Utah Digital Content Provenance Standards Act: Was Sie wissen sollten

KI-generierte Bilder, Videos und Audiodateien können innerhalb von Sekunden plattformübergreifend verbreitet werden. Doch wie kann eine andere Person feststellen, woher diese Inhalte stammen, sobald sie heruntergeladen, bearbeitet oder geteilt wurden?

Utahs Gesetz über Herkunftsstandards für digitale Inhalte Diese Herausforderung wird durch die Festlegung von Anforderungen an bestimmte Online-Plattformen, Anbieter generativer KI und Hersteller von Erfassungsgeräten bewältigt.

Verabschiedet durch Gesetzesentwurf 276 im Jahr 2026, Das Gesetz konzentriert sich auf die Bewahrung und Weitergabe von Informationen über Ursprung, Authentizität und Änderungshistorie digitaler Inhalte.

Das Gesetz tritt in Kraft 1. Januar 2027, Allerdings gelten für Geräte, die ab dem 1. Januar 2028 in Utah verkauft werden sollen, bestimmte Anforderungen an Erfassungsgeräte.

Für Organisationen, die generative KI-Systeme entwickeln oder digitale Medien vertreiben, liegt die zentrale Herausforderung in der Praxis: Können Nutzer auf verlässliche Herkunftsinformationen zugreifen, wenn Inhalte über verschiedene Tools, Geräte und Plattformen übertragen werden?

Die Erfüllung der gesetzlichen Anforderungen erfordert technische Herkunftskontrollen, klare Systemzugehörigkeit und ein Verständnis dafür, wie KI-generierte Inhalte durch die Technologieumgebung einer Organisation fließen.

Dieser Leitfaden erklärt, was Utah vorschreibt, wer die Anforderungen erfüllen muss, wo die technische Machbarkeit eine Rolle spielt und wie KI-Governance und unternehmensweite Datenintelligenz unterstützen eine umfassendere, verantwortungsvolle KI-Strategie.

Was ist der Utah Digital Content Provenance Standards Act?

Der Utah Digital Content Provenance Standards Act ist ein Landesgesetz, das Standards dafür festlegt, wie bestimmte digitale Mediendienste und -geräte mit Informationen über die Herkunft und Authentizität von Inhalten umgehen.

Utah hat das Gesetz erlassen als Titel 13, Kapitel 72c des Utah Code durch HB 276 im Jahr 2026.

Es konzentriert sich auf Herkunftsdaten, was das Gesetz als Informationen definiert, die in digitale Inhalte eingebettet oder in deren Metadaten enthalten sind, um die Authentizität, den Ursprung oder die Änderungshistorie des Inhalts zu überprüfen.

Das Gesetz verpflichtet nicht jedes Unternehmen, das KI einsetzt, jedes Dokument, jede Chatbot-Antwort oder jeden internen Arbeitsablauf zu kennzeichnen.

Stattdessen werden spezifische Verpflichtungen für bestimmte Kategorien von Organisationen und Technologien festgelegt.

Diese Verpflichtungen umfassen:

• Erkennung von relevanten Herkunftsinformationen in Inhalten, die über große Online-Plattformen verbreitet werden.
• Den Plattformnutzern werden einfache Möglichkeiten geboten, die verfügbaren Herkunftsdaten konformer Systeme einzusehen.
• Beibehaltung der relevanten Herkunftsinformationen und digitalen Signaturen, sofern dies technisch möglich ist.
• Dies schließt auch latente Offenlegungen in bestimmten KI-generierten oder wesentlich veränderten Medien ein.
• Einschließlich Herkunftsangaben in qualifizierten Inhalten, die von bestimmten Geräten erfasst werden.

Das Gesetz ist Teil eines umfassenderen Gesetzespakets (HB 276), das sich in einem separaten Kapitel auch mit der Verbreitung und Verbreitung gefälschter intimer Bilder ohne Einwilligung befasst. Dieser Artikel konzentriert sich auf … Digital Content Provenance Standards Act in Chapter 72c.

Wann tritt das Gesetz zur Herkunft digitaler Inhalte in Utah in Kraft?

Das Gesetz tritt in Kraft 1. Januar 2027.

Die Bestimmung über Erfassungsgeräte gilt jedoch nur für Geräte, die Hersteller für den Verkauf in Utah produzieren. am oder nach dem 1. Januar 2028.

Wer muss das Utah Digital Content Provenance Standards Act einhalten?

Utah definiert drei Hauptkategorien von regulierten Unternehmen. Die geltenden Verpflichtungen hängen davon ab, welcher Kategorie ein Unternehmen angehört.

Große Online-Plattformen

Die gesetzliche Definition umfasst bestimmte öffentlich zugängliche Social-Media-Plattformen, Massen-Messaging-Plattformen und eigenständige Suchmaschinen, die Inhalte an Nutzer verteilen, die diese Inhalte weder erstellt noch an deren Erstellung mitgewirkt haben.

Diese Plattformen müssen zudem die gesetzliche Schwelle überschreiten 2 Millionen monatliche Einzelnutzer in den vorangegangenen 12 Monaten.

Die Definition schließt Breitband-Internetzugangsdienste und Telekommunikationsdienste gemäß den Bestimmungen des Gesetzes aus.

Abgedeckte Anbieter generativer KI

Ein abgedeckter Anbieter erstellt, programmiert oder produziert auf andere Weise ein generatives KI-System, das:

• Hat mehr als 1 Million monatliche Besucher oder Nutzer.
• Ist innerhalb von Utah öffentlich zugänglich.

Das Gesetz schließt Anbieter aus, deren Systeme ausschließlich für interne Geschäftsprozesse genutzt werden und keinen öffentlichen Zugang bieten.

Organisationen sollten die tatsächliche Funktionalität, Nutzung und Verfügbarkeit des Produkts bewerten, anstatt anzunehmen, dass jede KI-Implementierung im Unternehmen in den Geltungsbereich fällt.

Hersteller von Erfassungsgeräten

Das Gesetz richtet sich auch an Hersteller, die Aufnahmegeräte für den Verkauf in Utah produzieren, einschließlich Geräte, die Fotos, Videos oder Audioaufnahmen aufzeichnen.

Die Herstellerbestimmung gilt für Geräte, die ab dem 1. Januar 2028 für den Verkauf in Utah hergestellt werden, und beinhaltet spezifische technische Machbarkeits- und normenbasierte Bedingungen.

Was versteht man unter digitaler Inhaltsherkunft?

Die Provenienz digitaler Inhalte liefert Informationen über den Ursprung, die Authentizität und die Änderungshistorie eines digitalen Assets.

Provenienzinformationen können beispielsweise darauf hinweisen, dass ein System ein Bild erzeugt oder verändert hat, ein relevantes Gerät oder einen relevanten Dienst identifizieren oder eine digitale Signatur bereitstellen, die die Verifizierung unterstützt.

Utah unterscheidet zwischen allgemeinen Herkunftsdaten und Systemherkunftsdaten.

Laut Gesetz dürfen Systemherkunftsdaten nicht mit hinreichender Wahrscheinlichkeit einem bestimmten Nutzer zugeordnet werden können. Sie enthalten Informationen über das Gerät, System oder den Dienst, der an der Inhaltserstellung beteiligt ist, oder Informationen, die für die Authentizität relevant sind.

Diese Unterscheidung ist wichtig, weil die Herkunft die Authentizität untermauern kann, ohne notwendigerweise die Person zu identifizieren, die den Inhalt erstellt oder geteilt hat.

Worin besteht der Unterschied zwischen latenter und sichtbarer Offenlegung?

Utah verwendet den Begriff latent Informationen zu beschreiben, die zwar vorhanden, aber für eine Person nicht direkt wahrnehmbar sind.

Das unterscheidet sich von einem sichtbaren Etikett oder Warnhinweis, den die Nutzer sofort sehen können.

Eine latente Offenlegung kann je nach System und gesetzlichen Anforderungen kompatible Metadaten oder andere standardbasierte technische Mechanismen verwenden.

Das Gesetz schreibt nicht generell vor, dass jedes generierte Asset mit dem sichtbaren Hinweis “Mit KI erstellt” versehen werden muss.

Was müssen große Online-Plattformen tun?

Der Utah Code Section 13-72c-201 legt drei Kernanforderungen für die Qualifizierung großer Online-Plattformen fest.

1. Konforme Herkunftsdaten erkennen

Plattformen müssen erkennen, ob konforme Systemherkunftsdaten in den über die Plattform verbreiteten Inhalten enthalten sind oder diese begleiten.

Dies setzt voraus, dass die Plattform Herkunftsinformationen erkennt, die den allgemein anerkannten Spezifikationen einer etablierten Normungsorganisation entsprechen.

2. Benutzern Zugriff auf Herkunftsinformationen gewähren.

Plattformen müssen die Verfügbarkeit von Systemherkunftsdaten über eine Benutzeroberfläche offenlegen und es den Benutzern ermöglichen, alle verfügbaren konformen Systemherkunftsdaten auf einfache Weise einzusehen.

Das Gesetz erlaubt verschiedene Methoden, darunter:

• Herkunftsdaten werden über die Benutzeroberfläche der Plattform angezeigt.
• Benutzern wird ermöglicht, die Herkunftsdaten des konformen Systems herunterzuladen.
• Bereitstellung eines Links zu Herkunftsinformationen, die auf einer Website oder in einer anderen Anwendung gehostet werden.

3. Vermeiden Sie es, qualifizierende Herkunftsdaten wissentlich zu entfernen.

Soweit technisch möglich, darf eine große Online-Plattform wissentlich keine konformen Systemherkunftsdaten oder digitalen Signaturen von Inhalten entfernen, die über die Plattform hochgeladen oder verbreitet werden.

Diese Anforderung macht Workflows zur Inhaltsverarbeitung besonders wichtig.

Größenänderung, Transkodierung, Komprimierung, Dateikonvertierung und Inhaltsmoderation können Metadaten beeinflussen. Organisationen sollten prüfen, ob ihre Systeme relevante Herkunftsinformationen über alle unterstützten Arbeitsabläufe hinweg erhalten.

Welche Offenlegungspflichten haben Anbieter von generativer KI?

Gemäß Abschnitt 13-72c-203 des Utah Code müssen die betroffenen Leistungserbringer Folgendes einschließen: latente Offenlegung in qualifizierenden Bild-, Video- oder Audioinhalten, die ihre generativen KI-Systeme erstellen oder wesentlich verändern.

Die Anforderung umfasst auch Kombinationen dieser Medientypen.

Soweit technisch möglich und zumutbar, muss die Offenlegung bestimmte Informationen direkt oder über einen Link zu einer permanenten Website übermitteln, einschließlich:

• Zeitpunkt und Datum der Erstellung oder Änderung des Inhalts.
• Entweder der Name des Herstellers des Aufnahmegeräts oder digitale Signaturen, die ausreichen, um festzustellen, ob ein generatives KI-System den Inhalt erstellt oder wesentlich verändert hat.

Die Offenlegung muss zudem mit allgemein anerkannten Branchenstandards übereinstimmen.

Obwohl die gesetzliche Definition von generativer KI auch Systeme umfasst, die Text erzeugen, befasst sich die spezifische Offenlegungspflicht für Anbieter in Abschnitt 13-72c-203 mit diesem Thema. Bild-, Video- und Audioinhalte.

Organisationen sollten diesen Abschnitt nicht als generelle Herkunftsnachweispflicht für jede KI-generierte Textantwort interpretieren.

Was verlangt das Gesetz von Herstellern von Erfassungsgeräten?

Der Abschnitt 13-72c-202 des Utah Code befasst sich mit Herkunftsangaben für qualifizierte Erfassungsgeräte.

Die erforderliche latente Offenlegung muss Folgendes beinhalten:

• Name des Herstellers des Aufnahmegeräts oder entsprechende digitale Signaturinformationen.
• Zeitpunkt und Datum der Erstellung oder Änderung des Inhalts.

Das Gesetz erlaubt es Herstellern, den Nutzern die Möglichkeit zu bieten, die latente Offenlegung zu deaktivieren.

Die Hersteller müssen die Vorgaben nur insoweit einhalten, als dies technisch machbar und mit den allgemein anerkannten Spezifikationen einer etablierten Normungsorganisation vereinbar ist.

Diese Anforderungen gelten für Geräte, die Hersteller ab dem 1. Oktober für den Verkauf in Utah produzieren. 1. Januar 2028.

Benötigt Utah C2PA-Inhaltsnachweise?

Das Gesetz von Utah verweist auf weit verbreitete Spezifikationen etablierter Normungsgremien, anstatt einen einzigen namentlich genannten technischen Standard vorzuschreiben.

C2PA, Die Coalition for Content Provenance and Authenticity entwickelt eine offene technische Spezifikation für die Herkunft und Authentizität von Inhalten.

Mithilfe von C2PA-basierten Content Credentials können Systeme über unterstützte technische Arbeitsabläufe Herkunftsinformationen anhängen und überprüfen.

Organisationen sollten jedoch prüfen, ob eine bestimmte Implementierung den gesetzlichen Anforderungen Utahs genügt, anstatt anzunehmen, dass die Verwendung eines C2PA-kompatiblen Tools automatisch die Einhaltung der Vorschriften gewährleistet.

Auch die Herkunftsnachweise haben ihre Grenzen. Eine gültige Unterschrift kann zwar helfen, Informationen über den Ursprung oder die Handhabung eines Inhalts zu bestätigen, aber sie beweist nicht unabhängig, dass jede Aussage im Inhalt korrekt ist.

Warum das Gesetz in Utah eine Herausforderung für die KI-Governance darstellt

Provenienzstandards konzentrieren sich auf die Medien, die Systeme erzeugen und verteilen.

Unternehmen KI-Governance behandelt die Systeme, Daten, Zugriffswege und Richtlinien, die diesen Erfahrungen zugrunde liegen.

Organisationen, die generative KI-Dienste anbieten, müssen möglicherweise Folgendes verstehen:

• Welche KI-Systeme erzeugen oder verändern Bilder, Audio oder Video?.
• Welche Anwendungen setzen diese Systeme der Öffentlichkeit zugänglich?.
• Welche Dienstanbieter verarbeiten generierte Inhalte?.
• Wo Metadaten oder Herkunftsinformationen während der Verarbeitung verloren gehen können.
• Ob KI-Systeme auf sensible oder geschützte Unternehmensdaten zugreifen.
• Wem gehören die technischen Kontroll-, Test- und Behebungsprozesse?.

Das Herkunftsrecht schreibt keine universelle Inventarisierungspflicht für KI-Systeme in Unternehmen vor.

Die Führung eines genauen Inventars kann Organisationen jedoch dabei helfen, festzustellen, welche Systeme in den Geltungsbereich fallen und wo technische Kontrollen erforderlich sind.

Ebenso ersetzen die Herkunftsnachweisvorschriften des Gesetzes nicht gesonderte Verpflichtungen in Bezug auf Erkennung und Klassifizierung sensibler Daten, Datenschutz oder Zugriffsverwaltung.

Fünf operative Lücken, die Organisationen schließen sollten

Wie wird Utah das Gesetz über Standards zur Herkunft digitaler Inhalte durchsetzen?

Die Utah Abteilung für Verbraucherschutz verwaltet und setzt die Herkunftsnachweisvorschriften des Gesetzes durch.

Gemäß Abschnitt 13-72c-301 des Utah Code kann der Abteilungsleiter eine Verwaltungsstrafe verhängen. bis zu $2.500 pro Verstoß.

Die Abteilung kann auch gerichtlich vorgehen. Zu den gerichtlichen Rechtsmitteln gehören einstweilige Verfügungen, die Herausgabe unrechtmäßig erlangter Gewinne und Geldbußen von bis zu 2.500 £ pro Verstoß, vorbehaltlich der gesetzlichen Bestimmungen.

Ein Gericht kann eine zusätzliche zivilrechtliche Strafe verhängen von bis zu $5.000 für jeden Verstoß gegen eine Verwaltungs- oder Gerichtsanordnung erlassen gemäß diesem Kapitel.

Es handelt sich hierbei um unterschiedliche Strafbestimmungen. Die Zahl $5.000 bezieht sich auf Verstöße gegen Vollstreckungsanordnungen, nicht auf eine automatische Geldstrafe für jeden erstmaligen Herkunftsverstoß.

Acht Schritte zur Vorbereitung auf die Anforderungen Utahs zur Herkunft digitaler Inhalte

Organisationen sollten mit dem gesetzlichen Geltungsbereich beginnen und dann die rechtlichen Anforderungen mit der technischen Umsetzung und den Nachweisen für die Unternehmensführung verknüpfen.

Wie BigID Organisationen bei der Vorbereitung auf die Anforderungen Utahs zur Herkunft digitaler Inhalte unterstützt

Das Gesetz zur Herkunftssicherung digitaler Inhalte in Utah rückt die Herkunft und Authentizität digitaler Medien stärker in den Fokus. Organisationen, die sich auf das Gesetz vorbereiten, müssen jedoch auch die KI-Systeme, Datenquellen und Zugriffsberechtigungen ihrer Content-Workflows verstehen.

Dort Die KI-Governance-Funktionen von BigID kann eine wichtige unterstützende Rolle spielen.

Spezialisierte Provenienztechnologien erfüllen die technischen Anforderungen des Gesetzes hinsichtlich der Offenlegung von Inhalten, kompatibler Metadaten und der Aufbewahrung von Provenienzinformationen. BigID befasst sich mit einer komplementären Herausforderung: Wir helfen Unternehmen dabei, sensible Daten zu identifizieren, die mit KI verbundenen Risiken zu verstehen und die Unternehmensinformationen zu steuern, auf die KI-Systeme zugreifen und die sie nutzen.

Für Sicherheits-, Datenschutz- und KI-Governance-Teams ist diese Unterscheidung wichtig. Zu wissen, woher digitale Inhalte stammen, sagt nicht zwangsläufig darüber aus, ob das KI-System, das sie erstellt hat, angemessenen Zugriff auf sensible Daten hatte.

1. Identifizieren Sie die KI-Systeme und Daten, die einer Governance bedürfen.

Bevor eine Organisation ihre Verpflichtungen nach dem Gesetz von Utah beurteilen kann, muss sie verstehen, welche Systeme digitale Medien erzeugen, modifizieren oder verbreiten und ob diese Systeme unter die Definitionen des Gesetzes fallen.

Rechts- und Produktteams müssen festlegen, welche Anwendungen als abgedeckte generative KI-Systeme oder große Online-Plattformen gelten. Diese Bewertungen werden jedoch schwieriger, wenn Unternehmen keinen Einblick in ihre KI-Umgebungen haben.

BigID hilft Unternehmen dabei, ein klareres Bild der relevanten KI-Ressourcen und der damit verbundenen Unternehmensdaten zu erhalten.

Mit KI-Governance und Entdeckung und Klassifizierung von Daten Mithilfe dieser Fähigkeiten können Teams Fragen wie die folgenden untersuchen:

• Welche KI-bezogenen Systeme und Ressourcen sind in den unterstützten Unternehmensumgebungen im Einsatz?
• Auf welche sensiblen Informationen greifen diese Systeme zu oder verwenden sie?
• Welche Unternehmensdatenquellen tragen zu KI-Workflows bei?
• Wo könnte eine nicht genehmigte Nutzung von KI zu einer zusätzlichen Offenlegung von Daten führen?
• Welche Teams müssen die sich daraus ergebenden Governance-Risiken bewerten?

Warum dies für die Einsatzbereitschaft Utahs wichtig ist: Eine bessere Transparenz hilft Organisationen dabei, Prioritäten bei der Bewertung von KI-Systemen zu setzen und die Probleme der Datengovernance im Zusammenhang mit relevanten Workflows zur Inhaltsgenerierung zu identifizieren.

BigID prüft nicht selbstständig, ob eine Organisation die gesetzlichen Nutzerschwellenwerte von Utah erfüllt oder ob ein bestimmtes Produkt als abgedeckter Anbieter gilt.

2. Die Risiken sensibler Daten angehen, die durch Herkunftsmetadaten nicht gelöst werden können

Ein Herkunftsnachweis kann dabei helfen, Informationen darüber zu verifizieren, woher ein digitales Asset stammt oder wie ein System es verändert hat.

Es kann jedoch nicht von sich aus feststellen, ob ein KI-System die Erlaubnis hatte, auf die Informationen zuzugreifen, die sein Ergebnis beeinflusst haben.

Man stelle sich eine KI-gestützte Medienanwendung vor, die beim Generieren von Inhalten sensible Kundendatensätze oder interne Geschäftsinformationen abruft.

Die Anwendung könnte zwar technisch gültige Herkunftsinformationen an die resultierenden Medien anhängen, gleichzeitig aber ein separates Datensicherheits- oder Datenschutzproblem darstellen.

BigID unterstützt Organisationen bei der Untersuchung dieser zugrunde liegenden Risiken durch:

• Aufdecken und Klassifizieren sensibler Daten über unterstützte Unternehmensquellen hinweg.
• Bereitstellung des KI-Risikokontexts im Zusammenhang mit sensiblen Informationen und deren Verwendung.
• Unterstützung der KI-Zugangssteuerung um Teams bei der Beurteilung des Zugriffs auf sensible Unternehmensdaten zu unterstützen.
• Unterstützung von Datenschutz-Workflows die den relevanten Verpflichtungen im Zusammenhang mit dem Datenschutz Rechnung tragen.
• Unterstützung der Governance zur Datenaufbewahrung damit Organisationen unnötige oder übermäßig gespeicherte Informationen überprüfen können.

Warum dies für die Einsatzbereitschaft Utahs wichtig ist: Die Kontrolle der Inhaltsherkunft und die Verwaltung sensibler Daten betreffen unterschiedliche Anliegen. Organisationen, die beides bewerten, können fundiertere Entscheidungen über die KI-Systeme und Informationen treffen, die bei der Erstellung digitaler Inhalte zum Einsatz kommen.

Das Gesetz des US-Bundesstaates Utah zur Herkunft digitaler Inhalte (Digital Content Provenance Standards Act) schreibt nicht alle oben genannten Datengovernance-Kontrollen vor. Andere Gesetze, interne Richtlinien und Geschäftsrisiken können die Notwendigkeit solcher Kontrollen begründen.

3. KI-Risikotransparenz mit Governance-Verantwortlichkeit verknüpfen

Die Steuerung von KI erfordert mehr als nur die einmalige Identifizierung eines Systems und die Erfassung seines Besitzers.

Wenn Unternehmen neue Modelle, Anwendungen, Integrationen und KI-Agenten einführen, können sich die Daten, auf die diese Systeme zugreifen können, ändern.

BigID unterstützt die laufende Daten- und KI-Governance, indem es Teams dabei hilft, relevante KI-Risiken mit Informationen über sensible Daten, deren Offenlegung und Zugriff zu verknüpfen.

Dieser Kontext kann Sicherheits-, Datenschutz-, Daten- und KI-Governance-Teams helfen:

• Priorisieren Sie die Überprüfung von KI-Systemen, die mit sensiblen Unternehmensinformationen interagieren.
• Identifizieren Sie Bedenken hinsichtlich des Datenzugriffs und der Datenexposition, die einer Untersuchung bedürfen.
• Unterstützung von Arbeitsabläufen zur Risikobewertung und -behebung.
• Koordinierung von Governance-Entscheidungen zwischen den verantwortlichen Teams.
• Überprüfen Sie die Datenrisiken im Zuge der Veränderungen in KI-Umgebungen.

Warum dies für die Einsatzbereitschaft Utahs wichtig ist: Organisationen können diesen Governance-Kontext zusammen mit herkunftsbezogenen Tests und Dokumentationen nutzen, um eine klarere operative Verantwortlichkeit zu unterstützen.

Die Ingenieurteams müssen weiterhin die gesetzlich vorgeschriebenen technischen Herkunftskontrollen implementieren und validieren.

4. Ein umfassenderes KI-Governance-Programm aufbauen

Die Herkunftsnachweisanforderungen Utahs behandeln eine wichtige Frage: Können die Menschen verlässliche Informationen über Herkunft und Umgang mit digitalen Inhalten erhalten?

BigID hilft Organisationen bei der Beantwortung einer anderen, ebenso wichtigen Frage: Sind wir uns der sensiblen Unternehmensdaten bewusst, auf die unsere KI-Systeme zugreifen können, und der damit verbundenen Risiken?

Organisationen benötigen beide Perspektiven, wenn sie verantwortungsvolle KI-Programme entwickeln.

Durch die Verbindung KI-Governance, Aufdeckung sensibler Daten, KI-Zugriffsverwaltungund Datenschutzmaßnahmen, BigID hilft Teams dabei, die Kontrolle über die Daten- und KI-Systeme, die ihren Geschäftsprozessen zugrunde liegen, zu verbessern.

Um den Anforderungen des Gesetzes auf inhaltlicher Ebene gerecht zu werden, sind weiterhin spezialisierte Provenienzlösungen erforderlich, darunter die Qualifizierung latenter Offenlegungen, die Aufbewahrung von Provenienzdaten und benutzerorientierte Prüfmechanismen.

Warum Utahs Herkunftsrecht auch außerhalb Utahs von Bedeutung ist

Das Gesetz von Utah spiegelt einen umfassenderen Wandel hin zu technischer Verantwortlichkeit für KI-generierte und digital veränderte Inhalte wider.

Organisationen müssen zunehmend beide Seiten der KI-Gleichung verstehen:

• Inhaltsauthentizität: Kann ein Benutzer verlässliche Informationen darüber einsehen, woher digitale Medien stammen oder wie ein System sie verändert hat?
• Daten- und KI-Governance: Kann die Organisation die Systeme, Informationen, Berechtigungen und Risiken hinter der KI-Anwendung identifizieren?

Diese Disziplinen ergänzen einander, lösen aber unterschiedliche Probleme.

Ein Inhaltsnachweis belegt nicht, dass ein KI-System Zugriff auf sensible Unternehmensdaten hatte. Ebenso wenig erstellt eine Daten-Governance-Plattform automatisch Herkunftsmetadaten für jedes generierte Bild oder Video.

Organisationen, die beide Disziplinen miteinander verbinden, können eine klarere Verantwortlichkeit in den Bereichen KI-Entwicklung, Inhaltsproduktion und -verbreitung schaffen.

Utah Digital Content Provenance Standards Act: Häufig gestellte Fragen

Was ist der Utah Digital Content Provenance Standards Act?

Es handelt sich um ein 2026 in Utah verabschiedetes Gesetz, das durch HB 276 als Kapitel 352 in Kraft trat und Anforderungen an die Herkunft digitaler Inhalte für qualifizierte große Online-Plattformen, Anbieter generativer KI und Hersteller von Aufnahmegeräten festlegt.

Wann tritt Utahs Gesetz über Standards zur Herkunft digitaler Inhalte in Kraft?

Das Gesetz tritt am 1. Januar 2027 in Kraft. Seine Bestimmung über Erfassungsgeräte gilt für qualifizierte Geräte, die ab dem 1. Januar 2028 für den Verkauf in Utah hergestellt werden.

Welche Online-Plattformen fallen unter das Gesetz?

Das Gesetz gilt für bestimmte öffentlich zugängliche soziale Medien, Massennachrichtendienste und eigenständige Suchplattformen, die in den vorangegangenen zwölf Monaten mehr als zwei Millionen eindeutige monatliche Nutzer verzeichneten, vorbehaltlich gesetzlicher Bedingungen und Ausnahmen.

Welche Anbieter generativer KI müssen diese Vorgaben erfüllen?

Ein unter die Definition fallender Anbieter erstellt oder produziert ein generatives KI-System mit mehr als einer Million monatlichen Besuchern oder Nutzern, das in Utah öffentlich zugänglich ist. Systeme, die ausschließlich für interne Geschäftsprozesse ohne öffentlichen Zugang verwendet werden, sind von dieser Definition ausgenommen.

Ist es gesetzlich vorgeschrieben, dass jede KI-generierte Textantwort einen entsprechenden Hinweis enthalten muss?

Nein. Die Offenlegungspflicht für betroffene Anbieter bezieht sich speziell auf qualifizierte Bild-, Video- und Audioinhalte, einschließlich Kombinationen dieser Medientypen.

Ist C2PA in Utah Pflicht?

Das Gesetz verweist auf weit verbreitete oder anerkannte Branchenspezifikationen, anstatt C2PA als alleinigen verbindlichen Standard festzulegen. Organisationen sollten die technische und rechtliche Eignung ihrer gewählten Implementierung prüfen.

Was müssen große Online-Plattformen mit Herkunftsdaten tun?

Die betroffenen großen Online-Plattformen müssen konforme Systemherkunftsdaten erkennen, den Nutzern leicht zugängliche Möglichkeiten zur Überprüfung der verfügbaren konformen Daten bieten und, soweit technisch möglich, wissentlich das Entfernen von qualifizierenden Herkunftsdaten oder Signaturen vermeiden.

Welche Strafen kann Utah verhängen?

Die Verbraucherschutzbehörde des Bundesstaates Utah kann Bußgelder von bis zu 2.500 US-Dollar pro Verstoß verhängen. Gerichte können ebenfalls Maßnahmen nach dem Gesetz ergreifen, darunter Strafen von bis zu 5.000 US-Dollar für jeden Verstoß gegen eine gemäß diesem Kapitel erlassene Verwaltungs- oder Gerichtsanordnung.

Wie trägt BigID zur Herkunftsnachweisbereitschaft in Utah bei?

BigID unterstützt Unternehmen bei der Vorbereitung auf die umfassenden Herausforderungen der Daten- und KI-Governance im Zusammenhang mit dem „Digital Content Provenance Standards Act“ des US-Bundesstaates Utah. Die Funktionen von BigID ermöglichen Transparenz hinsichtlich KI-bezogener Assets, die Ermittlung und Klassifizierung sensibler Daten, die Bewertung von KI-Risiken, die Zugriffsverwaltung und datenschutzkonforme Arbeitsabläufe. Diese Funktionen helfen Teams, die unternehmensweiten Daten- und KI-Systeme hinter der Content-Erstellung und -Verbreitung zu verstehen. Unternehmen benötigen weiterhin spezialisierte Provenienztechnologie, um die gesetzlichen Anforderungen an technische Offenlegung, Metadatensicherung und Inhaltsprüfung zu erfüllen.

Quellen und weiterführende Literatur

• Gesetzgebung von Utah: Gesetz über Standards zur Herkunft digitaler Inhalte, Utah Code Titel 13, Kapitel 72c
• Legislative von Utah: HB 276, verabschiedetes Gesetz
• Koalition für Herkunft und Authentizität von Inhalten
• BigID KI-Governance
• BigID-Datenerkennung und -klassifizierung

Dieser Artikel dient allgemeinen Informationszwecken und stellt keine Rechtsberatung dar. Organisationen sollten qualifizierte Rechtsberater und technische Experten konsultieren, um die Anforderungen Utahs an die Herkunft digitaler Inhalte zu prüfen.