Italien verabschiedet erstes nationales KI-Gesetz

Am 17. September 2025 hat Italien als erstes EU-Land ein eigenes Gesetz für den Einsatz von Künstlicher Intelligenz (KI) verabschiedet. Das Regelwerk orientiert sich am europäischen AI Act, geht aber in wichtigen Punkten darüber hinaus. Es soll Innovation fördern, zugleich aber auch Risiken eindämmen – etwa beim Schutz von Kindern oder beim Missbrauch durch Deepfakes.

Dieses Gesetz ist nicht nur für Italien von Bedeutung. Es könnte ein Musterfall für ganz Europa werden – oder ein Sonderweg, der Spannungen im Binnenmarkt auslöst. Wer heute KI in Europa einsetzt, sollte genau hinschauen.

Ein Blick zurück – wie es dazu kam

Die Diskussion um eine KI-Regulierung läuft in Europa seit Jahren. Schon 2021 legte die EU-Kommission ihren Entwurf für den AI Act vor, der 2024 beschlossen wurde. Ziel war ein einheitlicher Rahmen für alle Mitgliedstaaten.

In Italien wuchs parallel der Druck: Immer wieder machten Fälle von gefälschten Videos Schlagzeilen, in Schulen und Universitäten wurde über den unkontrollierten Einsatz von Chatbots diskutiert, und auch die Industrie forderte klare Spielregeln. Die Regierung unter Giorgia Meloni sah ihre Chance, Italien frühzeitig als Gestalter in Europa zu positionieren.

Zeitstrahl der Entwicklung:

Warum gerade Italien?

Auf den ersten Blick wirkt es ungewöhnlich, dass ausgerechnet Italien als erstes Land einen eigenen Rechtsrahmen verabschiedet. Das Land ist nicht unbedingt für digitale Vorreiterrolle bekannt. Doch die Beweggründe sind klar:

Die Regierung möchte Italien als Innovationsstandort stärken. KI gilt als Schlüsseltechnologie, um Wettbewerbsfähigkeit und Souveränität zu sichern. Hinzu kommt der Wunsch nach stärkerer Kontrolle über Risiken: Datenschutz, Minderjährigenschutz und Sicherheit sind in der italienischen Gesellschaft besonders sensible Themen.

Was beinhaltet das Gesetz?

Das italienische KI-Gesetz lehnt sich an die Struktur des EU-AI-Acts an, bringt aber zusätzliche Elemente ein. Die wichtigsten Inhalte:

1. Datenschutz und Transparenz

KI-Systeme müssen nachvollziehbar sein. Unternehmen müssen dokumentieren, wie ihre Systeme funktionieren, welche Daten sie nutzen und welche Entscheidungen sie treffen. Nutzer haben Anspruch auf Transparenz – sie sollen verstehen können, wenn sie mit einer KI interagieren.

2. Menschliche Aufsicht

Besonders im Gesundheitswesen, in der Justiz oder in der Verwaltung dürfen kritische Entscheidungen nicht allein Maschinen überlassen werden. Ein „human-in-the-loop“-Ansatz ist verpflichtend: Menschen müssen die letzte Entscheidungshoheit behalten.

3. Schutz von Kindern

Kinder unter 14 Jahren dürfen bestimmte KI-Anwendungen nur mit Zustimmung der Eltern nutzen. Damit will Italien verhindern, dass Minderjährige unkontrolliert Zugang zu Systemen erhalten, die ihre Wahrnehmung oder Sicherheit beeinträchtigen könnten.

4. Verbot von Missbrauch – insbesondere Deepfakes

Die missbräuchliche Nutzung von KI, etwa zur Erstellung schädigender Deepfakes, wird unter Strafe gestellt. Wer mit KI manipulierte Inhalte verbreitet, die anderen Menschen Schaden zufügen, muss mit Freiheitsstrafen von bis zu fünf Jahren rechnen.

5. Zuständige Behörden

Die Umsetzung und Kontrolle liegen bei zwei Institutionen: der Agentur für Digitales (AgID) und der Nationalen Cybersicherheitsagentur (ACN). Sie sind befugt, Prüfungen durchzuführen, Dokumentationen anzufordern und Sanktionen zu verhängen.

6. Förderung von Innovation

Das Gesetz ist nicht nur restriktiv, sondern auch fördernd. Italien stellt rund eine Milliarde Euro bereit, um Start-ups, Forschung und Unternehmen im Bereich KI zu unterstützen. Ziel ist es, Italien als attraktiven Standort für KI-Entwicklung zu positionieren.

7. Urheberrechtliche Fragen

KI-generierte Werke sind urheberrechtlich nur dann geschützt, wenn ein menschlicher Beitrag erkennbar ist. Zudem ist das Text- und Datamining durch KI nur erlaubt, wenn keine urheberrechtlichen Schranken verletzt werden.

Vergleich mit dem EU-AI-Act

Der europäische AI Act unterscheidet vier Risikoklassen – von „minimales Risiko“ bis „hochriskant“. Italien übernimmt diese Struktur, geht aber an zwei Stellen weiter:

1. Kinderschutz: Während der EU-Act keine feste Altersgrenze nennt, legt Italien klar fest: Unter 14 Jahren ist der Zugang nur eingeschränkt möglich.
2. Strafrecht: Der AI Act setzt auf Verwaltungsstrafen. Italien ergänzt strafrechtliche Konsequenzen – Gefängnis bei schwerem Missbrauch.

Damit wird Italien zum Testfeld: Die EU gibt den Rahmen vor, doch nationale Besonderheiten können die Umsetzung deutlich verschärfen.

Konkrete Auswirkungen für Unternehmen

Für Firmen, die in Italien tätig sind oder dort KI-Produkte anbieten, bedeutet das: Sie müssen sich doppelt absichern – einmal nach EU-Recht und zusätzlich nach nationalem Recht.

Ein Beispiel:

• Ein deutscher KI-Anbieter für Bewerbermanagement vertreibt seine Software auch in Italien. Nach dem EU-Act müsste er Transparenzberichte vorlegen und Risikobewertungen erstellen. Das italienische Gesetz verpflichtet ihn darüber hinaus, einen Mechanismus einzubauen, der die Nutzung durch Kinder unter 14 Jahren ausschließt.

Was heißt das für Unternehmen in der gesamten EU?

• Nationale Abweichungen könnten zum Flickenteppich führen. Wer in mehreren Ländern tätig ist, muss sich auf unterschiedliche Vorgaben einstellen.
• Gleichzeitig entsteht durch Italien ein Druck auf andere Staaten, ebenfalls eigene Gesetze zu verabschieden – um nicht zurückzufallen.

Fiktive Szenarien – wie wirkt das Gesetz in der Praxis?

1. Eine Klinik in Mailand
Die Klinik nutzt ein KI-System, das CT-Bilder auswertet. Laut Gesetz muss das System nachvollziehbar dokumentieren, wie es zu einer Diagnose kommt. Außerdem ist vorgeschrieben, dass ein Arzt die letzte Entscheidung trifft. Eine automatische Diagnose ohne menschliche Kontrolle wäre unzulässig.

2. Eine Schule in Rom
Die Schule setzt einen KI-basierten Lernassistenten ein. Vor Einführung muss geprüft werden, ob das System für Schüler unter 14 zugänglich ist. Falls ja, braucht es ein Altersverifikationssystem und die Zustimmung der Eltern.

3. Ein Start-up in Turin
Das Unternehmen entwickelt eine App zur Generierung von Videos. Um sich auf dem Markt zu behaupten, muss es sicherstellen, dass missbräuchliche Deepfake-Funktionen ausgeschlossen werden. Andernfalls drohen nicht nur Bußgelder, sondern auch strafrechtliche Konsequenzen.

Was muss man beachten?

Unternehmen, die in Italien tätig sind oder dort Produkte anbieten, sollten folgende Punkte im Auge behalten:

• Klassifizierung von KI-Systemen nach Risikostufen
• Lückenlose Dokumentation aller Prozesse
• Sicherstellung menschlicher Aufsicht in kritischen Bereichen
• Altersverifikation für bestimmte Anwendungen
• Klare Zuständigkeiten im Unternehmen für Compliance
• Laufende Beobachtung von Auslegung und Rechtsprechung