NSFR (Not Safe for Regulation)

Im Internet gibt es seit langem das Kürzel NSFW, « Not Safe for Work ». Es warnt vor Bildern oder Texten, die man besser nicht im Büro öffnet. NSFR ist eine Abwandlung davon und heißt « Not Safe for Regulation », also etwa « nicht regulierungssicher ». Gemeint sind Inhalte, Funktionen oder Produktideen, die eine Firma in Schwierigkeiten mit Behörden bringen könnten. Behörden sind hier staatliche Aufsichtsstellen, die prüfen, ob sich Unternehmen an Gesetze halten. Der Begriff ist kein Gesetzestext, sondern Jargon aus Entwicklerteams, Blogs und Branchenmeldungen.

Warum Teams ihre eigenen Ideen so markieren

Bei KI-Produkten klaffen zwei Dinge weit auseinander: was technisch geht und was erlaubt ist. Ein Sprachmodell kann Bewerbungen sortieren, medizinische Symptome deuten oder Gesichter auf Fotos zuordnen. All das ist machbar. Erlaubt ist es je nach Land und Einsatzzweck aber nur eingeschränkt oder gar nicht. Wer diese Lücke ignoriert, baut Monate an einer Funktion, die nie live gehen darf.

Deshalb ist NSFR eine Art Frühwarnung im Arbeitsalltag. Jemand schreibt das Kürzel an eine Idee, und alle wissen: Hier müssen erst Juristen ran. Das spart Zeit und verhindert teure Fehlschläge. Bei großen Anbietern hängen an solchen Entscheidungen Millionenbeträge und der Ruf des Unternehmens.

Für Anleger und Beobachter der Branche ist das Thema deshalb mehr als eine Randnotiz. Strafen wegen Datenschutzverstößen können in die Hunderte Millionen Euro gehen. Ein Produkt, das in Europa nicht starten darf, fehlt in der Umsatzplanung. Wenn in einer Meldung steht, eine Funktion sei « regulatorisch heikel », ist genau dieses Risiko gemeint.

Was ein Inhalt riskant macht

Ob etwas als NSFR gilt, entscheidet sich an mehreren Punkten. Erstens am Thema: Gesundheit, Finanzen, Justiz und Politik sind besonders streng geregelt. Zweitens an den Daten: Wurden persönliche Angaben ohne Erlaubnis genutzt, ist die Sache heikel. Drittens an der Wirkung: Trifft die KI Entscheidungen über Menschen, etwa bei Kredit oder Job, gelten schärfere Regeln als bei einem Gedichtgenerator.

Firmen prüfen das in einem festen Ablauf. Zuerst beschreibt das Team den geplanten Einsatz möglichst genau. Dann ordnet eine Rechtsabteilung ihn in Risikostufen ein, wie sie etwa die europäische KI-Verordnung vorsieht. Diese Verordnung, oft AI Act genannt, teilt Anwendungen in Klassen von harmlos bis verboten ein. Je höher die Stufe, desto mehr Dokumentation, Tests und menschliche Kontrolle sind Pflicht.

Ein häufiger Irrtum: NSFR bedeutet nicht automatisch « verboten ». Oft heißt es nur « so noch nicht ». Mit anderen Trainingsdaten, einem Warnhinweis oder einem Menschen, der jede Ausgabe abnimmt, wird aus einer heiklen Funktion manchmal eine zulässige. Der Begriff beschreibt also einen Zustand, nicht ein endgültiges Urteil.

Wo das Kürzel auftaucht

Am häufigsten liest man NSFR in Fachforen, auf Entwicklerplattformen und in Beiträgen von Leuten, die KI-Systeme bauen. Dort steht es neben Codeschnipseln, Modellbeschreibungen oder Beispielausgaben. Manchmal ist es ernst gemeint, manchmal ironisch, etwa wenn ein Modell etwas ausspuckt, das die Rechtsabteilung nie freigeben würde.

Im Alltag begegnet man den Folgen, auch ohne das Wort zu kennen. Ein Chatbot, der medizinische Fragen mit einem Verweis auf den Arzt abwürgt, ist ein Beispiel. Eine Bild-KI, die keine echten Personen nachbaut, ein anderes. Auch Funktionen, die in den USA verfügbar sind und in Deutschland fehlen, gehören dazu. Solche Sperren sind meist keine technische Schwäche, sondern eine bewusste Entscheidung.

In Börsen- und Wirtschaftsmeldungen erscheint der Gedanke unter anderen Namen: Compliance-Risiko, regulatorische Unsicherheit, verzögerter Markteintritt. Wer NSFR versteht, erkennt diese Formulierungen wieder. Sie bedeuten fast immer, dass ein Unternehmen mehr kann, als es zeigen darf.