Am 3. Juni 2026 veröffentlichte das OECD AI Policy Observatory das AI Policy Toolkit: Bessere KI-Politik für ein besseres Leben [1] — die inhaltlich bedeutendste Einzelveröffentlichung im Kalender des Observatory seit zwölf Monaten. Das Toolkit ist darauf ausgelegt, "Regierungen dabei zu helfen, KI-Prinzipien in die Praxis umzusetzen", was im OECD-Jargon bedeutet: Es gibt inzwischen genügend Rechtsgebiete mit formulierten Prinzipien, sodass der Engpass nicht mehr die Philosophie, sondern die Umsetzung ist.

Für ein Beschaffungsteam in einem Unternehmen, das die politische Landschaft sondiert, sind drei OECD-Bereich-Signale aus den letzten zwölf Monaten relevant. Sie sind gemeinsam wichtig; die isolierte Betrachtung eines einzelnen Signals unterschätzt die Richtung, in die sich das politische Umfeld bewegt.

Das Observatory als Referenzfläche

Das OECD AI Policy Observatory ist ein "lebendiges Repository von mehr als 80 Rechtsgebieten und Organisationen" [2]. Es katalogisiert nationale KI-Strategien, regulatorische Instrumente und politische Initiativen mit Beiträgen offizieller Kontaktstellen innerhalb der Mitgliedstaaten. Für einen multinationalen Anwender liegt der Wert nicht in einer einzelnen Länderseite – sondern darin, dass dieselbe Art von Verpflichtung (risikobasierte Aufsicht, Transparenz, Datenverarbeitung) mit geringfügigen Variationen in über 80 Einträgen erscheint.

Konvergenz ist die Geschichte. Vor zwölf Monaten konnte ein Beschaffungsteam in einer regulierten Branche noch plausibel argumentieren: "Wir behandeln jedes Rechtsgebiet separat." Heute ist die günstigere Architektur, die strengste Rechtsordnung einmal zu erfüllen.

Was sich geändert hat: drei Signale

3. Juni 2026 — AI Policy Toolkit. [1] Das Toolkit fasst die Prinzipien des Observatory in Umsetzungsleitlinien für Regierungen zusammen. Aus Sicht der Lieferantenprüfung ist das wichtig, weil es das Mindestniveau an Compliance-Anforderungen anhebt, das Prüfer von ihrer eigenen Regierung erwarten können. Leitlinien auf Toolkit-Niveau sind schwerer gegen Prinzipien zu argumentieren.

4. Dezember 2024 — GPAI Belgrader Ministererklärung. [3] Die Global Partnership on AI verpflichtete sich zu einer engeren Zusammenarbeit mit der OECD; ein Begleitvorschlag vom 3. Dezember 2024 legte die Form der integrierten Partnerschaft dar. Die beiden politischen Gremien fusionieren ihre Governance-Strukturen, was bedeutet, dass Unternehmen eine weniger konkurrierende Prinzipiensammlung navigieren müssen. Achtzehn Monate später ist diese Konsolidierung darin sichtbar, wie das Toolkit beide Herkunftslinien referenziert.

7. Mai 2026 — EU AI Act Omnibus-Vereinbarung. [4] Die Europäische Kommission bestätigte den Zeitplan für die Verpflichtungen im Zusammenhang mit Hochrisikosystemen (2. Dezember 2027) erneut und fügte neue Verbote hinzu. Die Omnibus-Themen sind in diesem OECD-Kontextartikel relevant, da es sich um den konkretesten Durchsetzung Meilenstein handelt, den ein OECD-Mitgliedstaat in den letzten zwölf Monaten erreicht hat – der Rest der OECD orientiert sich daran.

Wie die Signale mit der US- und EU-Richtung zusammenlaufen

NIST veröffentlichte am 7. April 2026 [5] das AI RMF-Profil zu Vertrauenswürdiger KI in Kritischer Infrastruktur als Konzeptpapier – die erste bundesstaatliche Abgrenzung der Verpflichtungen für Betreiber kritischer Infrastrukturen in den USA im Rahmen des AI RMF. Der Rahmen des OECD-Toolkits vom Juni 2026 adressiert dieselbe Lücke: Prinzipien in die Praxis umsetzen. Die Konvergenz ist kein Zufall. Die Rahmenwerke sollten immer ungefähr am selben Punkt ankommen; der Zeitverzug zwischen EU AI Act, NIST AI RMF und OECD-Politikkonvergenz hat sich so verkürzt, dass eine einzige Bereitstellungsarchitektur nun alle drei erfüllen kann.

Für ein Beschaffungsteam, das vor zwölf Monaten fragte „Behandeln wir EU und USA separat?“, lautet die operative Antwort Mitte 2026: Wahrscheinlich nicht. Entwerfen Sie nach den strengsten Nachweisanforderungen der jeweiligen Rechtsordnung; die anderen werden dieselbe Architektur nicht ablehnen.

Was das für die Unternehmensbeschaffung bedeutet

Die Rolle der OECD im Jahr 2026 besteht weniger darin, neue Regeln zu schaffen, sondern vielmehr darin, das Referenzvokabular zu etablieren, das andere Regulierungsbehörden übernehmen. Dieses Vokabular konzentriert sich jetzt auf Verpflichtungen des Bereitstellers – was der Bereitsteller eines KI-Systems nachweisen, protokollieren und auf Anfrage vorlegen kann. Jedes von der OECD beeinflusste Rahmenwerk kommt auf eine Version desselben Begriffs.

Ein Beschaffungsteam, das seinen Lieferantenfragebogen um Verpflichtungen des Bereitstellers herum aufbaut statt um Zertifizierungen auf Lieferantenseite, liest die OECD-Signale richtig. Wir haben die praktische Ausgestaltung davon in Warum On-Premises-KI-Bereitstellungen in der Beschaffung ins Stocken geraten und dem EU AI Act-Compliance-Artikelbehandelt; beide verankern dieselbe Architektur, zu der das OECD-Toolkit nun Regierungen anstößt.

Was es zu beobachten gilt

In den nächsten zwölf Monaten werden wahrscheinlich folgende Entwicklungen sichtbar: mehr nationale KI-Strategien, die der Beobachtungsstelle vorgelegt werden (die Anzahl wächst vierteljährlich), zusätzliche länderspezifische Definitionen von Hochrisikosystemen, die sich an der Form des EU AI Act orientieren, sowie ein oder zwei Finalisierungen von NIST AI RMF-Profilen (das Profil für Kritische Infrastruktur ist derzeit ein Konzeptpapier, kein finalisiertes Profil) [5]. Beschaffungsteams, die dies mit Blick auf Architekturentscheidungen lesen, haben bis zum 2. Dezember 2027 Zeit, um gegen die Durchsetzungsfrist der EU zu entwerfen. Die OECD-Signale deuten darauf hin, dass die meisten anderen großen Rechtsordnungen bis dahin mit ähnlichen Fristen arbeiten werden.

Zwei spezifische Punkte sind genau zu beobachten. Erstens, ob die Fusion von GPAI und OECD ein einheitliches Sekretariat hervorbringt oder die beiden Gremien bis 2027 parallel betrieben werden. Das Toolkit deutet auf eine Vereinigung hin, aber die formale Governance-Struktur wird noch verhandelt und bestimmt, wie schnell grenzüberschreitende Prinzipien verbreitet werden. Zweitens, ob sich das Omnibus-Muster des EU AI Act wiederholt – das heißt, ob vor Dezember 2027 weitere Omnibus-Vereinbarungen zur Klarstellung der Durchsetzung entstehen oder ob die Vereinbarung vom Mai 2026 das letzte legislative Ereignis in diesem Zyklus ist. Das erste Szenario macht Architekturentscheidungen jetzt sicherer; das zweite lässt Raum für weitere Fristverschiebungen.

Für ein Unternehmensbeschaffungsteam, das heute einen Lieferantenfragebogen erstellt, ist die sicherere Annahme, dass die OECD-Signale weiterhin konvergieren – und dass das Entwerfen nach den Verpflichtungen des Bereitstellers der strengsten Rechtsordnung jetzt weniger kostet als eine spätere Neuarchitektur.

Quellen

  1. OECD AI Policy Observatory. „AI Policy Toolkit: Bessere KI-Richtlinien für ein besseres Leben.“ https://oecd.ai/en/wonk. Zugriff am 08.07.2026. Veröffentlicht am 3. Juni 2026.
  2. OECD AI Policy Observatory. „Policy Navigator Dashboards.“ https://oecd.ai/en/dashboards. Zugriff am 08.07.2026.
  3. OECD / GPAI. „GPAI Belgrader Ministererklärung.“ Verabschiedet am 4. Dezember 2024. https://oecd.ai/. Zugriff am 08.07.2026.
  4. Europäische Kommission. „AI Act — Regulatorischer Rahmen für KI.“ https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai. Zugriff am 08.07.2026.
  5. NIST. „AI Risk Management Framework.“ https://www.nist.gov/itl/ai-risk-management-framework. Zugriff am 08.07.2026.