2. STAFFEL / Woche:

🎄 Frohe Weihnachtsüberraschung: KI Ethik News – "Jahreswechsel-Talk: KI im Miefgebläse

Datum: 22. Dezember 2025
Zielgruppe: Normenanwender:innen, Arbeitskreise im DIN-Umfeld, Fachverantwortliche für KI-Governance

Kurator: Arno Schimmelpfennig

Executive Summary

Das Jahr 2025 hat gezeigt: KI ist nicht mehr Zukunft – KI ist Gegenwart. Aber während Tech-Konzerne ihre Leistungsziele erreichen, hat der deutsche Mittelstand noch nicht richtig angefangen. Die Normung ist schneller geworden, aber noch nicht schnell genug. Folge #12 zieht Bilanz – mit klaren Ansagen und konkreten Chancen für 2026.

Die drei Erkenntnisse aus 2025

1. KI ist erwachsen geworden – der Mittelstand hinkt hinterher

Was 2025 zeigte:

• GPT 5.2 schlägt Fachleute in 70% der komplexen Aufgaben

• Google Gemini Ultra verarbeitet 10 Millionen Token (ganze Codebäume)

• OpenAI-Disney-Deal: KI-Video-Generierung ist real und skaliert

Aber: Hochschule Koblenz Studie zeigt das Paradoxon:

• 8,5% der Unternehmen sehen KI heute als zentral

• 42% erwarten es in 5 Jahren

• Die Lücke ist nicht Wissen – die Lücke ist Datenqualität und Angst

Normungs-Lücke:
Es gibt keine Norm für "Digitale Reife" – wann ein Mittelständler bereit ist für KI, wie er testet, wie er Fehler dokumentiert.

Handlungsempfehlung für ANP (2026): Ein KMU-Readiness-Standard – nicht technisch, sondern organisatorisch.

2. Die Haftungs-Falle ist real – der Mensch unterschreibt, die KI halluziniert

Was passierte 2025:

• Juristen nutzen GPT 5.2 für Fallanalysis (70% Expert-Level)

• Ärzte nutzen KI für Diagnose-Vorschläge

• CFOs nutzen KI für Compliance-Checks

• Aber: Niemand weiß, wer haftet, wenn es schiefgeht

Real-Beispiel: Microsoft Copilot wird zur "De-facto-Therapie-KI" – Menschen fragen nach Depressionen, Suizidgedanken. Microsoft hat das nie als Therapeut-System positioniert.

Das Problem: Wenn ein Mensch eine KI-Empfehlung unterschreibt und sie ist falsch:

• Haftet der Mensch? (zu streng)

• Haftet die KI? (absurd)

• Haftet der Anbieter? (wenn ja, nur unter AGB-Blindheit)

Normungs-Chancen für Q1 2026:

•  Haftungs-Governance-Standard: Wer trägt Verantwortung bei KI-Entscheidungen?

•  Dokumentations-Pflicht: Was hat KI geraten? Was hat der Mensch gewählt? Warum?

•  Spezialstandards für sensible Bereiche: Medizin, Jura, Compliance – höhere Anforderungen

3. Normung wird schneller – aber Marktkonzentration wird schneller noch

2025 Realität:

• OpenAI-Disney: 1 Milliarde USD → KI-Exklusivität verschärft sich

• Google vs. AWS: Beide bauen Festungen, nicht Brücken

• Kleine Creator: Ohne API-Zugang, ohne Modell-Zugang

Normungs-Rückstand:

• Keine Norm für Interoperabilität (KI-Modelle sollten plattformübergreifend laufen)

• Keine Norm für Fair Use im KI-Zeitalter (Künstler-Schutz vs. Innovation)

• Keine Norm für Souveränität (Kritische Infrastruktur ohne US-Abhängigkeit)

2025er Fehler, die 2026 korrigiert werden müssen:

1. Zu viel Fokus auf Tech-Ebene (Bias, Halluzinationen)

2. Zu wenig Fokus auf Governance-Ebene (Wer entscheidet? Wem vertrauen wir?)

3. Zu viel Glaube an Selbstregulierung (Tech-Konzerne machen die Regeln)

Konkrete Chancen für Q1 2026

Die wichtigste Frage für 2026

Bauen wir eine inklusive KI-Welt – oder eine mit Zwei-Klassen-System?

• Inklusive Variante: KMU-freundliche Standards, offene Modelle, Fair-Use-Regeln

• Zwei-Klassen-Variante: Nur Google/Meta/OpenAI können KI wirtschaftlich einsetzen, Mittelstand wird zum reinen Konsumenten

Der ANP entscheidet mit, welche Variante es wird.

3 Aktionen für ANP-Mitglieder bis 31.01.2026

✅ Aktion 1: Schreiben Sie uns: In welchem Bereich sehen Sie die größte Normungs-Lücke in Ihrem Unternehmen?

✅ Aktion 2: Nennen Sie Experten für Q1-Standards (Medizin? Jura? Mittelstandsberatung?), die der ANP einladen sollte

✅ Aktion 3: Teilen Sie erfolgreiche KI-Piloten – wir dokumentieren Best Practices für die nächste Folge

05.2026

EXECUTIVE SUMMARY

Die analysierten Inhalte markieren eine Verschiebung von „KI als Tool“ hin zu KI als gesellschaftlicher und wirtschaftlicher Steuerungsfaktor. Im Fokus stehen drei Risikodynamiken:

1. Kontrolle über digitale Öffentlichkeiten (Beispiel TikTok): Plattformmacht beeinflusst politische Meinungsbildung.

2. Erosion von Authentizität (Deepfakes, KI-Propaganda, KI-Avatare in Verwaltung): Sichtbarkeit verliert Beweisfunktion.

3. Spaltung in der Arbeitswelt (Produktivitäts-KI vs. Nicht-Nutzung): Risiko einer Kompetenz- und Wertschöpfungskluft.

Ergänzt wird dies durch eine zunehmende Bedrohungslage (Malicious LLMs wie WormGPT) sowie durch Qualitätsrisiken durch synthetische Datenrückkopplung („KI frisst sich selbst“).

Zielbild für ANP:
Prüfbarkeit, Kennzeichnung, Verantwortlichkeit und Security-by-Design als Mindestleitplanken für KI-Einsatz in Öffentlichkeit, Verwaltung und Unternehmen.

PROBLEMFELD 1: KONTROLLE ÜBER DIGITALE ÖFFENTLICHKEITEN

Beobachtung
Digitale Plattformen sind öffentliche Arenen mit hoher gesellschaftlicher Steuerungswirkung. Eine politisch beeinflusste Eigentümer- oder Kontrollstruktur kann Vielfalt reduzieren und Debattenräume verengen.

Normungs- und Regulierungsbedarf
– Transparenzanforderungen an Governance-Strukturen von Plattformen
– Nachweisbare Mechanismen zur Sicherung von Pluralität und Nicht-Diskriminierung in Distributionslogiken
– Prüfpfade für „politische Integrität“ algorithmischer Reichweitenmechanismen

Idee für ANP
– Kriterienkatalog für Plattform-Governance-Transparenz
– Mindestanforderungen für algorithmische Rechenschaft (Auditierbarkeit)

PROBLEMFELD 2: AUTHENTIZITÄT, DEEPFAKES UND KI-INTERAKTION IN VERWALTUNG

Beobachtung
Deepfakes und KI-Manipulationen wirken schneller als Aufklärung. Parallel entstehen KI-Avatare für Bürgerkommunikation („KI-Bürgermeister“), die Vertrauen und Verantwortungszuordnung beeinflussen.

Normungs- und Regulierungsbedarf
– Kennzeichnungspflicht für KI-generierte Inhalte: sichtbar und maschinenlesbar
– Mindestanforderungen an KI-gestützte Behördenkommunikation:
• klare Rollen- und Haftungsabgrenzung
• Grenzen rechtsverbindlicher Auskünfte
• Protokollierung und Nachvollziehbarkeit

Idee für ANP
– Standard „Maschinenlesbare KI-Kennzeichnung“ (Metadaten und UI-Label)
– Leitlinie „KI-Assistenz in Behörden“ (Haftung, Transparenz, Eskalation)

PROBLEMFELD 3: ARBEITSWELT-SPALTUNG DURCH UNGLEICHE KI-NUTZUNG

Beobachtung
KI-Integration in Standardsoftware steigert Produktivität. Gleichzeitig zeigen Daten eine breite Nicht-Nutzung von KI, was eine neue Wertschöpfungskluft erzeugt.

Normungs- und Regulierungsbedarf
– Anforderungen an organisationsweite Qualifizierungsstrategien („Capability Building“)
– Mindeststandards für Change- und Lernkultur in KI-Transformation
– Schutz vor struktureller Benachteiligung durch fehlende Kompetenzzugänge

Idee für ANP
– Musterprozess „KI-Kompetenzaufbau“ für KMU (schlank, umsetzbar)
– Kriterien für „faire Einführung“ (Zugang, Schulung, Begleitung)

PROBLEMFELD 4: BEDROHUNGSLAGE DURCH MALICIOUS LLMS UND UNSICHERES VIBE-CODING

Beobachtung
Neben missbrauchbaren Systemen entstehen gezielt kriminelle Modelle (z. B. WormGPT). Gleichzeitig erzeugt KI-gestützte Softwareentwicklung ohne Security-Kompetenz neue Angriffsflächen.

Normungs- und Regulierungsbedarf
– Mindestanforderungen an Security-by-Design für KI-Systeme und KI-generierten Code
– Prüfverfahren und Zertifizierung nach Risikoklassen (analog Sicherheitsprüfung)
– Klare Haftungszuordnung bei Datenabfluss und Sicherheitsmängeln

Idee für ANP
– Entwurf „KI-Sicherheits-TÜV“ nach Einsatzgebiet (Finanzen, Gesundheit, Verwaltung)
– Security-Checkliste für KI-generierte Softwareartefakte

PROBLEMFELD 5: QUALITÄTS- UND WAHRHEITSRISIKEN DURCH SYNTHETISCHE DATENRÜCKKOPPLUNG

Beobachtung
KI-Inhalte werden Teil zukünftiger Trainingsdaten („KI frisst sich selbst“). Risiko: Fehlerverstärkung, sinkende Originalität, Erosion überprüfbarer Quellen.

Normungs- und Regulierungsbedarf
– Standards für Quellentransparenz und Rückverfolgbarkeit
– Anforderungen an Datenvalidierung und Provenance (Herkunftsnachweis)
– Schutzmaßnahmen gegen Datenvergiftung (Training Data Security)

Idee für ANP
– Leitlinie „Provenance und Quellenkette“ für KI-Antwortsysteme
– Anschlussfähigkeit an Sicherheitsforschung (Training-Absicherung)

SCHLUSSFOLGERUNG / LEITMOTIV

KI verschiebt die Kontrollfrage von der Technik in die Governance.

Wer steuert Öffentlichkeit, Wahrheit und Wertschöpfung?

ANP kann die Brücke bauen zwischen
„KI nutzen“ und „KI verantwortbar nutzen“ – durch Kennzeichnung, Prüfbarkeit, Verantwortungslogik und Security-by-Design.

Hinweis: Diese Zusammenfassung wurde auf Basis der Podcast-Transkripte erstellt und für die Zielgruppe der Normenanwender kontextualisiert. Die Inhalte dienen der Information und ersetzen keine Rechtsberatung.