Vier Nutzer klagen gegen große KI-Unternehmen wegen angeblichem Verlangsamungspakt

Jedes Kartell in der Geschichte des Kartellrechts hat von innen wie ein vernünftiges Gespräch zwischen Erwachsenen ausgesehen. OPEC-Mitglieder sprechen von „Marktstabilität." Airlines sprechen von „Kapazitätsdisziplin." Und nun werden vier führende KI-Labore beschuldigt, über „Pacing the Frontier" zu sprechen – was laut einer letzte Woche eingereichten Klage derselbe Trick im Laborkittel ist. Ob der Richter die Analogie akzeptiert, wird für das nächste Jahrzehnt bestimmen, wie Sicherheitskoordination in dieser Branche funktioniert.

Was geschah

Am 18. September traten vier zahlende Abonnenten von Claude, ChatGPT, Grok und Gemini vor das U.S. District Court for the Northern District of California und reichten eine Sammelklage gegen Anthropic, OpenAI, Google und xAI (offiziell als SpaceXAI bezeichnet) ein. Wie Latin Times berichtete, argumentieren die Kläger, die vier Labore koordinierten sich illegal, um ihre eigenen Produkte zu verlangsamen.

Auslöser war ein Essay vom 12. September von Anthropic-CEO Dario Amodei mit dem Titel „We Must Pace the Frontier." Amodei rief rivalisierende Labore dazu auf, im Namen der Sicherheit die Veröffentlichung immer leistungsfähigerer Systeme zu koordinieren und zu verlangsamen, und brachte die Idee ins Spiel, Washington könnte einen engen Ausnahmeregelung gewähren, die es Laboren ermöglicht, Sicherheitsmaßnahmen zu besprechen, ohne kartellrechtliche Haftung auszulösen. Genau dieser letzte Vorschlag ist der Faden, an dem die Kläger ziehen.

Unterstützung kam schnell. Elon Musk signalisierte online kurze Zustimmung. Sam Altman zeigte sich einverstanden. Demis Hassabis nannte den Vorschlag den richtigen Weg nach vorne. Zwei Tage später nutzte Präsident Trump Truth Social, um Amodei vorzuwerfen, er tue so, als wäre er „ein perfekter kleiner Engel," und warnte, eine Verlangsamung würde China einen Vorteil verschaffen.

Im Capitol Hill war man ebenfalls wenig begeistert. Senator Ted Cruz bezeichnete die Mischung aus existenziellen Warnungen und Forderungen nach Wettbewerbsschutz als „schlichten Wahnsinn." Senator Josh Hawley bemühte sich, eine verwandte kartellrechtliche Ausnahmeregelung für KI-Unternehmen aus dem National Defense Authorization Act zu streichen, und erklärte: „Keine Kartellausnahmen für KI, keine Chance." Der Kongress strich den Schutz prompt. Unterdessen sagte Associate Attorney General Stanley Woodward, der drei Tage vor der Klageeinreichung in Fordham sprach, Zusammenarbeit im Bereich Cybersicherheit „erscheine nicht wettbewerbswidrig," lehnte es jedoch ausdrücklich ab, diese Logik auf Produktveröffentlichungszeitpläne auszudehnen.

Technische Analyse

Das rechtliche Fundament hier ist Section 1 des Sherman Antitrust Act, der es konkurrierenden Unternehmen verbietet, zu vereinbaren, die Produktion zu beschränken. Die Theorie der Kläger ist elegant einfach: Ein Pakt unter Rivalen, die Produktverbesserung absichtlich zu verlangsamen, funktioniert genauso wie ein Pakt zur Angebotsbeschränkung. Die Neuartigkeit der Technologie verschafft keine Ausnahmeregelung. Oder wie die Klage es formuliert: „Ein Unternehmen, das allein verlangsamt, während Rivalen vorpreschen, verliert Kunden, Einnahmen, Talente und technologische Führung." Übersetzung: Ohne eine gegenseitige Vereinbarung würde kein vernünftiges Labor sich selbst einseitig lähmen. Wenn also alle vier gemeinsam verlangsamen, ist das an sich ein Indiz für eine Absprache.

Nun überlege man, was „Produktionsbeschränkung" für ein Frontier-Modell überhaupt bedeutet. Es sind keine Tonnen Öl oder Sitzplätze in einem Flugzeug. Es sind Modellfähigkeiten: Reasoning-Tiefe, Kontextfenstergröße, Tool-Use-Latenz, agentische Autonomie, multimodale Breite. Jeder Ingenieur, der erlebt hat, wie eine Modellveröffentlichung von Q3 auf Q1 verschoben wurde, kennt das Wie und Warum hinter „wir brauchen mehr Red-Team-Zeit." Ein Teil davon ist echte Sicherheitsarbeit. Ein Teil ist Politur. Und ein Teil, ehrlich gesagt, ist das Abwarten, was die Konkurrenz zuerst veröffentlicht.

Das Beweisproblem für die Kläger ist, dass die Labore nie etwas unterzeichnet haben. Sie lasen einen Essay und nickten öffentlich. Das ist eine schwache Grundlage für einen Per-se-Anspruch nach Section 1 und wird wahrscheinlich nach der Rule-of-Reason-Methode analysiert werden. In diesem Rahmen wägt das Gericht wettbewerbsfördernde Rechtfertigungen (Sicherheit, Eindämmung katastrophaler Risiken) gegen wettbewerbswidrige Auswirkungen (höhere Preise, schlechteres Produkt, weniger Auswahl) ab.

Die interessante technische Feinheit ist Woodwards Cybersicherheits-Ausnahme. Koordination bei Jailbreak-Signaturen, Prompt-Injection-Abwehr oder gemeinsamem Bedrohungs-Informationsaustausch über etwas wie ein ISAC hat ein offensichtliches Pendant im Finanzdienstleistungsbereich und sieht vertretbar aus. Koordination darüber, wann GPT-6 oder Claude 5 erscheint, hingegen nicht. Die Klage fordert einen Bundesrichter im Wesentlichen auf, eine Grenze zwischen diesen beiden Dingen zu ziehen – und die Grenze ist wirklich schwer zu ziehen, wenn beide im selben Modellveröffentlichungs-Zyklus leben.

Wer leidet darunter

Die vier genannten Beklagten sind die offensichtlichen Ziele, aber der Schadensradius ist größer. Wer jemals einen kartellrechtlichen Discovery-Prozess miterlebt hat, weiß: Der eigentliche Schaden ist nicht das Urteil – es sind die E-Mails. Jede Slack-Nachricht, jedes inoffizielle Abendessen zwischen einem Google DeepMind-Forscher und einem Anthropic-Policy-Lead, jeder Entwurf von Amodeis Essay, ist nun potenziell offenlegungspflichtig. Das hat eine abschreckende Wirkung auf jedes derzeit aktive Sicherheitskoordinationsforum, vom Frontier Model Forum bis hin zu informellen Red-Teaming-Austauschen.

Unternehmenskunden von Frontier-KI – CTOs und Plattformverantwortliche, die Claude oder GPT im Produktivbetrieb einsetzen – sind auf andere Weise Kollateralschaden. Wenn die Labore heimlich Fähigkeits-Releases verzögern, um den Anschein von Koordination zu vermeiden, werden Roadmaps weniger vorhersehbar. Wenn sie beschleunigen, um den Anschein von Koordination zu vermeiden, wird das Sicherheitstesting dünner. Beides ist nicht ideal, wenn man agentische Systeme baut, die stabiles Modellverhalten benötigen.

Die am stärksten exponierte Branche ist Fintech und iGaming, wo Modell-Determinismus für die Compliance entscheidend ist. Ein Compliance-Team, das eine bestimmte Claude-Version für die KYC-Narrative-Generierung zertifiziert hat, kann eine überraschende Abkündigung nicht verkraften, weil der Anbieter plötzlich unter Beweis stellen will, dass er nicht kooperiert. Zahlungsteams, die LLM-basierte Betrugserkennung betreiben, stehen vor demselben Problem.

Kleinere Labore und Open-Weight-Anbieter (Mistral, DeepSeek, das Hugging Face-Ökosystem) gewinnen hier, zumindest am Rand. Wenn die großen Vier rechtlich davon abgehalten werden, jegliche Sicherheitskoordination zu betreiben, die wie ein Kartell aussieht, bleibt die Frontier ein Wettrennen, und die Herausforderer bekommen mehr Luft. Das ist gut für den Wettbewerb und – wohl – schlecht für die KI-Sicherheit, was genau die Spannung ist, die die Klage nicht auflöst.

Handlungsempfehlungen für die KI-Entwicklung

Erstens: Prüfen Sie Ihre Anbieterabhängigkeiten. Wenn Ihr Produktions-Stack auf einen einzigen Frontier-Lab-Anbieter ausgerichtet ist, ist dies Ihre Erinnerung, einen Fallback-Pfad aufzubauen. Route-Abstraktion, Prompt-Portabilität und Evaluierungs-Frameworks, die zwischen Claude, GPT, Gemini und Grok wechseln können, sind kein nettes Extra mehr. Litigationsrisiko ist nun ein legitimer Posten im Vendor-Risikoregister.

Zweitens: Verschärfen Sie das Pinning Ihrer Modellversionen. Jedes Team, das agentische Workflows betreibt, sollte spezifische Modell-Snapshots pinnen und Regressions-Suites ausführen, bevor es eine neue Version akzeptiert. Wenn die Veröffentlichungszyklen unregelmäßig werden – ob durch Verlangsamung oder Beschleunigung –, möchten Sie Verhaltensabweichungen erkennen, bevor es Ihre Nutzer tun.

Drittens: Wenn Sie zu einem Branchen-Sicherheitsforum beitragen, lassen Sie Ihre Anwälte die Referenzbedingungen in diesem Quartal überprüfen. Der Austausch von Cybersicherheitsinformationen sieht anhand von Woodwards Fordham-Kommentaren sicher aus. Alles, was Veröffentlichungszeitpläne, Fähigkeitsschwellen oder Preisgestaltung berührt, hingegen nicht. Die Satzung des Frontier Model Forum wird bald unter genaue Prüfung kommen.

Viertens: Beobachten Sie den MCP- und Open-Protocol-Bereich. Wenn Frontier-Labore rechtlich daran gehindert werden, zu koordinieren, verlagert sich der Standardisierungsdruck auf offene Spezifikationen, die von neutralen Gremien verwaltet werden. Auf offene Interoperabilitätsstandards zu setzen, ist gerade attraktiver geworden.

Schließlich: Lesen Sie Amodeis Essay selbst. Was auch immer das Gericht entscheidet, „We Must Pace the Frontier" ist nun ein Grundlagendokument in der KI-Governance-Debatte, und jeder leitende Ingenieur, dessen Produkt von Frontier-Modellen abhängt, muss das Argument auf beiden Seiten verstehen.

Wichtige Erkenntnisse

• Vier Kläger, darunter die Einwohnerin Californiens Christine Bullock, nutzen Section 1 des Sherman Act, um zu argumentieren, dass öffentliche Unterstützungsbekundungen von Musk, Altman und Hassabis für Amodeis Essay eine rechtswidrige Vereinbarung zur Produktionsbeschränkung darstellen.
• Der Kongress hat bereits eine verwandte kartellrechtliche Ausnahmeregelung aus dem NDAA gestrichen und damit den von Amodei vorgeschlagenen legislativen Weg blockiert – was die Labore genau dieser Art von Privatklage aussetzt.
• Das DOJ signalisiert, dass Cybersicherheitskooperation in Ordnung ist, die Koordination von Veröffentlichungszeitplänen jedoch nicht – und gibt den Gerichten damit eine handhabbare, aber unscharfe Grenze vor.
• Unternehmens-KI-Käufer sollten das Litigationsrisiko von Anbietern als erstklassigen Posten in ihrem Plattform-Risikoregister behandeln und jetzt Multi-Modell-Fallback-Pfade aufbauen.
• Wie auch immer das Gericht entscheidet: Die Sicherheitskoordination zwischen Frontier-Laboren wird formeller, juristisch begleiteter und enger gefasst sein – was je nach Perspektive entweder Fortschritt oder Rückschritt bedeutet.

Zurück zur Kartell-Analogie. Das Besondere an der OPEC ist, dass jeder weiß, was sie ist, und sie überlebt, weil Souveräne nicht vor einem Gericht im Northern District of California verklagt werden können. Anthropic, OpenAI, Google und xAI genießen keine solche Immunität. Wenn sie gemeinsam die Frontier verlangsamen wollen, brauchen sie einen legislativen Freibrief, den der Kongress gerade verweigert hat – oder sie müssen es allein tun. Meine Wette: Sie tun es allein, öffentlich, während sie sich gegenseitig weiterhin sehr aufmerksam die Essays lesen.