Korea AI Basic Act — Pflichten für vertrauenswürdige AI

Hinweis: Dieser Explainer ist informativ; Framework-Referenzen sind nie eine Compliance-Garantie — stimmen Sie Ihr Programm mit Ihrer Rechtsberatung ab.

Südkoreas AI Basic Act — offiziell Basic Act on the Development of Artificial Intelligence and the Establishment of Foundation for Trustworthiness — wurde am 27. Dezember 2024 verabschiedet und ist am 22. Januar 2026 in Kraft getreten (mit einer Kulanzfrist bei Bußgeldern). Es ist eines der ersten umfassenden nationalen AI-Gesetze außerhalb der EU. Offizielle Mitteilung: Korea MSIT — Basic Act on AI; US-Behörden-Überblick: trade.gov — South Korea AI Basic Act.

Für wen er gilt

Das Gesetz erfasst AI-Unternehmen, die AI-Systeme in Südkorea entwickeln oder bereitstellen — und über eine Domestic-Representative-Pflicht auch ausländische Operatoren oberhalb einer Schwelle, deren Dienste koreanische Nutzer erreichen. Wenn Ihre Belegschaft AI-Tools nutzt, die koreanische personenbezogene Daten verarbeiten oder den koreanischen Markt bedienen, ist dies für Ihre Governance-Planung relevant.

Die Kernpflichten

Das Gesetz fasst vertrauenswürdige AI in wenige Betriebspflichten:

• High-Impact-AI — Systeme in Bereichen, die Leben, Sicherheit oder Grundrechte wesentlich betreffen, tragen erhöhte Pflichten zu Risk-Management, Dokumentation und Nutzerschutz.
• Transparenz — Nutzer müssen informiert werden, wenn sie mit AI interagieren, und generative-AI-Ausgaben müssen als AI-generiert erkennbar sein.
• Accountability — Anbieter müssen Aufzeichnungen führen, die Risk-Management und verantwortungsvollen Betrieb belegen.

Der rote Faden: zu wissen, wo AI genutzt wird, und zeigen zu können, wie sie governt wird.

Wie Shield darauf abbildet

Shield liefert die Betriebsebene, die diese Pflichten voraussetzen:

• Discovery zeigt, welche AI-Tools — auch generative-AI-Tools — in der Belegschaft real genutzt werden, damit Oversight von der Realität ausgeht: Discovered Tools prüfen.
• Policies und Enforcement-Modes steuern, welche Daten High-Impact-Tools erreichen und wie die Nutzung kontrolliert wird: Enforcement-Modes.
• Das Audit-Log führt einen manipulationsresistenten, exportierbaren Nachweis für verantwortungsvollen Betrieb: Audit-Log und Export.

Das Bundle Korea AI Basic Act aus der Vorlagen-Bibliothek macht daraus in Minuten framework-gelabelte Policies.