Chinas neue KI-Vorschriften sind jetzt auch Ihr Compliance-Problem.

Pekings Regeln enden an der Grenze. Die Audit-Trail-Pflicht nicht.

Am 16. Juli 2026 versammelten sich Delegierte aus 29 Ländern in Shanghai, um die World AI Cooperation Organization (WAICO) zu gründen – eine neue, in China ansässige Organisation zur Koordination globaler KI-Governance. Indonesien, Brasilien, Malaysia, Russland, Pakistan, Kasachstan und zwei Dutzend weitere Staaten unterzeichneten als Gründungsmitglieder. UN-Generalsekretär António Guterres war zur Eröffnung anwesend. Keine einzige G7-Volkswirtschaft war dabei. Auch die Europäische Union nicht.

Doch das ist nicht die eigentliche Geschichte. Die eigentliche Geschichte spielt sich im chinesischen Regulierungsapparat in den Wochen rund um diese Gründung ab. Innerhalb von fünf Wochen wurden vier Regelwerke und ein Gesetzesentwurf veröffentlicht, die für jedes multinationale Unternehmen mit einer China-Tochter, einem in China ansässigen Anbieter oder einer Bankverbindung zu chinesischen Finanzinstituten gelten – unabhängig davon, ob dieses Unternehmen jemals ein Produkt innerhalb Chinas verkauft hat.

Darauf komme ich immer wieder zurück: Die globale KI-Governance bewegt sich nicht mehr auf einen einheitlichen Standard zu. Sie spaltet sich in konkurrierende Blöcke auf – und der am schnellsten agierende Block hat gerade Regeln erlassen, die über die eigene Grenze hinausreichen und direkt auf Ihrem Schreibtisch landen.

Executive Summary

Kernaussage: Innerhalb von fünf Wochen hat China vier Regelwerke und einen Gesetzesentwurf zu KI-Interaktionsdiensten, Banken, grenzüberschreitenden Datenübertragungen und Cybermobbing veröffentlicht. Diese Regeln gelten für jedes multinationale Unternehmen mit einer China-Tochter, einem in China ansässigen Anbieter oder einer Bankverbindung zu chinesischen Finanzinstituten – unabhängig davon, ob das Unternehmen jemals ein Produkt in China verkauft hat.

Warum das relevant ist: Die globale KI-Governance spaltet sich in konkurrierende Blöcke statt sich auf einen Standard zuzubewegen. Der am schnellsten agierende Block hat Regeln geschaffen, die über die eigene Grenze hinauswirken. Wenn Ihre Daten, Anbieter oder Bankverbindungen China oder einen der 29 Gründungsstaaten der neuen Koordinationsorganisation berühren, unterliegen Sie bereits mehr als einem Regelwerk. Chinas neue Anforderungen verlangen konkrete, revisionssichere Nachweise statt bloßer Grundsatzprinzipien.

wichtige Erkenntnisse

1. China hat in fünf Wochen vier Regelwerke und einen Gesetzesentwurf veröffentlicht, die keine Niederlassung in China voraussetzen. Entscheidend ist der grenzüberschreitende Datenfluss, nicht die Unternehmenspräsenz: Eine Tochtergesellschaft, ein Anbieter-Vertrag oder eine Bankverbindung reichen aus, um diese Regeln auszulösen.
2. WAICO ist ein echter Regulierungsblock, kein PR-Termin. 29 Gründungsstaaten, ein Hauptsitz in Shanghai und ein UN-Generalsekretär bei der Eröffnung markieren einen institutionellen Meilenstein. Kein G7-Staat und kein EU-Mitglied ist dabei.
3. Chinas neue Regeln verlangen Nachweise, keine Absichtserklärungen. Die Bankenrichtlinie verbietet die Nutzung personenbezogener Daten als KI-Trainingsdaten und verlangt die Registrierung extern bezogener Modelle bei den Aufsichtsbehörden – beides ist an einem bestimmten Datum mit einem konkreten Dokumentenpfad nachweisbar.
4. Die Betroffenheit hängt davon ab, wohin Ihre Daten fließen, nicht wo Ihr Unternehmen tätig ist. Personenbezogene Daten, Lebensläufe, Finanzunterlagen und Trainingsdaten, die auf irgendeinem Weg nach China gelangen, bringen ein Unternehmen in den Anwendungsbereich – unabhängig von einer lokalen Präsenz.
5. Die Governance der Daten selbst ist skalierbarer als das Nachverfolgen jeder neuen Regulierung. Datenklassifizierung in Verbindung mit geo-bedingter Richtlinie und revisionssicheren Nachweisen ersetzt für jede neue Regel ein Policy Memo.

Was sich diesen Sommer in China tatsächlich geändert hat

Beginnen wir mit den Details, denn sie sind konkreter als die meisten Berichte über „KI-Regulierung“ vermuten lassen. Chinas „Interim Measures for the Administration of Anthropomorphic AI Interaction Services“ traten am 15. Juli 2026 in Kraft – einen Tag vor dem WAICO-Start. Die Maßnahmen verlangen Risikoanalysen über den gesamten Lebenszyklus, Ethikprüfungen, Inhaltsüberwachung und Notfallprogramme für jeden KI-Dienst, der menschenähnliche Interaktion simuliert. Es gibt außerdem eine Pflicht zu einem „Jugendmodus“, Zustimmung der Erziehungsberechtigten mit Ausgaben- und Nutzungslimits für Nutzer unter 14 Jahren sowie ein generelles Verbot von virtuellen Begleit- oder Verwandtendiensten für Minderjährige und ein Verbot emotional manipulativer Designs. Mehrere große chinesische Plattformen haben daraufhin Rollenspiel- und Begleiterfunktionen ausgesetzt, statt rechtzeitig Compliance zu erreichen. Das ist keine symbolische Reaktion auf eine symbolische Regel.

Bereits einen Monat zuvor, am 18. Juni, veröffentlichte Chinas National Financial Regulatory Administration die „Guidelines on the Safe Development and Application of AI in Banking and Insurance“: 32 Prinzipien unter sieben Säulen. Banken und Versicherer benötigen jetzt die Zustimmung des Risikoausschusses, bevor sie KI für risikoreiche Anwendungsfälle einsetzen, dürfen keine personenbezogenen Daten als KI-Trainingsdaten verwenden und müssen jedes extern bezogene KI-Modell bei der Cyberspace Administration of China registrieren.

Darüber hinaus veröffentlichte die CAC neue Q&A-Leitlinien, die die Mechanismen für grenzüberschreitende Datenübertragungen präzisieren: Was eine gültige „separate Einwilligung“ enthalten muss, wie der „Notwendigkeits“-Test bei Routineübertragungen wie dem Lebenslauf eines Bewerbers anzuwenden ist und welche Bedingungen für die Verlängerung bereits genehmigter Übertragungen gelten. Am 29. Juli veröffentlichte China einen Entwurf für ein nationales Anti-Cybergewalt-Gesetz zur öffentlichen Kommentierung, das Deepfakes und Profiling-basierte Belästigung verbietet. Barbara Li von Reed Smith hat diese gesamte Entwicklung für die IAPP Asia-Pacific-Berichterstattung am 6. August 2026 zusammengefasst. Zusammengenommen wirkt das weniger wie eine einzelne Ankündigung, sondern wie ein Regulierer, der an mehreren Fronten gleichzeitig die Zügel anzieht.

Das Block-Problem

WAICO ist wichtiger, als ein Fototermin vermuten lässt. 29 Gründungsstaaten, ein permanenter Hauptsitz in Shanghai, ein UN-Generalsekretär im Raum. Chinas Staatsmedien berichteten über die Gründung als bedeutenden institutionellen Meilenstein, und auch The Diplomat sieht das so. Kein G7-Staat, kein EU-Mitglied ist beigetreten.

Gerade diese Abwesenheit ist bezeichnend. Die KI-Governance läuft nicht auf ein gemeinsames Regelwerk hinaus, das EU AI Act, US-Ansatz und Chinas Rahmen irgendwann vereinen. Es entstehen parallele Systeme, und ein Block großer Volkswirtschaften – darunter Brasilien und Indonesien – orientiert sich an Shanghai statt an Brüssel oder Washington. Wenn Ihre Lieferkette, Bankverbindungen oder Datenströme einen dieser 29 Staaten berühren, befinden Sie sich bereits im Geltungsbereich mehrerer Jurisdiktionen. Ob Ihr Compliance-Team das schon abgebildet hat, ist eine andere Frage.

Warum die Rechnung schlechter wurde

Allein die Fragmentierung wäre schon eine Herausforderung. Was 2026 anders macht: Chinas neue Regeln verknüpfen konkrete, revisionssichere Nachweispflichten mit dieser Fragmentierung – statt sie bei allgemeinen Prinzipien zu belassen.

Die NFRA-Bankenrichtlinie ist das klarste Beispiel. „Keine personenbezogenen Daten für KI-Training verwenden“ und „extern bezogene Modelle bei der CAC einreichen“ sind keine Awareness-Kampagnen. Es sind Anforderungen, die ein Regulierer an einem bestimmten Tag mit einem konkreten Dokumentenpfad nachprüfen kann. Auch das Q&A der CAC zu grenzüberschreitenden Übertragungen lockert die Substanz der chinesischen Transferregeln nicht. Es beseitigt die Unklarheiten, die Unternehmen bislang Argumentationsspielräume ließen – das heißt klarere Regeln und weniger Grauzonen.

Das ist keine rein chinesische Sorge. Der Data Security and Compliance Risk: 2026 Forecast Report von Kiteworks zeigt: 34 % der Unternehmen sehen Mechanismen für grenzüberschreitende Datenübertragungen bereits als Top-Priorität für regulatorische Anforderungen, 29 % nennen grenzüberschreitende Transfers über KI-Anbieter als zentrales Datenschutzrisiko – und das noch bevor Pekings zweites, abweichendes Regelwerk überhaupt in Kraft trat. Ein echter Entlastungsmechanismus kommt am 1. September 2026: Unternehmen, die personenbezogene Daten von weniger als 100.000 Personen verarbeiten, gelten in China als „kleine Verarbeiter personenbezogener Informationen“ und profitieren von vereinfachten Informationspflichten, Einwilligungen und längeren Prüfzyklen. Auch für diese Ausnahme muss die Schwelle dokumentiert werden – die Klassifizierungsarbeit bleibt also so oder so notwendig.

Die Architekturfrage

Kiteworks verkauft nicht nach China – es gibt also keinen Anbieterwinkel. Die Aussage bleibt: Die Betroffenheit durch die neuen Regeln dieses Sommers hängt nicht davon ab, ob Ihr Unternehmen in China präsent ist. Entscheidend ist, ob Daten diese Grenze überschreiten – personenbezogene Daten, Lebensläufe, Finanzunterlagen, Trainingsdaten, über eine Tochtergesellschaft, einen Anbieter-Vertrag oder eine Bankverbindung. Die Unternehmenspräsenz ist die falsche Analyseeinheit. Entscheidend ist der Datenfluss über die Grenze.

Das verändert die Reaktion. Für jede neue chinesische Regel ein Policy Memo zu schreiben, ist nicht skalierbar, wenn Sie gleichzeitig WAICO-Staaten, EU-Regeln und US-Bundesstaaten im Blick behalten müssen. Was skalierbar ist: die Governance der Daten selbst – Klassifizierung, die relevante Daten kennzeichnet, geo-bedingte Richtlinien, die automatisch darauf reagieren, und revisionssichere Nachweise, dass die Richtlinie eingehalten wurde. Genau diese Ebene fordern Aufsichtsbehörden zunehmend ein. Laut Forecast Report 2026 fehlt 33 % der Unternehmen noch immer ein Nachweis in evidenzfähiger Form – ein Defizit, das mit messbar niedrigerer KI-Governance-Reife einhergeht.

Konkret bedeutet das: Eine attributbasierte Data-Policy-Engine, die auf dokumentierte Werte (z. B. Geostandort „ist“ oder „ist nicht“ China) reagiert und abgestufte Maßnahmen wie Blockieren, Genehmigungspflicht, Tagging oder Nur-Ansicht für Senden, Teilen, Hochladen und Anhänge über E-Mail, Filesharing, APIs, SFTP, Managed File Transfer und den Secure MCP Server, den KI-Anwendungen für den Datenzugriff nutzen, durchsetzt. Sowohl Menschen als auch KI-Agenten, die eine Datei berühren, unterliegen dieser Richtlinie. Keine Seite bleibt ungesteuert. Eine separate Data-Sovereignty-Kontrolle, die Nutzerdaten im Speicher und während der Übertragung an das zugewiesene Land bindet und integriertes Location-Reporting bietet, liefert dem Auditor mehr als ein Policy-Dokument. Dafür ist keine Geschäftstätigkeit in China nötig – sondern Governance für die Grenze, die Ihre Daten überschreiten.

Was das am Montagmorgen bedeutet

• Kartieren Sie jeden Datenfluss, der China berührt – Tochtergesellschaft, Anbieter-Vertrag, Bankverbindung, selbst ein Lebenslauf eines Bewerbers an einen Recruiter in China –, bevor Sie davon ausgehen, dass keine China-Niederlassung auch keine Betroffenheit bedeutet.
• Klassifizieren Sie, was übertragen wird: personenbezogene Informationen versus operative Daten, Trainingsdaten versus alles andere. Die NFRA-Regel macht „wurde das für ein Modelltraining genutzt?“ zu einer Frage, die Sie dokumentiert beantworten müssen.
• Erstellen Sie eine geo-bedingte Richtlinie speziell für diesen Korridor – kein generelles Blockieren, das legitime Geschäftsprozesse behindert.
• Wenn Sie in China Bankgeschäfte tätigen oder ein KI-Modell aus China nutzen, prüfen Sie jetzt Ihren CAC-Registrierungsstatus – die NFRA-Regel gilt bereits.
• Bevor Sie die Ausnahme für kleine Verarbeiter ab 1. September beanspruchen, zählen Sie nach. Die Ausnahme setzt die Klassifizierungsarbeit voraus, die ohnehin erforderlich ist.
• Erstellen Sie die revisionssicheren Nachweise, bevor ein Regulierer sie anfordert – nicht erst danach.

WAICOs 29 Mitglieder und das Fehlen der G7 ergeben eine klare geopolitische Geschichte. Das fragmentierte Regelwerk darunter ist das, nach dem Ihr Auditor tatsächlich fragen wird.

Erfahren Sie mehr darüber, wie Sie Ihre sensiblen Daten schützen und steuern können – vereinbaren Sie eine individuelle Demo.

Weitere Ressourcen

• Blog Post
  Zero‑Trust-Strategien für erschwinglichen KI-Datenschutz
• Blog Post
  Wie 77 % der Unternehmen beim KI-Datenschutz scheitern
• eBook
  KI-Governance-Gap: Warum 91 % der kleinen Unternehmen 2025 beim Datenschutz Russisches Roulette spielen
• Blog Post
  Für Ihre Daten gibt es kein „–dangerously-skip-permissions“
• Blog Post
  Regulierungsbehörden fragen nicht mehr, ob Sie eine KI-Policy haben. Sie wollen den Nachweis, dass sie funktioniert.