KI-Produktmanagement · Branchen-Briefing

China has implemented a comprehensive multi-level AI regulatory framework combining foundational laws (Cybersecurity Law revised 2026, Data Security Law, Personal Information Protection Law), administrative regulations (Regulations on the Administration of Cyber Data Security effective January 2025), and specialized departmental rules governing algorithmic recommendations, deep synthesis, generative AI, content labeling, and anthropomorphic interaction services. The framework allocates regulatory responsibilities across multiple authorities—cyberspace administration, industry and information technology, public security, and market regulators—with compliance requirements increasingly embedded in mandatory national standards (GB 45438-2025 for AI-generated content labeling, effective September 2025) and recommended standards for training data security and service requirements. Legal obligations now extend across the AI supply chain, assigning differentiated responsibilities to platform providers, foundation-model developers, dataset providers, and users, with enforcement mechanisms including filing requirements, security assessments, ethical review procedures, and administrative penalties, reflecting a regulatory shift from principle-based obligations toward technically auditable and traceable compliance controls.

Der Artikel behandelt Datenbankarchitektur-Anforderungen für KI-Agenten im Finanzsektor unter DORA (Digital Operational Resilience Act), dem EU AI Act und GDPR. Es werden sechs kritische Datenbankfunktionen identifiziert: Append-only Audit-Speicherung, Per-Agent-Identitätszuschreibung, starke Lesekonsistenz, Speicher-Layer-Idempotenz, Rollback- und Kompensierungstransaktionen sowie erzwungene Datenresidenz. Der Artikel beschreibt, wie diese Anforderungen die Compliance mit DORA-Meldepflichten (Artikel 19), Vermögensklassifizierung (Artikel 8) und Drittanbieter-Risikomanagement (Artikel 28-30) unterstützen und warnt vor drei häufigen Problemen: Nachweislücken (fehlende Eingabedaten in Logs), Zuschreibungslücken (unklare Agent-Identität) und Zustandslücken (veraltete Daten bei Agent-Entscheidungen). DORA ist seit Januar 2025 vollständig anwendbar, während die EU AI Act Annex III-Frist unter dem Digital Omnibus auf Dezember 2027 verlängert wurde; Verletzungen können Bußgelder bis EUR 15 Millionen oder 3% des globalen Jahresumsatzes bedeuten.