Wer ein KI-Agentenprodukt betreibt, wird von den beiden größten Regierungen im KI-Markt neuerdings von entgegengesetzten Seiten reguliert – und seit dem 15. Juli 2026 ist dieser Gegensatz keine Theorie mehr. Die USA steuern, wer überhaupt an die stärksten Modelle und die Chips dahinter herankommt. China steuert, wie sich ein Modell verhalten darf, sobald es beim Nutzer ankommt. Dieselbe Technik, zwei Kontrollpunkte – und welcher für Sie gilt, hängt davon ab, wo Ihr Agent läuft.
Wir betreiben KI-Agenten in vier Sprachmärkten, und jedes Mal, wenn ein Anbieter oder eine Behörde in diesem Jahr die Spielregeln verschoben hat, hat uns eines gerettet: Wir speichern weder den Zustand eines Agenten noch die Routing-Logik in der Plattform eines einzelnen Anbieters. Genau darin liegt die Lehre des 15. Juli, verdichtet auf einen Satz – am härtesten traf es die Teams, die die Annahmen einer einzigen Rechtsordnung für dauerhaft hielten.
Zwei Behörden, zwei gegensätzliche Kontrollpunkte
Man kann es sich als zwei Ventile an derselben Leitung vorstellen. Das US-Ventil sitzt am Einlass – es entscheidet, welche Länder, Unternehmen und Rechenzentren die leistungsstärkste Rechenkapazität und die zugehörigen Modellgewichte überhaupt bekommen. Chinas neuestes Ventil sitzt am Auslass – es entscheidet, was ein bereits ausgerollter, nutzerseitiger Dienst sagen und simulieren darf.
Dieser Unterschied ist alles andere als akademisch. Wer für einen US- oder verbündeten Markt baut, trägt sein Risiko vor allem auf der Versorgungsseite: Behalte ich Zugang zu den Modellen und der Hardware, von denen ich abhänge? Wer für den chinesischen Markt baut, trägt sein Risiko vor allem beim Verhalten: Überschreitet mein Agent eine Grenze dabei, wie menschlich er wirken darf? Eine Variante davon haben wir bereits beschrieben, als Alibabas Claude-Code-Verbot zum Lieferketten-Test wurde – dort waren Herkunft und Zugang die Schwachstelle. Die China-Regeln fügen eine zweite, davon unabhängige Schwachstelle hinzu, die mit Zugang überhaupt nichts zu tun hat.
Was Chinas Interim Measures konkret bewirken
Die Regelung heißt Interim Measures zur Verwaltung anthropomorpher KI-Interaktionsdienste. Sie wurde am 10. April 2026 veröffentlicht und am 15. Juli 2026 vollstreckbar (Licentium, AI Governance Institute). Sie stammt nicht von einer einzelnen Stelle: Die Cyberspace Administration of China hat sie gemeinsam mit der National Development and Reform Commission, dem Ministerium für Industrie und Informationstechnologie, dem Ministerium für öffentliche Sicherheit sowie der Marktaufsichtsbehörde unterzeichnet (Geopolitechs). Fünf Behörden auf einem Text sagen einiges darüber aus, wie ernst das Thema Verhalten genommen wird.
Am Anwendungsbereich verlesen sich Entwickler immer wieder. Diese Maßnahmen zielen nicht auf die Leistungsfähigkeit von Modellen, nicht auf die Herkunft der Trainingsdaten und nicht auf den Chip-Zugang. Sie zielen auf Anthropomorphismus – auf Dienste, die eine menschenähnliche Beziehung simulieren, am sichtbarsten KI-Begleiter und nutzererstellte menschenähnliche Agenten. Im behördlichen Verzeichnis ist das Regime als eines geführt, das die vollständige Untersagung bestimmter Dienste einschließt, nicht bloß Offenlegungspflichten (Digital Policy Alert).
Die Durchsetzung kam sofort und war handfest. Noch vor dem Stichtag teilte ByteDance den Nutzern mit, dass die Agentenfunktion in Doubao abgeschaltet werde, und Alibaba deaktivierte in Qwen die anpassbaren menschenähnlichen Funktionen (South China Morning Post). Beide Plattformen kündigten die Abschaltung eigener Agentenfunktionen passgenau zum 15. Juli an (TechNode). China ging als Erstes mit einem weltweit einzigartigen Regelwerk zu menschenähnlicher KI-Interaktion voran, und die beiden größten heimischen Plattformen setzten es Tage im Voraus um (The Next Web).
Was die USA tatsächlich steuern: Zugang, nicht Verhalten
Der Gegensatz wird am schärfsten, wenn man sich ansieht, worauf die Vereinigten Staaten ihre Regelungsenergie 2026 verwendet haben. Am 15. Januar 2026 erließ das Bureau of Industry and Security eine endgültige Regel, die die Exportprüfung für fortgeschrittene KI-Chips nach China von einer grundsätzlichen Ablehnung auf eine Einzelfallprüfung unter strengen Auflagen umstellte (US Department of Commerce / BIS). Die praktischen Hebel betrafen den Zugang: Chips wie der H200 wanderten in die Einzelfallprüfung, verbunden mit einem Zoll und einer Mengenobergrenze (Introl, Morgan Lewis).
Man beachte, was diesem ganzen Regime fehlt: nichts darüber, wie ein Agent mit einem Nutzer sprechen darf, ob er als Person auftreten kann oder welche emotionale Beziehung er simulieren darf. Der US-Rahmen fragt, wer die Leistungsfähigkeit erhält. Was das ausgerollte Modell dann tut, überlässt er weitgehend dem Fachrecht und allgemeinen Gesetzen. Deshalb kann in einem US-geprägten Stack schon die Verfügbarkeit eines Modells zur regulatorischen Größe werden – ein Punkt, den wir gemacht haben, als Modellverfügbarkeit zum Compliance-Gate wurde. Die Schwachstelle liegt vorgelagert, am Einlass.
Warum die Richtung der Kontrolle Ihren Aufbau verändert
Hier liegt die Falle. Ein Team baut einen Agenten, verdrahtet ihn mit einem Anbieter, rollt ihn weltweit aus und geht von einer einzigen Compliance-Geschichte aus. Unter diesem Gegensatz zerbricht diese Annahme gleich in zwei Richtungen.
Wer in einen US-nahen Markt ausrollt, ist auf der Versorgungsseite verwundbar: Eine Lizenzänderung, eine Listung oder ein Anbieterverbot kann das Modell oder die Hardware darunter abschneiden. Das ist ein Routing- und Herkunftsproblem, und genau deshalb plädieren wir seit Langem für Portabilität als Versicherung gegen Anbieterbindung und für eine Routing-Ebene, die Ihnen selbst gehört – dieselbe Disziplin, mit der wir auch ein günstigeres Modell einsetzen, ohne alles neu zu verkabeln.
Wer nach China ausrollt, ist beim Verhalten verwundbar: Ein Agent, der als dauerhafter menschenähnlicher Begleiter auftritt, ist nun eine regulierte – und teils untersagte – Kategorie, gleich welches Modell ihn antreibt. Man kann einen vollständig heimischen, beim Zugang vollständig regelkonformen Stack betreiben und dennoch wegen des Verhaltens abgeschaltet werden. Doubao und Qwen wurden von keinem Chip und keinem Modell ausgeschlossen; sie zogen Funktionen zurück wegen dessen, was diese Funktionen taten (TechNode).
Die Lehre für den Betrieb: Behandeln Sie „Compliance" nicht länger als ein einziges Häkchen. Sie haben mindestens zwei unabhängige Flächen – Zugang und Verhalten –, und sie versagen aus unterschiedlichen Gründen. Klären Sie, welche davon jeder Ihrer Märkte betrifft, bevor Sie die erste Zeile des Agenten schreiben.
Die Datenportabilitäts-Warnung, die die meisten übersehen
Das am wenigsten diskutierte Detail des 15. Juli ist nicht die Abschaltung. Es ist, was mit dem Zustand geschieht, den Nutzer aufgebaut haben. Bei Doubao wurden die Agentendaten schreibgeschützt und sind nach dem 15. Oktober 2026 zur endgültigen Löschung vorgesehen; bei Qwen wurden eigene Agenten ohne Migrationsweg für die Nutzer zurückgezogen (TechTimes, AI Agents Directory). Wer monatelang die Persönlichkeit, das Gedächtnis und die Anweisungen eines eigenen Agenten feingeschliffen hat, sieht diese Arbeit zu einem festen Termin verpuffen.
Gegen genau dieses Versagensmuster entwerfen wir Tag für Tag, und deshalb liegt unser eigener Agentenzustand außerhalb jedes Anbieters, der ihn löschen könnte. Wenn eine Plattform die einzige Kopie Ihrer Prompts, Ihres Gedächtnisses und Ihrer Konfiguration hält, kann ein regulatorisches Ereignis – kein Fehler, kein Datenleck – sie mit einem Compliance-Countdown auslöschen. Die Abhilfe ist unspektakulär und nicht verhandelbar: Exportieren Sie Ihre Agentendefinitionen, Ihr Gedächtnis und Ihre Routing-Konfiguration regelmäßig in einen Speicher, der Ihnen gehört, in einem Format, das Sie andernorts wieder einlesen können. Lautet die Antwort auf die Frage „Wo liegt die einzige Kopie dieses Agenten?" nämlich „bei einem einzigen Anbieter", dann haben Sie das Doubao-Ergebnis bereits akzeptiert – man hat Ihnen nur das Datum noch nicht genannt.
Wie wir beide Regime umgehen würden
Konkret erledigen drei Ebenen die Hauptarbeit. Erstens eine Routing-Ebene, die Ihnen gehört, damit ein Schock auf der Zugangsseite – eine Exportregel, ein Anbieterverbot – nur den Austausch eines Endpunkts bedeutet, keinen Neubau. Zweitens ein portabler Agentenzustand: Definitionen, Gedächtnis und Anweisungen liegen in Ihrem Speicher und werden regelmäßig exportiert, damit der Löschtermin keiner Plattform zu Ihrem Löschtermin wird. Drittens eine ausdrückliche Verhaltensrichtlinie je Markt – wie menschenähnlich der Agent auftreten darf, was er offenlegt, was er verweigert –, ausgedrückt als Konfiguration statt fest in Prompts verdrahtet, damit eine Rechtsordnung wie China, die das Verhalten reguliert, durch eine geänderte Einstellung zufriedengestellt werden kann statt durch ein neu ausgeliefertes Produkt.
Bei alldem geht es nicht darum, die nächste Regel vorherzusagen. Es geht darum, dass die nächste Regel – aus welcher Richtung auch immer – Sie eine Konfigurationsänderung kostet und nicht ein Produkt. Wenn Sie diese Trennung fest im Stack verankert haben möchten, statt sie nach der nächsten Frist nachzurüsten, ist das genau die Arbeit, die wir bei Context Studios leisten.
FAQ
Was sind Chinas Interim Measures für anthropomorphe KI-Interaktionsdienste? Es ist eine chinesische Regelung, seit dem 15. Juli 2026 in Kraft, die KI-Dienste erfasst, die menschenähnliche Interaktion simulieren, darunter KI-Begleiter und nutzererstellte menschenähnliche Agenten. Erlassen wurde sie von fünf Behörden unter Führung der Cyberspace Administration of China und schließt Untersagungen bestimmter Dienste ein, nicht nur Offenlegungspflichten (Digital Policy Alert).
Warum haben Doubao und Qwen ihre Agentenfunktionen abgeschaltet? Sowohl Doubao von ByteDance als auch Qwen von Alibaba deaktivierten anpassbare menschenähnliche Agentenfunktionen, um den neuen Verhaltensregeln zu entsprechen, die am 15. Juli 2026 in Kraft traten. Es ging um das Verhalten der Dienste, nicht um den Zugang zu Modellen oder Chips (South China Morning Post).
Können Nutzer ihre Doubao- oder Qwen-Agenten vor der Löschung exportieren? Weitgehend nein. Doubao-Daten wurden schreibgeschützt und sind zur endgültigen Löschung nach dem 15. Oktober 2026 vorgesehen, während Qwen keinen Migrationsweg bot (TechTimes). Das ist ein direktes Argument dafür, den Agentenzustand in einem Speicher zu halten, der Ihnen gehört.
Wie unterscheidet sich die US-Regulierung von Chinas Ansatz? Die Vereinigten Staaten regulieren vor allem über den Zugang – das Bureau of Industry and Security steuert, welche fortgeschrittenen KI-Chips und Modellgewichte exportiert werden dürfen, und stellte Artikel wie den H200 im Januar 2026 auf Einzelfallprüfung um (BIS). Chinas neueste Regeln steuern das Verhalten – was ein ausgerollter, nutzerseitiger Dienst simulieren darf.
Was sollte ein Entwickler gegen beide Regime zugleich tun? Behandeln Sie Zugang und Verhalten als getrennte Compliance-Flächen. Halten Sie Modell-Routing, Agentenzustand und Verhaltensrichtlinie in Ebenen, die Ihnen gehören, damit eine Exportregel oder ein Verhaltensgesetz nur eine Konfiguration ändert und nicht Ihr ganzes Produkt.
Quellen
- South China Morning Post – ByteDance und Alibaba deaktivieren menschenähnliche eigene KI-Agenten: https://amp.scmp.com/tech/big-tech/article/3359482/bytedance-and-alibaba-disable-humanlike-ai-custom-agents-new-rules-loom
- TechTimes – Chinas KI-Companion-Gesetz kommt am 15. Juli; Doubao- und Qwen-Agentendaten werden gelöscht: https://www.techtimes.com/articles/319703/20260704/china-ai-companion-law-arrives-july-15-doubao-qwen-agent-data-will-deleted.htm
- TechNode – Doubao und Qwen schalten Agentenfunktionen zum 15. Juli ab: https://technode.com/2026/07/06/bytedances-doubao-and-alibabas-qwen-to-shut-down-ai-agent-features-on-july-15
- The Next Web – Chinas Companion-Regeln erzwingen Doubao- und Qwen-Abschaltungen: https://thenextweb.com/news/china-humanlike-ai-agent-rules
- AI Governance Institute – Chinas anthropomorphe KI-Regeln treten Juli 2026 in Kraft: https://aigovernance.com/news/chinas-anthropomorphic-ai-rules-take-effect-july-2026-setting-new-bar-for-companion-and-interaction-services
- Licentium – China CAC Interim Measures zu anthropomorpher KI, 10. April 2026: https://www.licentium.io/post/china-cac-interim-measures-anthropomorphic-ai-10-april-2026
- Digital Policy Alert – Interim Measures treten in Kraft: https://digitalpolicyalert.org/event/39176-interim-measures-for-the-administration-of-humanised-interactive-services-based-on-artificial-intelligence-including-prohibition-of-services-enters-into-force
- Geopolitechs – China erlässt Interim-Regelungen zu menschenähnlichen KI-Interaktionsdiensten: https://www.geopolitechs.org/p/china-rolls-out-interim-regulations
- US Department of Commerce / BIS – Überarbeitete Lizenzprüfung für nach China exportierte Halbleiter: https://www.bis.gov/press-release/department-commerce-revises-license-review-policy-semiconductors-exported-china
- Introl – BIS-Exportregel: H200 und MI325X zur Einzelfallprüfung für China: https://introl.com/blog/bis-export-policy-h200-mi325x-china-case-by-case-2026
- Morgan Lewis – BIS überarbeitet Exportprüfung für fortgeschrittene KI-Chips nach China und Macau: https://www.morganlewis.com/pubs/2026/01/bis-revises-export-review-policy-for-advanced-ai-chips-destined-for-china-and-macau
- AI Agents Directory – Doubao und Qwen stellen Agentenbetrieb zum 15. Juli ein: https://aiagentsdirectory.com/blog/bytedances-doubao-and-alibabas-qwen-ai-agents-to-cease-operations-july-15