# China reguliert KI-Agenten zuerst: Die Lehre für Schweizer KMU

> Autor: Chris Jon Graf (KI-Stratege & CEO)
> Aktualisiert: 2026-08-02
> URL: https://ki-outsourcing.ch/ratgeber/china-reguliert-ki-agenten-zuerst-die-lehre-fur-schweizer-kmu

## Zusammenfassung

China hat im Juli 2026 als erstes Land weltweit verbindliche Regeln speziell für KI-Agenten erlassen: ein Drei-Stufen-Autorisierungsmodell, Melde- und Rückrufpflichten für sensible Branchen sowie strikte Vorgaben für emotionale KI. Für Schweizer KMU mit China-Geschäft ist das sofort bindend – und ein Vorbote dessen, was in absehbarer Zeit auch in der EU und der Schweiz ankommen dürfte.

Am 15. Juli 2026 sind in China zwei neue Regelwerke in Kraft getreten, die weltweit als erste verbindliche Vorschriften eigens für KI-Agenten gelten. Sie unterscheiden erstmals ausdrücklich zwischen autonomen Agenten – Systemen mit eigener Wahrnehmung, Gedächtnis, Entscheidungsfähigkeit, Interaktion und Handlungsvermögen – und gewöhnlichen generativen Chatbots. Für Schweizer Unternehmen mit Geschäft in oder mit China ist das ab sofort geltendes Recht. Für alle anderen ist es die deutlichste Vorschau darauf, wie Regulierer weltweit – auch in Brüssel und Bern – autonome KI in den kommenden Monaten behandeln dürften.

## Zwei Regelwerke, die ständig verwechselt werden

In der öffentlichen Debatte kursiert die verkürzte Aussage, Chinas Agenten-Regelwerk sei am 15. Juli 2026 in Kraft getreten. Das stimmt nur zur Hälfte. Die Implementation Opinions on the Standardized Application and Innovative Development of Intelligent Agents wurden bereits am 8. Mai 2026 von der Cyberspace Administration of China, der staatlichen Entwicklungs- und Reformkommission sowie dem Industrieministerium erlassen. Es handelt sich um ein politisches Rahmenwerk, keine fertige Vollzugsverordnung – viele Standards, Filing-Mechanismen und Rückrufverfahren muss der Gesetzgeber erst noch ausarbeiten. Am 15. Juli trat stattdessen ein anderes, bereits bindendes Instrument in Kraft: die Interim Measures for the Administration of AI Anthropomorphic Interactive Services, die gezielt emotionale Companion-KI regulieren und Arbeits-Agenten bewusst aussparen.

## Das Drei-Stufen-Autorisierungsmodell für Agentenautonomie

Trotz seines vorläufigen Charakters ist das Mai-Rahmenwerk regulatorisch bedeutsam: Es ist weltweit das erste, das einen KI-Agenten als eigene Governance-Kategorie behandelt – getrennt vom generativen Modell, auf dem er läuft. Kernstück ist ein Drei-Stufen-Autorisierungsmodell, das festlegt, welche Handlungen ein Agent niemals allein treffen darf, welche eine ausdrückliche Nutzerfreigabe benötigen und welche er vollständig autonom ausführen darf. Wer verstehen will, warum diese Unterscheidung technisch überhaupt notwendig ist, findet den Hintergrund in unserem Beitrag darüber, [wie KI-Agenten technisch Werkzeuge aufrufen und Entscheidungen treffen](/ratgeber/wie-ki-agenten-wirklich-funktionieren-tool-aufruf-fur-entscheider).

1. Stufe 1 – dem Menschen vorbehalten: Handlungen mit hoher Tragweite oder Irreversibilität, etwa Verträge, Zahlungen oder medizinische Entscheidungen
2. Stufe 2 – nur mit Nutzerautorisierung: Aktionen, die der Agent vorschlägt, aber erst nach expliziter Freigabe ausführt
3. Stufe 3 – autonom zulässig: Routineaufgaben mit geringem Risiko, die der Agent eigenständig ausführen darf

## Meldepflicht, Rückruf und Haftung in sensiblen Branchen

Für Agenten in Gesundheitswesen, Finanzwesen, Transport, Justiz, öffentlicher Sicherheit und Medien sieht das Rahmenwerk verpflichtende Registrierung, Konformitätsprüfung und Rückrufverfahren vor. Ein noch ausstehender nationaler Standard – General Security Requirements for Artificial Intelligence Agent Application – soll die technischen Pflichten konkretisieren: Identitätsauthentifizierung, Berechtigungs- und Tool-Aufruf-Kontrollen, manuelle Eingriffsmöglichkeiten bei Hochrisikooperationen, Protokollierung, laufende Überwachung, Anomalieerkennung und Notabschaltung. Schon heute gilt: Sicherheitsvorfälle müssen innerhalb von 24 Stunden gemeldet werden, behördliche Auskunftsersuchen innerhalb von 48 Stunden beantwortet werden. Wer eine behördlich angeordnete Inhaltsentfernung verweigert oder erheblichen gesellschaftlichen beziehungsweise wirtschaftlichen Schaden verursacht, riskiert strafrechtliche Konsequenzen bis zu sieben Jahren Freiheitsstrafe.

**850+** — in China unter dem Algorithmus-Filing-Regime registrierte KI-Systeme (Stand 2026) – ein Indiz dafür, wie ernst die Durchsetzung bereits gemeint ist

## Emotionale KI: Altersschutz und das Ende der Companion-Ära

Die am 15. Juli 2026 tatsächlich in Kraft getretenen Interim Measures for the Administration of AI Anthropomorphic Interactive Services verbieten Minderjährigen den Zugang zu virtuellen Companion-Diensten, verlangen Erkennungs- und Interventionsmechanismen bei emotionaler Abhängigkeit sowie Krisenreaktionsfunktionen, schreiben eine KI-Kennzeichnung zu Sitzungsbeginn und Real-Name-Verifizierung vor und untersagen es, private Gespräche für das Modelltraining zu verwenden. Die Wirkung war unmittelbar spürbar: ByteDance stellte bei Doubao und Alibaba bei Qwen ihre personalisierten Companion-Funktionen am selben Tag ein. Das zeigt: Wo China bereits ein bindendes Regelwerk hat, wird auch sofort durchgesetzt – ganz anders als beim noch unfertigen Agenten-Rahmenwerk.

## Was das für Schweizer KMU mit China-Geschäft bedeutet

Wer als Schweizer Unternehmen KI-Agenten-Produkte, eingebettete Assistenten oder SaaS-Lösungen für den chinesischen Markt anbietet, steht vor einer harten Compliance-Realität: Das Filing bei der Cyberspace Administration of China ist Voraussetzung für den Marktzugang, Trainingsdaten müssen PIPL und DSL genügen, und Inhalte müssen mit den chinesischen Vorgaben zu sozialistischen Grundwerten vereinbar sein – ein direkter Spannungspunkt zu europäischen und Schweizer Erwartungen an Meinungsfreiheit. Bevor du ein Agentenprodukt nach China bringst, lohnt sich eine nüchterne strategische Einordnung, wie sie auch [im globalen KI-Wettbewerb für Schweizer KMU](https://www.ki-podcast.ch/ki-standort-schweiz-kmu-strategie-und-globales-rennen) diskutiert wird: Wo lohnt sich Präsenz, wo überwiegt das regulatorische Risiko?

> **Vor jedem China-Markteintritt prüfen**
>
> Fällt dein Agentenprodukt in einen sensiblen Sektor – Gesundheitswesen, Finanzen, Transport, Justiz, öffentliche Sicherheit, Medien? Dann sind Filing, Tests und Rückrufbereitschaft keine Kür, sondern Marktzugangsvoraussetzung. Plane dafür separate rechtliche und technische Ressourcen ein.

## Die globale Lektion: Kommt das Modell auch nach Europa?

China ist nicht deshalb relevant, weil die Schweiz seine Werte teilt, sondern weil das Regulierungsmuster – Autonomiestufen, verpflichtendes Filing für Hochrisikoeinsätze, Transparenzpflichten – dieselbe Grundrichtung verfolgt wie der EU AI Act. Dessen Digital Omnibus hat die Hochrisiko-Fristen zwar auf Dezember 2027 respektive August 2028 verschoben, doch die Transparenzpflichten aus Artikel 50 gelten unverändert ab dem 2. August 2026. Wer seine Governance-Prozesse jetzt aufbaut, erledigt ohnehin fällige Hausaufgaben – unsere operative Checkliste zum EU-AI-Act-Hochrisiko-Stichtag zeigt, wo genau anzusetzen ist.

Auch technisch zeichnet sich ab, dass Agenten-Governance zur eigenen Disziplin wird: Die Debatte um konkurrierende Agenten-Standards, die wir in unserem Beitrag zum [MCP-Konflikt und seinen Folgen für Schweizer KMU](/ratgeber/agent-standards-war-was-der-mcp-konflikt-fur-schweizer-kmu-bedeutet) einordnen, zeigt, dass Interoperabilität und Kontrolle von Agenten schon jetzt globale Aufmerksamkeit verlangen – unabhängig davon, ob China als regulatorisches Vorbild dient.

## Governance als Chefsache

Agenten-Governance lässt sich nicht an die IT-Abteilung delegieren, wenn Autonomiestufen, Haftungsfragen und Marktzugang auf dem Spiel stehen. Wie Schweizer Mittelständler KI grundsätzlich als Führungsthema verankern, statt sie als reines IT-Projekt zu behandeln, beschreibt der Beitrag [KI als Chefsache im Mittelstand](https://www.ki-podcast.ch/ki-im-mittelstand-management-thema-nicht-it-projekt) – eine Denkweise, die sich eins zu eins auf Agenten-Compliance übertragen lässt.

1. Inventarisiere alle im Unternehmen eingesetzten KI-Agenten und ordne sie nach Autonomiegrad
2. Prüfe deine China-Exposition über Vertrieb, Tochtergesellschaften und Lieferketten
3. Baue ein internes Autorisierungsmodell analog zum chinesischen Drei-Stufen-System auf
4. Verfolge EU-AI-Act-Fristen und mögliche Schweizer Anschlussregulierung parallel
5. Verankere Agenten-Governance auf Geschäftsleitungsebene, nicht nur in der IT

Chinas Vorreiterrolle bei der Agenten-Regulierung ist kein exotisches Randthema. Sie ist der erste konkrete Beweis dafür, dass Regulierer autonome KI-Agenten künftig anders behandeln als Chatbots – mit eigenen Autonomiestufen, eigenen Melde- und Rückrufpflichten und eigenen Haftungsregeln. Schweizer Unternehmen, die diese Logik heute verstehen, verschaffen sich einen Vorsprung, wenn ähnliche Regeln in der EU und der Schweiz Realität werden.

## Häufige Fragen

### Was unterscheidet Chinas KI-Agenten-Regeln von allgemeinen KI-Vorschriften?

Sie behandeln autonome KI-Agenten – Systeme mit eigener Wahrnehmung, Gedächtnis, Entscheidungsfähigkeit und Handlungsvermögen – erstmals als eigene Governance-Kategorie, getrennt vom zugrunde liegenden generativen Modell. Das umfasst ein Drei-Stufen-Autorisierungsmodell sowie eigene Melde- und Rückrufpflichten für sensible Branchen.

### Gelten die China-Regeln auch für Schweizer Unternehmen ohne eigene China-Niederlassung?

Ja, sofern KI-Dienste der Öffentlichkeit innerhalb Chinas angeboten werden. Chinas Generative-AI-Regulierung gilt für alle Dienste, die der Öffentlichkeit innerhalb des Staatsgebiets der Volksrepublik China bereitgestellt werden – unabhängig vom Sitz des Anbieters.

### Ist das Mai-Rahmenwerk für Agenten bereits geltendes Recht?

Nur teilweise. Die Implementation Opinions vom 8. Mai 2026 sind ein politisches Rahmenwerk, das Regulierungsbehörden anweist, Standards, Filing-Mechanismen und Rückrufverfahren zu entwickeln – viele davon existieren noch nicht. Bindend und bereits durchgesetzt ist hingegen die separate Companion-KI-Regelung vom 15. Juli 2026.

### Was passiert bei Verstössen gegen die chinesischen KI-Vorschriften?

Sicherheitsvorfälle müssen innerhalb von 24 Stunden gemeldet, behördliche Auskunftsersuchen innerhalb von 48 Stunden beantwortet werden. Die Regierung kann jederzeit Algorithmusänderungen anordnen; bei Verweigerung oder erheblichem Schaden drohen strafrechtliche Konsequenzen bis zu sieben Jahren Freiheitsstrafe.

### Kommt eine ähnliche Agenten-Regulierung auch in die EU oder die Schweiz?

Eine identische Kopie ist unwahrscheinlich, doch die Grundrichtung – Autonomiestufen, verpflichtende Meldung für Hochrisikoeinsätze, Transparenzpflichten – deckt sich mit der Stossrichtung des EU AI Act. Beobachter rechnen mit vergleichbaren Ansätzen in absehbarer Zeit.

### Müssen Schweizer KMU schon jetzt handeln?

Ja, insbesondere Unternehmen mit chinesischem Marktzugang oder Lieferketten sollten Filing-Pflichten und Autonomiestufen jetzt prüfen. Für alle anderen empfiehlt sich der Aufbau eines internen Autorisierungsmodells, um auf kommende EU- und Schweizer Vorgaben vorbereitet zu sein.

## Quellen

- [AI Agents News — Week of July 31, 2026](https://aiagentstore.ai/ai-agent-news/this-week)
- [AI Regulation Compared: EU, US, UK, China (2026)](https://www.legalithm.com/en/blog/ai-regulation-comparison-eu-us-uk-china-global)
- [China AI Law Brief – Issue No. 1 | July 2026](https://www.rimonlaw.com/china-ai-law-brief/)
- [China AI Regulations 2026: Rules Companies Must Follow](https://www.pertamapartners.com/insights/china-ai-regulations)
- [China AI Regulation (SRJ Consulting)](https://srjconsultingservices.com/ai-governance/china-ai-regulation/)