KI-Agentur Denver: Die Klausel, die 2027 nicht mehr hält

Am 14. Mai 2026 hat der Gouverneur von Colorado die Senate Bill 26-189 unterzeichnet, und eine einzige Bestimmung darin verändert, worauf sich ein Unternehmen in Denver einlassen darf, wenn es eine KI-Agentur beauftragt. Das Gesetz erklärt jene Vertragsklausel für unwirksam, die eine Partei von den Folgen ihrer eigenen diskriminierenden Handlungen beim Einsatz automatisierter Entscheidungstechnik freistellt. Genau diese Klausel, oder eine ihr nah verwandte Formulierung, steht in sehr vielen Dienstleistungsverträgen, und ab dem 1. Januar 2027 hält die Variante, auf die es ankommt, in Colorado nicht mehr. Wer in diesem Quartal eine KI-Agentur in Denver sucht, kauft gegen eine Frist ein, auf die die meisten Vertriebspräsentationen noch nicht angepasst sind.

Die Anbieterseite ist ein dünnerer Markt, als die Verzeichnisse vermuten lassen. Diese Seite führt 16 Agenturen in Denver, die keine Platzhalter aus dem Seeding sind, mehr als in jeder anderen Stadt hier. Genau 1 dieser 16 veröffentlicht einen Stundensatz. Sie nennt 125 US-Dollar, Minimum gleich Maximum, was die Signatur einer Firma ist, die Kapazität vermietet statt ein Vorhaben zu kalkulieren. Die anderen 15 veröffentlichen zum Preis überhaupt nichts. Damit gibt die Anbieterseite einem Käufer kaum eine Möglichkeit, vor dem ersten Telefonat beim Geld zu vergleichen, und das genau in dem Moment, in dem das rechtliche Risiko einer falschen Wahl gestiegen ist.

Was die Unterschrift im Mai tatsächlich bewirkt hat

Colorado war als Erster da und hat es sich dann öffentlich anders überlegt. Das Gesetz von 2024, die Senate Bill 24-205, war das erste umfassende KI-Gesetz eines US-Bundesstaates, und es folgte dem europäischen Vorbild: eine Sorgfaltspflicht, Programme für das Risikomanagement, jährliche Folgenabschätzungen und eine Einstufung von Hochrisikosystemen. In Kraft getreten ist es nie. Es wurde vor einem Bundesgericht angegriffen und dann noch vor seinem Starttermin aufgehoben und durch die Senate Bill 26-189 ersetzt, die die Colorado General Assembly vollständig auf ihrer eigenen Seite veröffentlicht.

Der Nachfolger ist enger gefasst und anders gebaut. Die Sorgfaltspflicht ist weg. Die verpflichtenden Risikoprogramme sind weg. Die jährlichen Folgenabschätzungen sind weg. An ihre Stelle treten Offenlegungspflichten: einem Menschen vorher mitteilen, dass ein automatisiertes System an einer Entscheidung mit Gewicht mitwirkt, ein nachteiliges Ergebnis auf Nachfrage erklären, Aufzeichnungen führen und einen Weg zur Prüfung durch einen Menschen eröffnen. Die Durchsetzung liegt beim Attorney General, ein privates Klagerecht gibt es nicht, und die Obergrenze der Geldbuße liegt bei 20,000 US-Dollar je Verstoß. Der Colorado Attorney General führt das Regelsetzungsverfahren, das die Einzelheiten ausfüllt, und hat im August 2026 Entwürfe vorgelegt.

Ein Vorbehalt gehört hierher und nicht in eine Fußnote. Die Durchsetzung des Nachfolgegesetzes ist in einem eigenen Verfahren vor einem Bundesgericht angegriffen worden, und der Ausgang ist offen. Lesen Sie das Gesetz, lesen Sie das Regelsetzungsverfahren des Attorney General, und holen Sie Rat bei einem Anwalt in Colorado ein. Was hier folgt, handelt davon, wie man eine Agentur beauftragt und den Vertrag gestaltet, nicht davon, was das Gesetz von Ihnen verlangt.

Sieben Bereiche, in die die Pflichten reichen

Das neue Gesetz greift bei automatisierter Entscheidungstechnik dann, wenn diese wesentlichen Einfluss auf das nimmt, was es eine folgenreiche Entscheidung nennt, und die Bereiche, die es benennt, sind Bildung, Beschäftigung, Wohnen, Kreditvergabe, Versicherung, Gesundheitsversorgung und wesentliche staatliche Dienstleistungen. Diese Liste ist für einen Käufer das Nützlichste am ganzen Gesetz, denn sie sagt ihm, ob das Projekt, das er gerade beauftragen will, innerhalb oder außerhalb des Regelwerks liegt.

• Bildung, Beschäftigung und Wohnen
• Kreditvergabe und Versicherung
• Gesundheitsversorgung und wesentliche staatliche Dienstleistungen

Ein Chatbot, der Fragen nach Ihren Öffnungszeiten beantwortet, liegt außerhalb. Ein Modell, das Mietbewerber bewertet, Stellenbewerber in eine Rangfolge bringt, eine Police bepreist, einen Patienten triagiert oder darüber befindet, wem Kredit angeboten wird, liegt innerhalb. Der Unterschied liegt nicht darin, wie klug das System ist oder welcher Anbieter es gebaut hat. Der Unterschied liegt darin, ob am anderen Ende der Ausgabe ein Mensch steht und ob diese Ausgabe verändert, was mit ihm geschieht. Viele Projekte, die als interne Effizienzarbeit verkauft werden, liegen am Ende doch im Regelwerk, sobald man der Ausgabe weit genug folgt, und besonders aufmerksam sollte man bei allem sein, was die Personalauswahl berührt, denn Beschäftigte und Bewerber fallen aus dem Colorado Privacy Act heraus und sind in diesem Gesetz ausdrücklich erfasst.

Der Satz, den man vor der Unterschrift lesen sollte

Die Freistellungsregel ist der Teil, der eine Verhandlung verändert und nicht bloß eine Compliance-Checkliste. Der Standardschnitt eines Agenturvertrags legt das Risiko der Ausgabe beim Kunden ab: Die Agentur baut, was bestellt wurde, der Kunde setzt es ein, und eine Freistellungsklausel schiebt die Folgen dessen, was es tut, zurück zum Kunden. Colorado hat gesetzlich festgelegt, dass eine Klausel, die eine Partei in diesem Feld von den Folgen ihres eigenen diskriminierenden Verhaltens freistellen soll, ab diesem Datum nicht mehr hält.

Praktisch heißt das, dass der Vertrag stattdessen etwas Echtes verteilen muss. Wer steht für die Trainingsdaten ein und für die Lücken darin. Wer steht dafür ein, das System gegen die Gruppen zu testen, die es berühren wird, und in welchem Takt nach dem Start. Wer schreibt den Hinweis, den der Endnutzer sieht, und wer antwortet, wenn die Begründung für eine nachteilige Entscheidung nicht zu dem passt, was das Modell getan hat. Das waren immer schon die richtigen Fragen, wie wir in was Ihnen am Ende eines KI-Projekts wirklich gehört dargelegt haben, und sie ließen sich leicht im Vagen lassen, solange eine Freistellungsklausel sie scheinbar geklärt hat. Im Vagen zu lassen sind sie jetzt deutlich schwerer.

Für einen Käufer in Denver folgen daraus zwei Dinge. Lesen Sie die Verträge, die Sie schon haben, noch einmal, denn die Bestimmung gilt nicht nur für Vereinbarungen, die nach diesem Datum geschlossen werden. Und nehmen Sie eine Agentur, die dazu keine Haltung hat, als Auskunft darüber, wie genau sie den Markt verfolgt, in den sie verkauft.

Wie das Denver-Feld von innen im Verzeichnis aussieht

Unsere eigenen Einträge zu zählen ist die einzige Marktaussage auf dieser Seite, für die wir einstehen können, deshalb steht hier dabei, von welcher Grundmenge die Rede ist. Von den 16 Denver-Agenturen, die hier gelistet sind und keine Platzhalter aus dem Seeding sind, verteilen sich die Kategorien so: 8 in ML und Data Science, 6 in KI-Strategieberatung, 5 in Prozessautomatisierung und 4 in KI-Integration. Firmen erscheinen in mehr als einer Kategorie, deshalb summiert sich das auf mehr als 16.

Lesen Sie diese Verteilung gegen das Gesetz. Die größte Gruppe in Denver baut Modelle auf Daten, und genau dieses Gewerbe treffen die Regeln zu folgenreichen Entscheidungen am härtesten. Die zweitgrößte verkauft Strategie, also das Gewerbe, das am ehesten gefragt wird, was die Regeln bedeuten, und am seltensten vertraglich für die Antwort haftet. Wenn Sie ein Scoring-Modell bei der einen Firma und eine Roadmap bei der anderen bestellen, legen Sie früh fest, wer von beiden die Compliance-Position besitzt, denn freiwillig melden wird sich keine.

Die vollständige Liste steht auf der Denver-Agenturseite, und nichts darauf ist nach Qualität bewertet oder sortiert. Es ist ein Verzeichnis von Firmen, die existieren und in der Stadt arbeiten.

Warum man in der Region beauftragt und nicht irgendwo

Nähe wird meistens überverkauft, und das haben wir ausführlich begründet. Denver hat ein engeres Argument für sich als die meisten Städte, und es ist das regulatorische: Eine Firma, die quer über Kunden in Colorado arbeitet, ist die Firma, die dieses Gespräch schon mit jemand anderem geführt hat, und das ist vor dem 1. Januar 2027 mehr wert als in zwei Jahren.

Der Arbeitsmarkt stützt das Argument, ohne der Grund dafür zu sein. CompTIA rechnet in seinem Bericht State of the Tech Workforce damit, dass die Tech-Belegschaft in Denver 2026 um 2.2 Prozent wächst, was etwa 3,500 Stellen netto entspricht und zu den stärkeren Raten unter den Metropolregionen des Landes zählt. CBRE setzt Denver in seiner Untersuchung Scoring Tech Talent auf Platz 16 der 50 etablierten Tech-Talent-Märkte, die dort bewertet werden. Keine der beiden Zahlen sagt etwas über eine bestimmte Agentur. Beide sagen, dass der Einstellungspool, aus dem eine Denver-Firma schöpft, tief genug ist, dass aus einem Zwei-Personen-Laden mitten im Projekt ein Sechs-Personen-Laden werden kann, und genau nach diesem Fehlermodus sollte man direkt fragen.

Kostet eine KI-Agentur in Denver mehr als eine anderswo?

Aus veröffentlichten Sätzen lässt sich das nicht ehrlich beantworten, denn 15 der 16 Denver-Einträge hier veröffentlichen keinen. Der eine, der es tut, nennt pauschal 125 US-Dollar pro Stunde. Im ganzen Verzeichnis ist das Muster dasselbe: Die meisten Einträge in den meisten Städten veröffentlichen überhaupt keinen Satz, also beruht jeder landesweite Durchschnitt, den Sie für diesen Markt lesen, auf einer kleinen und selbst ausgewählten Stichprobe. Fragen Sie nach einer Zahl zu einem schriftlichen Leistungsumfang, und vergleichen Sie zwei Angebote erst, wenn Sie sicher sind, dass sie dieselbe Arbeit beschreiben.

Wer soll die Compliance-Arbeit besitzen, Agentur oder Kunde?

Wer sie tatsächlich leisten kann, namentlich im Vertrag, mit festgeschriebenem Testtakt. Eine Freistellungsklausel klärt diese Frage nicht mehr. Für ein System in einem der sieben Bereiche gehen Sie davon aus, dass Sie ein dokumentiertes Vorgehen für Bias-Tests vor dem Start und in festen Abständen danach brauchen, und davon, dass jemand den Hinweis und die Erklärung besitzen muss, die beim Endnutzer ankommen.

Was, wenn das Gesetz vor Januar gekippt wird?

Dann haben Sie ein System gebaut, dessen Trainingsdaten dokumentiert sind, dessen Ausgaben gegen die betroffenen Gruppen getestet werden und das einer Person eine nachteilige Entscheidung über sie erklären kann. Jedes davon ist für sich genommen wertvoll. Das NIST AI Risk Management Framework verlangt im Wesentlichen dasselbe und ist überall freiwillig. Nehmen Sie die Frist als Grund, es in diesem Quartal zu tun, und nicht als den Grund, es überhaupt zu tun.

Reicht eine Generalistenagentur für einen regulierten Anwendungsfall?

Für einen Chatbot oft. Für alles, was einen Menschen bewertet, fragen Sie, was die Firma schon in ein reguliertes Umfeld ausgeliefert hat und wie die Überwachung danach aussah. Das brauchbare Signal ist, ob sie ein Projekt beschreibt, das schiefgegangen ist, und was sie daraufhin geändert hat. Die Checkliste für die erste Beauftragung deckt den Rest der Prüfung ab.

Wie lange sollte das dauern?

Eine Scoping-Phase von 2 bis 4 Wochen, dann 3 bis 6 Monate für ein eigenes Modell von Kickoff bis Produktion. Vom 1. Januar 2027 zurückgerechnet wird ein Modell, das jetzt beginnt, getestet, während die Regeln in Kraft treten, was unangenehm, aber zu überleben ist. Ein Modell, das im Dezember beginnt, ist überhaupt kein Projekt des Jahres 2026, und das Gegenteil zu behaupten ist der Weg, auf dem aus einer Frist eine Abkürzung wird.

Was in das erste Gespräch gehört

Vier Fragen, in dieser Reihenfolge, und die Antworten sagen mehr als jedes Portfolio.

• Welchen der sieben Bereiche folgenreicher Entscheidungen berührt dieses Projekt, wenn überhaupt einen? Eine Firma, die sofort antwortet, hat das Gesetz gelesen. Eine Firma, die zurückfragt, was Sie meinen, nicht.
• Was kommt jetzt in den Vertrag, da der Weg über die Freistellung in Colorado verschlossen ist? Sie hören auf eine konkrete Verteilung der Test- und Dokumentationspflichten, nicht auf Beruhigung.
• Wer überwacht das Modell nach dem Start, wie oft und zu welchen Kosten? Modellverfall ist der Posten, der aus Angeboten herausfällt und dann als Rechnung wieder auftaucht.
• Was gehört uns, wenn wir die Zusammenarbeit beenden? Code, Gewichte, Pipeline, Dokumentation. Halten Sie es schriftlich fest, und das ist in jeder Stadt dieselbe Antwort.

Denvers Vorteil in genau diesem Quartal liegt darin, dass seine Agenturen seit 2024 mit einem beweglichen Ziel leben und die guten darunter dazu eine Meinung haben. Das ist etwas Echtes, das man kaufen kann, es ist vorübergehend, und in keiner Rangliste ist es zu sehen.

Nichts auf dieser Seite ist eine Branchenstatistik, und keine der Quellen unten wird mit einer Zahl zitiert, die nicht auf ihrer eigenen Seite nachzulesen ist. Der Gesetzgebungsvorgang und das Regelsetzungsverfahren liegen bei der Colorado General Assembly und beim Colorado Attorney General, und beides sind die Dokumente, die man lesen sollte, statt irgendeiner Zusammenfassung davon, diese eingeschlossen. Für das Governance-Vokabular, das ein kompetentes Angebot längst benutzen sollte, ist das NIST AI Risk Management Framework die Referenz, die die meisten Firmen kennen. Die Arbeitsmarktzahlen kommen von CompTIA und CBRE, die beide ihre Methodik veröffentlichen. Nichts davon ist Rechtsberatung.

Sehen Sie sich die 16 Denver-Einträge an, lesen Sie das vollständige Verzeichnis, wenn Ihre Anforderung nicht geografisch ist, oder beantworten Sie vier Fragen auf Get Matched für eine Auswahlliste, gefiltert nach Projekttyp und Budget. Wenn Sie eine KI-Firma in Colorado führen, tragen Sie Ihren Eintrag ein, denn das Denver-Feld auf dieser Seite ist 16 Firmen tief, und die Region hält offensichtlich mehr.