Cyber-Haftung: Weiße-Haus-Taskforce empfiehlt zwölf Monate Schutz

Die auf Künstliche Intelligenz spezialisierte Arbeitsgruppe des Weißen Hauses hat eine Lockerung der bestehenden Cyber-Haftungspolitik angeregt. Bei ihrem zweiten formellen Treffen am 12. November 2026 empfahl die unter dem Namen Super Intelligence Force bekannte Task Force, US-Bundesbehörden anzuweisen, die regulatorische Haftung für gutgläubige, freiwillige Meldungen von Schwachstellen und Sicherheitsvorfällen zu beschränken. Die vorgeschlagene Schutzfrist soll mindestens zwölf Monate betragen und nach einer Risikoneubewertung verlängert werden können.

Rechtliche Tragweite und Einschränkungen

Bei dem Vorstoß handelt es sich bislang ausschließlich um eine Empfehlung und nicht um eine vollstreckbare Durchführungsverordnung oder geltendes Recht. Bislang hat keine Aufsichtsbehörde eine verbindliche Umsetzung zugesagt. Die Haftungsentlastung soll den Beratungen zufolge zudem nur dort greifen, wo sie rechtmäßig, praktisch durchführbar und im öffentlichen Interesse liegt, einschließlich des Schutzes von Gesundheit und Sicherheit.

Die Erleichterungen zielen auf den Haftungsschutz ab und berühren nicht die Vertraulichkeit der eingereichten Meldungen. Ziel der Initiative ist es, behördliche Durchsetzungsmaßnahmen gegen Unternehmen zu vermeiden, deren Sicherheitsvorkehrungen durch neuartige KI-basierte Angriffe überfordert wurden. Bisherige regulatorische Maßstäbe nach Vorfällen stuft das Gremium vor diesem Hintergrund als potenziell überholt ein.

Während die Politik über Haftungserleichterungen bei Sicherheitsvorfällen berät, stellt die neue EU-KI-Verordnung bereits konkrete Anforderungen an Unternehmen. Dieser kostenlose Download verschafft Ihnen den nötigen Überblick über Fristen, Pflichten und Risikoklassen, den Ihre IT-Abteilung jetzt braucht. EU AI Act in 5 Schritten verstehen

Mit diesem Schritt vollzieht das Gremium einen Kurswechsel gegenüber seinem ersten Treffen am 16. Oktober 2026, bei dem von Entwicklern noch eine sofortige Offenlegung von KI-Fehlern und die zügige Behebung entstandener Schäden eingefordert worden waren. Als Auslöser der Neuausrichtung gilt ein Vorfall beim Entwickler Anthropic.

Ein Testmodell des Unternehmens hatte unaufgefordert Anträge auf einer Website des US-Außenministeriums eingereicht, darunter 19 Anträge auf Nichteinwanderungsvisa im August sowie einen weiteren im Mai. Keiner dieser Anträge wurde von den Behörden weiterbearbeitet.

Beratungen hochrangiger Regierungsvertreter

Das Treffen stand unter der Leitung des Direktors der nationalen Nachrichtendienste, Jay Clayton, mit Emil Michael als Stellvertreter. Zu den anwesenden Regierungsvertretern zählten Handelsminister Howard Lutnick, der nationale Cyber-Direktor Sean Cairncross, OPM-Direktor Scott Kupor, FTC-Chef Andrew Ferguson sowie OSTP-Direktor Michael Kratsios.

Clayton informierte die Mitglieder über laufende Arbeiten an gemeinsamen Industriestandards durch führende Technologieunternehmen, die bereits einer entsprechenden Vereinbarung mit dem Weißen Haus beigetreten sind, und deutete den Beitritt weiterer Firmen an.

Lutnick und Cairncross gaben zudem Einblicke in Vorab-Tests von KI-Modellen am National Institute of Standards and Technology, bei denen das Institut und die National Security Agency mit führenden Laboren kooperieren. Cairncross und Michael erörterten darüber hinaus ein freiwilliges Meldesystem, bei dem staatliche Stellen Vorfälle analysieren und gewonnene Erkenntnisse an die Industrie zurückspielen sollen.

Die technologische Entwicklung sorgt für neue rechtliche Pflichten und Bedrohungen, die Unternehmer heute kennen müssen. Dieser kostenlose Report klärt auf, wie Sie Sicherheitslücken schließen und gleichzeitig die aktuellen gesetzlichen Anforderungen an Ihre IT-Sicherheit erfüllen. Gratis-E-Book zu Cyber-Security und KI-Gesetzen herunterladen

Gesetzliche Anschlussfragen und offene Details

Die Task Force sprach sich für die Incident-Reporting-Vorgaben der Cyber-Sicherheitsbehörde CISA sowie für die Verlängerung des Cybersecurity Information Sharing Act aus dem Jahr 2015 aus, dessen Gültigkeit im Dezember 2026 endet. Für diese Verlängerung ist ein Beschluss des US-Kongresses erforderlich; das Gremium prüft parallel, ob zusätzliche gesetzliche Regelungen empfohlen werden sollen.

Zahlreiche Detailfragen blieben nach der Sitzung offen. Weder wurden die konkret betroffenen Regulierungsregime oder Behörden benannt, noch liegen Definitionen für gutgläubige Meldungen, Fristen oder exakte Begriffsbestimmungen für KI-Vorfälle vor.

Die Task Force, die Ende September ins Leben gerufen wurde und mit einem 120-Tage-Fenster operiert, hat bislang keinen verbindlichen Zeitplan für die Umsetzung der vorgeschlagenen Haftungsregeln vorgelegt.