Südafrikas Bemühen, einen nationalen Rahmen für künstliche Intelligenz (KI) zu schaffen, geriet im April 2026 in eine Glaubwürdigkeitskrise, als die Regierung ihren Politikentwurf zurückzog, nachdem im Dokument gefälschte wissenschaftliche Quellenangaben entdeckt worden waren. Der Vorfall legte die Mängel bei der Vorbereitung eines Rahmens offen, der die verantwortungsvolle Einführung einer Technologie anleiten soll, die Wirtschaft und öffentliches Leben bereits umgestaltet.

Fünf Monate später bestätigte der Minister für Kommunikation und digitale Technologien, Solly Malatsi, dass gegen einen suspendierten Beamten ein Disziplinarverfahren läuft, nachdem ein anderer im Zuge des Skandals zurückgetreten war. „So ein großer Flecken auf einer wichtigen Politik darf nicht einfach übergangen werden“, sagte Malatsi am 15. Oktober gegenüber TechCabal.

Die Zurückhaltung der Verantwortlichen ist jedoch nur ein Teil des Problems. Südafrikas grundlegendere Prüfung der KI-Governance besteht darin, ob seine bestehenden Institutionen die Regeln durchsetzen und die Menschen vor Schaden schützen können. Die Stärkung der derzeitigen Aufsichtsbehörden statt der Schaffung einer eigenen KI-Behörde könnte dem Land unnötige Bürokratie ersparen, würde aber auch diese Institutionen stärker belasten, um KI-bedingte Schäden zu untersuchen, den Vollzug zu koordinieren und Abhilfe zu schaffen. Diese Wahl spiegelt eine breitere globale Debatte wider: Die Europäische Union erließ 2024 ein eigenes, sektorübergreifendes KI-Gesetz, während andere Regierungen die KI-Aufsicht weiterhin über bestehende Sektoraufsichtsbehörden leiten. Ohne klare Verantwortlichkeiten, angemessene Ressourcen und wirksamen Vollzug läuft eine Ersatzpolitik Gefahr, eine Absichtserklärung zu bleiben, statt ein Rahmenwerk, das verändert, wie KI tatsächlich eingesetzt wird.

Flexibilität bringt eine Herausforderung beim KI-Vollzug mit sich

Die Regierung erwartet, dass das Kabinett die Ersatzpolitik bis Ende März 2027 abschließt, anschließend soll eine öffentliche Konsultation folgen.

Malatsi räumte die Verzögerung ein, als er am 15. Oktober auf dem CollectiveXChange 2026, Südafrikas Gipfel für Jugendarbeitslosigkeit und digitale Kompetenzen, in Johannesburg sprach, und bezeichnete den Prozess als „Fehlstart“. „Ja, es ist sehr spät, und das ist die Folge eines Fehlstarts“, sagte er.

Auch der regulatorische Ansatz selbst entwickelt sich weiter. Auf der Veranstaltungsreihe X Tech 2026, die die Kanzlei Bowmans am 21. Oktober ausrichtete, sagte Jeanette Morwane, stellvertretende Generaldirektorin im Ministerium für Kommunikation und digitale Technologien, die Regierung prüfe von der KI betroffene Gesetzgebung, darunter den Films and Publications Act und den Electronic Communications Act. Ersterer regelt die Klassifizierung von Filmen, Spielen und bestimmten Online-Inhalten, letzterer Kommunikationsnetze und -dienste.

Morwane deutete an, dass die Regierung die Stärkung bestehender Aufsichtsbehörden der Einrichtung neuer, eigens für die KI-Aufsicht geschaffener Institutionen vorzieht. Ein solcher Ansatz könnte auf den sektorspezifischen Fachkenntnissen der Aufsichtsstellen in Bereichen wie Finanzdienstleistungen, Kommunikation und Verbraucherschutz aufbauen. Doch die Verteilung der Aufsicht auf mehrere Institutionen schafft Koordinationsprobleme, wann immer KI-bedingte Schäden regulatorische Grenzen überschreiten.

Die Ersatzpolitik muss festlegen, welche Institution Untersuchungen anführt, wie Aufsichtsbehörden Informationen austauschen und wie Vollzugslücken geschlossen werden. Bestehende Mandate allein ergeben noch kein kohärentes System.

Verbraucher brauchen mehr als ethische KI-Grundsätze

Die Folgen schwacher Aufsicht reichen unmittelbar in den Verbraucherschutz hinein und prägen, wie Menschen wesentliche Dienstleistungen in Anspruch nehmen und mit automatisierten Geschäftsplattformen interagieren.

Auf der Bowmans-Veranstaltung wies Heather Irvine, Partnerin der Kanzlei, darauf hin, dass Banken und Versicherer routinemäßig maschinelles Lernen einsetzen, um Kreditwürdigkeit zu bewerten, Betrug zu erkennen und Risiken zu bepreisen, während Einzelhändler und E-Commerce-Plattformen auf automatisierte Personalisierung setzen, um Sichtbarkeit und Preise von Produkten zu bestimmen.

Diese Anwendungen können Effizienzgewinne bringen, werfen aber auch Fragen zur Verantwortlichkeit auf, wenn automatisierte Entscheidungen zu schädlichen Ergebnissen führen.

Die Risiken sind im Finanzsektor Südafrikas bereits sichtbar. Das South African Banking Risk Information Centre (SABRIC) verzeichnete 2025 Verluste von 2,4 Milliarden Rand (143,8 Millionen US-Dollar) durch Digitalkriminialität im Bankwesen, gegenüber 1,9 Milliarden Rand (113,8 Millionen US-Dollar) im Vorjahr. Separat zeigt Forschung der Konsumkreditagentur TransUnion, wie Deepfake-Imitation – mit KI erzeugte synthetische Audios, Videos oder Bilder, die reale Personen nachahmen – und KI-gestützte Techniken in ganz Afrika zu raffinierterem Betrug führen.

Entscheidend ist, dass diese Zahlen KI-gestützte Straftaten nicht isolieren, was eine zentrale analytische Lücke aufdeckt: Ohne eigene Daten zur Erfassung KI-getriebener Verbrechen werden es politische Entscheidungsträger schwer haben, das tatsächliche Ausmaß der Bedrohung einzuschätzen oder zu bestimmen, ob bestehende Aufsichtsbehörden gerüstet sind, zu reagieren.

Können Verbraucher Kreditentscheidungen anfechten, die von KI beeinflusst sind? Welche Abhilfe besteht, wenn personalisierte Preisgestaltung bestimmte Kunden benachteiligt? Wohin kann man sich wenden, wenn KI-generierte Inhalte Schaden anrichten?

Malatsi hat argumentiert, dass die ethische Einführung von KI Wege zur Abhilfe einschließen muss. „Wenn wir ein Regime für die ethische Nutzung und ethische Einführung von KI schaffen und die Nutzung nicht ethisch ist, muss es einen Weg für Rechtsbehelfe geben“, sagte er gegenüber TechCabal. Die praktische Frage ist, wie der vorgeschlagene Rahmen dieses Versprechen in Abhilfe umsetzt, die die Menschen tatsächlich in Anspruch nehmen können.

Der amtierende Kommissar der National Consumer Commission, Hardin Ratshisusu, sagte, bestehende Gesetzgebung könne potenziell KI-bedingten Betrug, Fehlinformationen und Desinformation adressieren. Aber Gesetze, die auf KI-bedingte Schäden anwendbar sein mögen, garantieren nicht automatisch, dass Aufsichtsbehörden Verstöße erkennen, Beschwerden untersuchen und wirksame Abhilfe schaffen können.

Die Frage der KI-Kapazität kann nicht ignoriert werden

Morwane verwies auf den operativen Druck, unter dem bestehende Stellen stehen, und nannte eine Aufsichtsbehörde, bei der nur zwei Mitarbeitende mit der Bearbeitung von über 200 Fällen zu sexuellem Kindesmissbrauchsmaterial (CSAM) betraut waren.

Dieses Beispiel beweist nicht, dass jeder südafrikanischen Aufsichtsbehörde die Kapazität zur KI-Aufsicht fehlt. Es illustriert jedoch, warum der gewählte Ansatz der government einer Prüfung bedarf.

Wirksame Aufsicht erfordert technische Expertise, Ermittlungskapazität und die Fähigkeit, sich rasch entwickelnde Systeme zu bewerten. Die Aufsichtsbehörden müssen zudem beurteilen, wann bestehende Gesetze ausreichen und wann Änderungen oder neue Vollzugsmechanismen nötig sind.

Die Ersatzpolitik sollte darlegen, ob die Aufsichtsbehörden zusätzliche Mittel und technische Unterstützung erhalten, wie ihre Verantwortlichkeiten definiert werden und wie Streitigkeiten über Zuständigkeiten gelöst werden. Das sind keine geringfügigen Umsetzungsdetails – sie werden mitentscheiden, ob die Politik tatsächlich verändert, wie KI entwickelt und eingesetzt wird.

März ist ein KI-Meilenstein, nicht die Ziellinie

Das Ziel März 2027 bietet nach dem Rückzug des ursprünglichen Entwurfs einen Meilenstein, doch die Veröffentlichung allein wird das Vertrauen in Südafrikas KI-Governance nicht wiederherstellen.

Die Ersatzpolitik muss Grundsätze für eine ethische Einführung und den Schutz der Menschenrechte und Würde mit einem glaubwürdigen Umsetzungsrahmen verbinden – einem, der klare institutionelle Verantwortlichkeiten, Zeitpläne, angemessene Ressourcen und Verfahren zur Bearbeitung von Beschwerden und zum Vollzug der Regeln festlegt.

Die öffentliche Konsultation wird Unternehmen, Forschern, Zivilgesellschaft und Verbrauchern die Möglichkeit geben zu beurteilen, ob der Rahmen praktische Risiken adressiert. Ein frühes Signal ist, ob die Prüfung des Films and Publications Act und des Electronic Communications Act in Änderungsgesetzgebung mündet, was zeigen würde, dass die Ausrichtung der KI-Aufsicht der Regierung in durchsetzbare Regeln geschrieben wird.

Südafrika hat gute Gründe, unnötige regulatorische Bürokratie zu vermeiden. Doch Flexibilität ist kein Ersatz für Verantwortlichkeit, Ressourcen oder Vollzug.

Der wahre Test wird sein, ob Verbraucher schädliche KI-Entscheidungen anfechten können, ob Unternehmen ihre Compliance-Pflichten verstehen und ob die Aufsichtsbehörden über die rechtliche Grundlage verfügen, um Missbrauch zu sanktionieren.

Südafrikas überarbeitete KI-Politik muss über die Reparatur eines mangelhaften Erstellungsprozesses hinausgehen. Sie muss zeigen, dass bei realen Schäden durch automatisierte Systeme Verantwortlichkeit über ethische Bekenntnisse hinaus bis zu Institutionen reicht, die über die Macht, Ressourcen und das rechtliche Mandat verfügen, einzugreifen.