GitHub: Koalition fordert Änderungen am California AI Transparency Act zum Schutz von Open Source

GitHub, Black Forest Labs, Hugging Face und Mozilla haben sich zu einer Koalition zusammengeschlossen, die Änderungen am California AI Transparency Act fordert — dem kalifornischen KI-Transparenzgesetz, das unter den Bezeichnungen SB 942 und SB 1000 bekannt ist. Das Ziel der Koalition ist nicht, die Regulierung zu blockieren, sondern eine konkrete Klausel zu entfernen, die nach Ansicht der Unterzeichner die gesamte Open-Source-Software-Lieferkette rechtlich destabilisieren würde.

Was verlangt das Gesetz, und wo liegt das Problem?

Die umstrittene Klausel des California AI Transparency Act verpflichtet die Autoren von KI-Modellen zum Lizenzentzug, wenn ein nachgelagerter Nutzer — jemand, der das Modell herunterlädt und in ein eigenes Produkt integriert — die vorgeschriebenen Transparenzpflichten nicht erfüllt. Lizenzentzug bedeutet das nachträgliche Entziehen bereits gewährter Rechte.

Das Problem ist, dass diese Maßnahme strukturell unvereinbar mit ewigen Open-Source-Lizenzen ist — Lizenztypen (Beispiele: Apache 2.0, MIT, GPL), die dem Nutzer dauerhaft Nutzungs-, Änderungs- und Weitergaberechte ohne zeitliche Beschränkung einräumen. Der Lizenzentzug würde diese Rechte aufgrund eines Versäumnisses Dritter rückwirkend aufheben, was bedeutet, dass der Modellautor die Verantwortung für das Verhalten aller übernimmt, die seinen Code jemals herunterladen.

Die Koalition schlägt das EU-Modell vor

Dem Koalitionsvorschlag zufolge sollte das Gesetz an den EU AI Act Transparency Code of Practice angeglichen werden — einen europäischen Rahmen, der die Verantwortung für Transparenz durch Benachrichtigung und Dokumentation erfüllt, nicht durch Lizenzentzug. Dieser Ansatz unterscheidet den Modellautor vom nachgelagerten Nutzer und bestraft die ursprünglichen Ersteller nicht für Handlungen Dritter.

Risiko für die Software-Lieferkette

GitHub betont in seiner Stellungnahme, dass die umstrittene Klausel „Rechtsunsicherheit durch die gesamte Software-Lieferkette” schafft. Praktisch bedeutet dies: Ein Unternehmen, das ein Open-Source-KI-Modell in ein Geschäftstool integriert, kann nicht sicher sein, dass seine Rechte bestehen bleiben, wenn irgendein anderer Abnehmer desselben Modells irgendwo auf der Welt Regulierungspflichten nicht erfüllt. Dieses Risiko trifft besonders kleine Unternehmen und akademische Einrichtungen, die keine Ressourcen haben, alle nachgelagerten Nutzer zu überwachen.

Regulatorischer Kontext

Der California AI Transparency Act ist Teil des globalen Wettlaufs um die Regulierung von KI-Systemen. Im Gegensatz zum EU AI Act, der mehrjährige technische Konsultationen mit Branchenakteuren durchlaufen hat, führt das kalifornische Gesetz — nach Einschätzung der Koalition — Mechanismen ein, die kein Pendant in etablierten Open-Source-Lizenzierungsmodellen haben. Die Koalition unterstützt weiterhin das Ziel einer größeren KI-Transparenz, besteht aber darauf, dass die Regulierungspflicht an aktuelle Verteiler gerichtet wird, nicht durch rückwirkenden Lizenzentzug an die ursprünglichen Autoren.