Der praktische Aspekt, den die meisten übersehen, ist, dass Gesetze allein nicht viel bringen, wenn niemand sie tatsächlich kontrolliert. Man kann alle Transparenzanforderungen schreiben, die man will, aber ohne angemessene Mittel für Regulatoren, um diese Systeme tatsächlich zu prüfen, hacken Unternehmen einfach ab und machen weiter. Der echte Schutz kommt, wenn es echte Durchsetzung gibt - Enforcement-Teams mit technischer Expertise, die sich in den Code graben und sagen können: „Nein, das ist nicht das, was ihr behauptet habt, dass es tut."
Wo ich den Fokus legen würde, ist weniger auf pauschale Verbote und mehr auf spezifische hochriskante Entscheidungen. Einstellungsalgorithmen, Kreditbewertung, Kautionsempfehlungen - die verändern direkt das Leben von Menschen und verdienen Kontrolle. Überwachung ist kniffliger, weil sie überall präsent ist, aber man könnte damit anfangen, explizite Zustimmung für Gesichtserkennung im öffentlichen Raum zu verlangen und klare Offenlegung, wenn sie eingesetzt wird. Das Problem mit den meisten vorgeschlagenen Gesetzen ist, dass sie entweder zu vage sind, um sie durchzusetzen, oder so breit gefächert, dass sie Innovation ersticken, ohne eigentlich etwas zu beheben.
Hier ist, worüber niemand spricht: Klauseln zum Recht auf Erklärung klingen auf dem Papier gut, aber wenn ein System so komplex ist, dass nicht mal seine Schöpfer erklären können, warum es dich gekennzeichnet hat, wird das Gesetz nutzlos. Was tatsächlich funktioniert, ist, von Unternehmen zu verlangen, dass sie Menschen in Entscheidungsprozessen eingebunden halten für alles, das wichtig ist. Nicht nur die KI trifft die Entscheidung - ein Mensch muss überprüfen und absegnen, besonders wenn jemandem etwas verweigert wird. Das ist unsexy und kostet Geld, aber es ist die einzige Möglichkeit, dass ein Gesetz Menschen tatsächlich schützt, anstatt nur so auszusehen.