden.
- Die Entwicklung eines ehrgeizigen Gigafabrikprojekts.
- Die Förderung führender Unternehmen im Sektor, wie Multiverse Computing.
- Die Schaffung von ALIA, einem eigenen Modell für Künstliche Intelligenz, das speziell auf Spanisch trainiert wurde.
Wie der Minister hervorhob, stehen wir vor einem "absolut zivilisatorischen" Debatte. Das neue Gesetz erfüllt die Regierungsverpflichtungen, digitale Umgebungen sicherer zu machen, indem es Verantwortung fordert, algorithmische Transparenz fördert und spezifische Maßnahmen zum Schutz von Minderjährigen einbezieht.
Ein klares und strukturiertes Governance-Rahmenwerk
Damit die Regulierung effektiv ist, benötigen Unternehmen Rechtssicherheit und müssen wissen, an welche Behörden sie Rechenschaft ablegen müssen. Das neue Gesetz schafft einen präzisen Governance-Rahmen durch die Ernennung von benachrichtigenden Behörden und Marktüberwachungsbehörden.
Der gewählte Ansatz ist äußerst pragmatisch.
Die Produkte, die bereits über sektorale Vorschriften verfügen (wie Maschinen, Spielzeuge, Fahrzeuge oder Medizinprodukte), werden ihre aktuellen Behörden beibehalten und sich an die europäische Verordnung anpassen. Für Systeme, die nicht durch Produktgesetzgebung reguliert sind — wie die in den Bereichen Personalwesen, Bildung oder Biometrie — wird die Aufsicht hauptsächlich bei folgenden Stellen liegen:- Der Spanischen Agentur für Aufsicht über Künstliche Intelligenz (AESIA).
- Der Spanischen Datenschutzbehörde (AEPD).
- Dem Obersten Gerichtshof (CGPJ), abhängig vom spezifischen Bereich.
Darüber hinaus wird die AESIA als einzige Anlaufstelle für Aufsichtsanliegen eingerichtet, um die Kommunikation und die Verfahren für die entwickelnden und liefernden Unternehmen von KI zu erleichtern.
Rote Linien: Die verbotenen KI-Systeme
Die KI-Verordnung klassifiziert die Systeme nach ihrem Risiko. Das neue spanische Gesetz ist eindeutig in Bezug auf diejenigen, die ein inakzeptables Risiko für die Sicherheit, die Gesundheit oder die Grundrechte der Menschen darstellen.
Ein herausragender Erfolg der spanischen Technologiediplomatie ist die Aufnahme neuer Verbote auf europäischer Ebene. Auf Initiative Spaniens, mit fester Unterstützung Frankreichs, beschloss die EU am 7. Mai, zwei verbotene Systeme zu den bereits bestehenden acht hinzuzufügen. Das bemerkenswerteste ist das totale Verbot von KI-Systemen, die sexuelle 'Deepfakes' erzeugen, eine dringende Maßnahme nach den Vorfällen von nicht einvernehmlichen Nacktaufnahmen, die von virtuellen Assistenten wie Grok erstellt wurden.
Unter den Systemen, die auf dem Markt strikt verboten sind, stechen folgende hervor:
- Subliminale Manipulation: Systeme, die imperceptible Techniken verwenden, um Entscheidungen ohne Zustimmung zu beeinflussen und dabei schwerwiegende Schäden verursachen. Zum Beispiel ein Chatbot, der Anfälligkeiten für Spielsucht erkennt und versteckte Reize nutzt, um zum Wetten zu verleiten.
- Ausnutzung von Verwundbarkeiten: KI, die das Alter, die Behinderung oder die sozioökonomische Lage ausnutzt. Ein klares Beispiel wäre ein intelligentes Spielzeug, das Minderjährige zu gefährlichen Herausforderungen anregt.
- Diskriminierende biometrische Kategorisierung: Systeme, die Personen nach Rasse, politischer, religiöser oder sexueller Orientierung anhand biometrischer Daten klassifizieren, wie z.B. Gesichtsanalyse in sozialen Netzwerken.
- Soziale Bewertung: Individuen basierend auf ihrem sozialen Verhalten bewerten, um ihnen essentielle Dienstleistungen, Subventionen oder Bankkredite zu verweigern.
Bußgeldregelung: Verhältnismäßigkeit und Unterstützung für KMU
Die Einhaltung des Gesetzes wird durch ein Bußgeldsystem unterstützt, das auf den Prinzipien der Verhältnismäßigkeit und Effizienz basiert. Die Verstöße werden in sehr schwerwiegende, schwerwiegende und leichte eingeteilt.
Die Geldstrafen sind abschreckend für große Unternehmen und können in extremen Fällen bis zu 35 Millionen Euro oder 7 % des globalen Umsatzes erreichen. Bei leichten Verstößen können die Strafen bis zu 500.000 Euro oder 0,5 % des Umsatzes betragen.
Dennoch führt das Gesetz eine entscheidende Flexibilität für das spanische Unternehmensgewebe ein. Die Behörden können die Strafen je nach Schwere, Absicht oder Wiederholung anpassen. Die Korrektur wird gegenüber der Bestrafung priorisiert, durch Rabatte für frühzeitige Zahlungen und die Annahme von Korrekturmaßnahmen. Darüber hinaus wird eine spezifische Berücksichtigung der Unternehmensgröße vorgesehen, um aktiv kleine und mittlere Unternehmen sowie Startups zu schützen, damit die aufkommende Innovation nicht erstickt wird.
Modernisierung und guter Einsatz von KI im öffentlichen Sektor
Eine der großen Neuerungen des spanischen Gesetzes, das über die bloße europäische Anpassung hinausgeht, ist die Regulierung der Nutzung von KI im öffentlichen Staatssektor selbst. In Reaktion auf die Forderungen der Öffentlichkeit übernimmt die Verwaltung eine vorbildliche Rolle.
Um maximale Transparenz gegenüber den Bürgern zu gewährleisten, wird ein öffentliches Inventar von KI-Systemen erstellt, die in Verwaltungsverfahren verwendet werden, und zwar nicht nur von Hochrisikosystemen, sondern von allen implementierten.
Außerdem wird die Figur des 'KI-Beauftragten' eingeführt, ein spezialisierter Profil, das für die Koordination der Anwendung der Vorschriften, die Beratung bei technologischen Projekten und die Überwachung der öffentlichen Beschaffung dieser Werkzeuge zuständig ist. All dies wird von einem starken Impuls zur Ausbildung und Sensibilisierung der öffentlichen Angestellten begleitet, um sicherzustellen, dass die Verwaltung für die Herausforderungen des 21. Jahrhunderts gerüstet ist.
Sandboxes: Förderung von Innovationen in sicheren Umgebungen
Spanien war bereits Pionier, indem es der europäischen Verpflichtung zuvor kam und die erste kontrollierte Testumgebung (Sandbox) für KI schuf. Jetzt regelt das neue Gesetz formal die Governance dieser Räume.
Der kontrollierte Testbereich auf nationaler Ebene wird von der AESIA betrieben. Diese 'Sandboxes' sind für Unternehmen von grundlegender Bedeutung, da sie es ihnen ermöglichen, ihre Innovationen in einer sicheren Umgebung zu testen und regulatorische Beratung zu erhalten, bevor sie ihre Produkte auf den Markt bringen. Das Gesetz erlaubt zudem die Schaffung zusätzlicher sektorspezifischer Sandboxes durch andere Aufsichtsbehörden, wobei stets die Beteiligung der für die Grundrechte zuständigen Stellen gewährleistet ist.
Fazit
Das Projekt des organischen Gesetzes für den guten Gebrauch und die Governance der künstlichen Intelligenz positioniert Spanien an der weltweiten legislatorischen Spitze. Für Technologieunternehmen bedeutet dies ein Szenario mit klaren Regeln, das schlechte Praktiken bestraft, aber diejenigen fördert, schützt und begleitet, die auf eine ethische Technologie setzen. Letztendlich zeigt Spanien, dass es möglich ist, die Revolution der KI zu führen, ohne auf menschliche Werte zu verzichten, und dabei zu gewährleisten, dass die digitale Zukunft für alle sicher, transparent und vertrauenswürdig ist.
