Vietnams erstes umfassendes KI‑Gesetz tritt in Kraft: Was Unternehmen zu Kennzeichnung, Haftung und Governance jetzt umsetzen müssen

Überblick: Start eines EU‑ähnlichen KI‑Regimes in Südostasien

Seit dem 1. März 2026 ist in Vietnam das Gesetz über Künstliche Intelligenz 2025 in Kraft – das erste vollumfängliche KI‑Gesetz der Region. Es umfasst acht Kapitel mit 35 Artikeln und baut einen risikobasierten Regulierungsrahmen auf, der sich konzeptionell an der EU‑KI‑Verordnung orientiert. Das Gesetz gilt ausdrücklich für in- und ausländische Organisationen, die KI in Vietnam entwickeln, bereitstellen, einsetzen oder deren Angebote sich auf den vietnamesischen Markt richten.

Kernpunkte des neuen Rahmens:

• Pflicht zur Kennzeichnung KI‑generierter Audio‑, Bild- und Videoinhalte

• Offenlegung, wenn Nutzer mit einem KI‑System interagieren

• Risikobasierte Einstufung von KI‑Systemen (niedrig, mittel, hoch)

• Verbote manipulativer und sicherheitsgefährdender KI‑Einsätze

• Nationale Datenbank und One‑Stop‑Portal für KI

• Sandbox‑Regime und Förderinstrumente für KI‑Innovation

Zentrale inhaltliche Neuerungen

Transparenzpflichten für generative KI und Deepfakes

Für generative KI‑Anwendungen – etwa Chatbots, Bild- und Videogeneratoren – gelten ab sofort weitreichende Transparenzanforderungen:

• Kennzeichnungspflicht für KI‑Inhalte: Audio, Bilder und Videos, die durch KI erstellt oder wesentlich bearbeitet werden und reale Personen oder Ereignisse simulieren, müssen mit gut erkennbaren Kennzeichnungen versehen werden. Das gilt insbesondere für Deepfakes, die von realen Inhalten kaum zu unterscheiden sind.

• Hinweispflicht bei KI‑Interaktionen: Systeme, die direkt mit Menschen interagieren (Chatbots, Sprachassistenten, virtuelle Agenten), müssen Nutzer klar darauf hinweisen, dass sie mit einer KI und nicht mit einem Menschen kommunizieren – außer wenn dies offensichtlich ist.

• Produktkennzeichnung: Digitale Produkte und Dienste, die in einer offiziellen Liste als „durch KI erstellt“ geführt werden, müssen eindeutige Identifikationsmerkmale tragen, damit Nutzer oder Maschinen KI‑Inhalte erkennen können.

Für Unternehmen bedeutet dies einen unmittelbaren Anpassungsbedarf in allen Content‑Pipelines und Frontends, in denen generative KI zum Einsatz kommt.

Risikobasierter Regulierungsansatz mit klaren Verboten

Das Gesetz etabliert ein dreistufiges Risikomodell (hoch, mittel, niedrig) für KI‑Systeme. Besonders reguliert sind hochriskante Anwendungen, etwa in sicherheitskritischen Bereichen oder mit erheblichem Einfluss auf Grundrechte.

Parallel definiert Vietnam explizit verbotene Nutzungen, darunter:

• systematische Täuschung oder Verhaltensmanipulation durch simulierte Personen oder Ereignisse;

• Ausnutzung der Verletzlichkeit bestimmter Gruppen (Kinder, ältere Menschen, Menschen mit Behinderungen, Minderheiten oder Personen mit eingeschränkter Rechts- oder Entscheidungskompetenz);

• Erstellung oder Verbreitung von Fake‑Content, der nationale Sicherheit, öffentliche Ordnung oder soziale Sicherheit ernsthaft gefährdet.

Damit adressiert Vietnam konkrete Risiken von Deepfakes, Desinformation und psychologisch manipulativen Systemen und setzt hier relativ strikte Grenzen.

Governance, Verantwortlichkeiten und nationale Infrastruktur

Das Gesetz ordnet Verantwortlichkeiten entlang des gesamten KI‑Lebenszyklus:

• Entwickler (Developer) – Gestaltung, Training und technische Dokumentation von KI‑Systemen

• Anbieter (Provider) – Bereitstellung von KI‑Diensten und -Produkten am Markt

• Betreiber/Implementierer (Deployers) – Integration in Geschäftsprozesse und Anwendungen

• Nutzer – verantwortliche Verwendung im rechtlichen Rahmen

Zentrale Governance‑Elemente:

• Einrichtung eines Nationalen KI‑Registers und einer nationalen KI‑Datenbank für Transparenz und Aufsicht

• Melde- und Dokumentationspflichten für bestimmte risikoreiche Systeme

• Klar geregelte Verantwortlichkeit und Haftung für Schäden durch KI‑Systeme

• Ein „One‑Stop‑Portal“ für Registrierung, Genehmigungen und Sandbox‑Anträge

Gleichzeitig positioniert Vietnam KI ausdrücklich als nationale intellektuelle Infrastruktur und koppelt Regulierung mit Förderinstrumenten wie Sandbox‑Umgebungen, steuerlichen und finanziellen Anreizen sowie priorisierter öffentlicher Beschaffung von KI‑Lösungen.

Konkrete Auswirkungen auf internationale Unternehmen

1. Content‑Pipelines und Kennzeichnungssysteme anpassen

Unternehmen, die Inhalte für Kunden in oder aus Vietnam generieren, müssen:

• automatische oder halbautomatische Labeling‑Mechanismen für KI‑erstellte Audio‑, Bild- und Videoinhalte einführen;

• sicherstellen, dass diese Kennzeichnungen technisch robust und für Nutzer „leicht erkennbar“ sind, ohne etwa Film- oder Kreativinhalte unangemessen zu beeinträchtigen;

• Workflows zur Trennung von Original- und KI‑Inhalten in CMS, DAM‑Systemen und Publishing‑Pipelines etablieren.

Beispielszenario:

Eine globale E‑Commerce‑Plattform nutzt generative KI für Produktbilder. Für den vietnamesischen Markt muss sie künftig:

• bei KI‑generierten Produktfotos ein eindeutig sichtbares, standardisiertes Label verwenden;

• Metadatenkennzeichnungen ergänzen, damit Dritte (z.B. Marktplatzpartner) KI‑Inhalte maschinell erkennen können;

• Richtlinien definieren, wann der Einsatz realer Fotos zwingend ist (z.B. in besonders vertrauenssensiblen Kategorien).

2. UX‑Flows und Chatbots überarbeiten

Für KI‑gestützte Assistenten und Support‑Bots sind folgende Schritte erforderlich:

• Erstkontakt‑Hinweis, dass der Nutzer mit einer KI interagiert, ergänzt um leicht erreichbare Informationen zu Funktionen, Grenzen und Eskalationswegen zu menschlichen Ansprechpartnern;

• Logging und Audit‑Funktionen, um menschliche Aufsicht und nachträgliche Überprüfbarkeit sicherzustellen;

• Anpassung von Voice‑User‑Interfaces, damit auch in telefonischen oder sprachbasierten Kanälen transparent bleibt, dass KI im Einsatz ist.

Unternehmen sollten UX‑Designs überprüfen, ob sie Nutzer möglicherweise in falscher Sicherheit wiegen (z.B. wenn ein KI‑Avatar besonders „menschlich“ wirkt) und hier zusätzliche Transparenzlayer einbauen.

3. Daten-Governance und Risiko‑Management stärken

Die risikobasierte Regulierung verlangt von Unternehmen ein strukturiertes KI‑Risikomanagement:

• Klassifizierung aller eingesetzten KI‑Systeme nach Risikostufe und Anwendungszweck

• Festlegung von Human‑in‑the‑Loop‑Mechanismen für hochriskante Anwendungen

• Implementierung von technischen und organisatorischen Maßnahmen gegen missbräuchliche Nutzung (z.B. Generierung illegaler Inhalte, Schutz vor Model‑Hijacking)

Unternehmen mit bestehenden EU‑AI‑Act‑Programmen können Synergien nutzen, müssen aber lokale Spezifika berücksichtigen – insbesondere die starke Betonung von nationaler Sicherheit, öffentlicher Ordnung und kultureller Identität.

4. Vertrags- und Lieferkettenprüfung

Da das Gesetz entlang der Wertschöpfungskette differenziert, sollten Unternehmen:

• Verträge mit KI‑Zulieferern, API‑Anbietern und Integrationspartnern auf Konformität mit vietnamesischen Anforderungen prüfen;

• Verantwortlichkeiten für Kennzeichnung, Logging, Incident‑Meldungen und Risikobewertungen klar regeln;

• in grenzüberschreitenden Szenarien definieren, wer für Verstöße in Vietnam haftet und welche Beweis‑ und Dokumentationspflichten gelten.

Strategische Implikationen für Organisationen

Vietnam als Blaupause für weitere Schwellenländer

Vietnam verbindet strenge Schutzmechanismen – vor allem gegen Deepfakes, Desinformation und manipulative KI – mit expliziten Innovationsanreizen. Für international agierende Unternehmen ist dies ein möglicher Blaupausen‑Fall für andere Schwellenländer, die EU‑ähnliche Standards übernehmen, aber stärker auf Souveränität und Sicherheitsinteressen fokussieren.

Unternehmen, die hier früh robuste Prozesse etablieren, schaffen sich:

• einen Vorsprung bei der Skalierung konformer KI‑Produkte in weiteren asiatischen Märkten;

• eine belastbare Argumentationsbasis gegenüber Aufsichtsbehörden, Investoren und Geschäftspartnern;

• geringere Anpassungskosten, falls ähnliche Anforderungen in anderen Jurisdiktionen eingeführt werden.

Handlungsempfehlungen für Entscheider

1. Inventur aller KI‑Systeme mit Bezug zu Vietnam (Nutzer, Daten, Infrastruktur, Output).

2. Gap‑Analyse zwischen bestehenden Governance‑Strukturen (z.B. EU‑AI‑Act‑Vorbereitungen) und vietnamesischen Anforderungen, insbesondere Kennzeichnung und Transparenz.

3. Aufbau eines zentrale KI‑Registers im Unternehmen, das Risiko‑Einstufung, Verantwortliche, Dokumentation und Compliance‑Status erfasst.

4. Anpassung von Produktdesign, Content‑Pipelines und Verträgen auf die neuen Pflichten.

5. Beobachtung weiterer untergesetzlicher Regelungen (Listen, Leitlinien, technische Standards), die das Gesetz in den kommenden Monaten konkretisieren werden.

Fazit

Mit dem Inkrafttreten des KI‑Gesetzes am 1. März 2026 etabliert Vietnam einen der derzeit strengsten und zugleich entwicklungsorientierten Rechtsrahmen für generative KI und Deepfakes außerhalb Europas. Für Unternehmen mit Aktivitäten in oder über Vietnam ist dies kein Randthema, sondern eine unmittelbare Compliance‑Aufgabe mit direktem Einfluss auf Produktarchitektur, Nutzererlebnis, Governance und Haftungsrisiken. Wer jetzt systematisch nachrüstet, schafft die Basis für skalierbare und vertrauenswürdige KI‑Geschäftsmodelle in einem zunehmend regulierten globalen Umfeld.

Häufig gestellte Fragen (FAQ)

Was regelt das neue KI‑Gesetz in Vietnam konkret?

Das vietnamesische KI‑Gesetz, das am 1. März 2026 in Kraft getreten ist, schafft einen risikobasierten Rechtsrahmen für Entwicklung, Bereitstellung und Einsatz von KI‑Systemen. Es enthält Vorgaben zu Transparenz, Kennzeichnung, Verboten manipulativer Anwendungen, Haftung sowie zur Einrichtung eines nationalen KI‑Registers und einer KI‑Datenbank.

Wie funktioniert die risikobasierte Einstufung von KI‑Systemen in Vietnam?

Das Gesetz teilt KI‑Systeme in die Stufen niedrig, mittel und hoch ein, je nach möglichem Schaden für Sicherheit, Grundrechte und öffentliche Ordnung. Hochriskante Systeme unterliegen strengeren Anforderungen, etwa Dokumentationspflichten, Meldepflichten und klar definierten Human‑in‑the‑Loop‑Mechanismen.

Welche Auswirkungen hat das KI‑Gesetz auf generative KI und Deepfakes?

Generative KI‑Anwendungen müssen KI‑erstellte oder stark veränderte Audio‑, Bild- und Videoinhalte deutlich kennzeichnen, insbesondere wenn reale Personen oder Ereignisse simuliert werden. Deepfakes, die täuschen oder nationale Sicherheit, öffentliche Ordnung oder soziale Sicherheit gefährden, sind ausdrücklich untersagt bzw. stark reguliert.

Was ist der Unterschied zwischen Entwicklern, Anbietern und Betreibern im vietnamesischen KI‑Recht?

Entwickler sind für Design, Training und technische Dokumentation des KI‑Systems verantwortlich, Anbieter stellen das System als Produkt oder Dienst am Markt bereit. Betreiber (Deployers) integrieren KI in ihre Geschäftsprozesse und Anwendungen und sind für den konkreten Einsatz sowie die Einhaltung der Pflichten im Betrieb verantwortlich.

Welche Pflichten zur Kennzeichnung von KI‑Inhalten gelten für Unternehmen?

Unternehmen müssen KI‑generierte Audio‑, Bild- und Videoinhalte mit gut sichtbaren Labels versehen und – wo vorgesehen – technische Identifikatoren und Metadaten verwenden. Zudem ist offenzulegen, wenn Nutzer mit einem KI‑System interagieren, etwa über Chatbots oder Sprachassistenten, sofern dies nicht ohnehin offensichtlich ist.

Was sollten internationale Unternehmen jetzt konkret tun, um konform zu sein?

Unternehmen sollten zunächst alle KI‑Systeme mit Vietnam‑Bezug inventarisieren und anhand der vietnamesischen Risikokategorien einstufen. Darauf aufbauend sind Content‑Pipelines, UX‑Design (insbesondere Chatbots), Daten‑Governance, Verträge mit KI‑Zulieferern sowie interne Register und Dokumentationsprozesse an die neuen Kennzeichnungs‑, Transparenz- und Haftungsvorgaben anzupassen.

Warum ist das vietnamesische KI‑Gesetz strategisch wichtig über Vietnam hinaus?

Vietnam kombiniert strenge Schutzmechanismen gegen Deepfakes, Desinformation und manipulative KI mit Förderinstrumenten wie Sandbox‑Regimen und Anreizen für KI‑Innovation. Das macht den Rechtsrahmen zu einer möglichen Blaupause für andere Schwellenländer, sodass früh konforme Unternehmen einen Vorsprung bei der Skalierung ihrer KI‑Produkte in weiteren Märkten erreichen können.