Anbieter verkaufen KI-Einwilligungen als Softwarefunktion, während Regeln zersplittern

Anbieter verkaufen regulatorische Compliance inzwischen als Softwarefunktion.

Für Käufer verschiebt sich damit die Sorgfaltspflicht in die Produktdemo. Ein Einwilligungsbildschirm ist nicht dasselbe wie eine Kontrolle, die die KI tatsächlich stoppt. Ein Prüfprotokoll hilft nur, wenn es jeden Kanal abdeckt, den ein Agent berührt. Keines der drei Unternehmen nannte Preise. Was diese Module kosten, bleibt offen.

Anbieter bauen Einwilligungskontrollen in KI-Produkte ein

Fusemachines teilte am 29. Oktober mit, ein AI Usage Consent Module in HireFoundry.ai eingeführt zu haben. Das Modul richtet sich an Arbeitgeber, die in allen 50 US-Bundesstaaten einstellen. Der Mechanismus ist konkret. Lehnt ein Bewerber die Einwilligung ab, läuft das Gespräch nach Angaben des Unternehmens mit dem Personalvermittler weiter. Der Interview Agent nehme dann nicht am Anruf teil, höre nicht zu, transkribiere und analysiere ihn nicht. Fusemachines argumentiert, kein einheitlicher Einwilligungsstandard passe auf jeden Einstellungsfall. Sierra brachte die Compliance Console auf den Markt. Sie steuert Agenten, die auf der Plattform Horizon des Unternehmens laufen. Die Konsole legt Offenlegungen, Kontaktzeiten, Feiertagsausschlüsse, Häufigkeitsgrenzen und den Umgang mit Abmeldungen fest, über Kanäle, Bundesstaaten und Länder hinweg.

In den meisten Regionen liegt das zulässige Zeitfenster zwischen 8 und 21 Uhr. Quick Heals Seqrite NOVA verpackt auf dieselbe Weise den Datenschutz: KI-Erkennung, Klassifizierung personenbezogener Daten, Einwilligungs- und Hinweisprozesse.

Fusemachines stellt die Kontrolle in den Mittelpunkt. „Unternehmen sollten sich auf die Suche nach den richtigen Talenten konzentrieren können, ohne für jeden Bundesstaat, in dem sie einstellen, einen eigenen KI-Einwilligungsprozess aufbauen zu müssen“, sagte Giovanni Lemus. Er ist Vice President of Product des Unternehmens.

Der Flickenteppich ist das Verkaufsargument

Die Zersplitterung, auf die die Anbieter verweisen, ist real. Die EU verabschiedete 2024 den AI Act, der risikobasierte Regeln setzt. Die USA haben kein einheitliches Bundesgesetz zur KI. Kalifornien erließ im September 2025 SB 53. Der FRONTIER-Gesetzentwurf wurde im Juli 2026 eingebracht. Der Risikomanagement-Rahmen von NIST ist freiwillig. Die Sicherheitsauflagen des OMB binden Bundesbehörden, nicht private Arbeitgeber. Indiens Zeitplan ist enger. Indien veröffentlichte im November 2025 die DPDP Rules. Zentrale Vorschriften treten bis Mai 2027 stufenweise in Kraft. Eine im Januar veröffentlichte EY-Umfrage ergab, dass mehr als 83% der Organisationen mit der Umsetzung der Vorgaben noch nicht begonnen hatten.

Gerichtsverfahren eröffnen eine weitere Front. Im Oktober 2026 eingereichte Sammelklagen vor dem Northern District of Illinois richten sich gegen Grok, die generative Plattform von xAI. Die Klagen werfen dem System vor, hochgeladene Fotos ohne die Offenlegungen und schriftlichen Freigaben verarbeitet zu haben, die BIPA verlangt. BIPA stammt aus 2008.

Marktrechnung und Produktstufen

Hinter diesen Markteinführungen steht viel Geld. Der weltweite Markt für Compliance-Software lag 2025 bei 35.820.000.000 Dollar.

Ein Bericht von ResearchAndMarkets prognostiziert bis 2033 78.850.000.000 Dollar, eine durchschnittliche jährliche Wachstumsrate von 10,5% zwischen 2026 und 2033. Vorschriften wie GDPR, CSRD und DORA verlangen laut dem Bericht kontinuierliche Überwachung und rechtzeitige Berichterstattung. Seqrite NOVA gibt es in drei Stufen: Lite, Essentials und Professional. Quick Heal zufolge können Kunden in wenigen Tagen starten, mit minimalem manuellem Eingriff und begrenzter Abhängigkeit von spezialisierten IT-Kenntnissen.

Was Käufer prüfen sollten

Die Verantwortung geht nicht mit der Software über. Fusemachines zufolge entscheiden Personalvermittler, was gefragt wird, und bleiben für Bewertung und Einstellungsentscheidung verantwortlich.

Prüfpfade sind die zweite Frage. Sierras Dashboards zeigen, wie viele ausgehende Anrufe und Nachrichten erlaubt, aufgeschoben, blockiert oder zur Prüfung zurückgehalten wurden, samt Abmeldungen. Seqrite NOVA übersetzt Einwilligungserlebnisse, Datenschutzhinweise und Cookie-Einstellungsmenüs in 22 offiziell anerkannte indische Sprachen, mit Prüfung durch Menschen im Prozess.

Der rechtliche Maßstab ist ungeklärt. In den BIPA-Verfahren bleibt eine zentrale juristische und technische Frage offen. Sie lautet, ob die Technologie tatsächlich biometrische Verarbeitung im Sinne des Gesetzes vornimmt.

Wie es weitergeht

Indiens gestaffelte Frist ist der nächste feste Termin. Zentrale DPDP-Vorschriften treten bis Mai 2027 in Kraft. Die US-Regeln bleiben offen. Kalifornien erließ im September 2025 SB 53. Der FRONTIER-Gesetzentwurf wurde im Juli 2026 eingebracht. Eine bundesweite Vereinheitlichung ist nicht absehbar.