KI-Produktmanagement · Branchen-Briefing

# AI-Produktmanagement: Regulierung, Standards und Compliance-Frameworks Der Artikel behandelt die globale AI-Compliance-Landschaft und deren Auswirkungen auf Produktmanagement. Die EU AI Act ist das Kernstück der Regulierung: Sie trat am 1. August 2024 in Kraft und führt eine risikobasierte Klassifizierung ein. Verbotene Praktiken und AI-Literacy-Anforderungen waren seit 2. Februar 2025 fällig, während Anforderungen für General-Purpose-AI-Modelle seit 2. August 2025 gelten. Hochrisiko-Systeme unterliegen ab ursprünglich 2. August 2026 Konformitätsbewertungen und Risikomanagementsystemen; ein EU-Omnibus-Agreement vom Mai 2026 schlägt eine Verschiebung auf 2. Dezember 2027 vor. Die maximalen Strafen erreichen 35 Millionen Euro oder 7 Prozent des globalen Jahresumsatzes. In den USA fehlt eine einheitliche Regulierung; stattdessen dominiert ein fragmentiertes, sektorenbasiertes Modell. Colorados SB 189 (mai 2026) verlangt von Entwicklern Dokumentation zu beabsichtigten Nutzungen und Trainingsdaten, während Deployer Verbraucher bei wesentlichen Entscheidungen in Beschäftigung, Wohnungswesen und Finanzen benachrichtigen müssen (Gültig ab 1. Januar 2027). New Yorks Local Law 144 verpflichtet Arbeitgeber zu jährlichen unabhängigen Bias-Audits für AI-Einstellungswerkzeuge. ISO/IEC 42001:2023 etabliert sich als erste international zertifizierbare AI-Managementsystem-Norm, während das NIST AI Risk Management Framework 1.0 einen nicht-zertifizierbaren Referenzrahmen bietet. Regulatorische Strafen und erzwungene Systemabschaltungen stellen operative Risiken dar; Organisationen ohne kontinuierliche Überwachung ihrer Produktionssysteme können Konformität verlieren. Shadow AI, autonome Agentensysteme und stille Modellaktualisierungen verkomplizieren das Compliance-Management erheblich.

Novartis hat die Übernahme des britischen Biotechunternehmens Myricx Bio für bis zu 1,5 Milliarden US-Dollar vereinbart, bestehend aus einer Vorauszahlung von 1,1 Milliarden US-Dollar und potenziellen Meilensteinzahlungen von bis zu 400 Millionen US-Dollar. Analysten von Vontobel stuften die Aktie von "Buy" auf "Hold" zurück, da sie die Relation der Vorauszahlung zu den Meilensteinzahlungen als hoch bewerteten und die Wahrscheinlichkeit für das Erreichen dieser Meilensteine als weniger attraktiv einschätzten. Aus regulatorischer und datenschutzrechtlicher Sicht verschärft sich bei solchen internationalen M&A-Transaktionen der Compliance-Druck erheblich: Unterschiedliche Datenschutzregime treffen aufeinander, und die Integration erfordert robuste Prozesse für Identitätsmanagement, Datenschutz-Folgenabschätzungen sowie "Security by Design" für Studienumgebungen. Die konsistente Harmonisierung von Daten- und Entwicklungsprozessen wird zum Erfolgsfaktor – bei erfolgreicher Integration könnte sich die Bewertungslogik mittelfristig positiv drehen, da die Onkologie-Pipeline gestärkt würde.