Die KI-Technologie ist so neu, dass sich die Rechtslandschaft noch entwickelt und weiterentwickelt. Dieser offensichtliche Mangel an technischen Leitlinien kann Unternehmen in Gefahr bringen.
Nach Angaben der American Bar Association haben die Gerichtsverfahren im Zusammenhang mit KI erheblich zugenommen, was wichtige Fragen aufwirft, z. B. ob und wie diese Tools in den Anwendungsbereich der Datenschutzgesetze fallen.
Damit Ihr Unternehmen lernt, KI-Technologie verantwortungsvoll und im Einklang mit den Datenschutzgesetzen zu nutzen, finden Sie hier eine Liste bewährter Verfahren, die Ihnen später viel Zeit und Ärger ersparen können.
Datenschutz und KI
Wie man es auch dreht und wendet, KI und Datenschutz sind untrennbar miteinander verbunden.
KI ist auf gigantische Datensätze angewiesen, um ordnungsgemäß zu funktionieren, und einige dieser Daten werden wahrscheinlich unter die weit gefasste rechtliche Definition von personenbezogenen Daten oder persönlichen Informationen fallen, die allgemein definiert ist als:
"... alle Informationen die sich auf eine bestimmte Person oder einen bestimmten Haushalt oder bestimmte Personen beziehen oder diese identifizieren, wie z. B. Namen, Adresse, IP-Adresse, E-Mails, Geburtsdaten usw."
Aber das Recht entwickelt sich viel langsamer als die Technologie. Die KI-Rechtslandschaft befindet sich noch in der Entwicklung, ebenso wie die möglichen Folgen.
Derzeit gibt es keine einheitliche Liste von Anforderungen, die für alle Unternehmen leicht zu erfüllen wäre. Aus diesem Grund sind die Unternehmen in einer Zwickmühle gefangen.
Wie kann Ihr Unternehmen die Vorteile dieser spannenden KI-Tools nutzen, ohne dass es zu rechtlichen Rückschlägen oder anderen Auswirkungen kommt?
Wie man verantwortungsvolle KI-Tools und -Plattformen findet
Hier sind meine Vorschläge für die Suche nach verantwortungsvollen KI-Tools und -Plattformen von Drittanbietern, auf die ich im nächsten Abschnitt näher eingehe:
- Bevorzugen Sie KI-Plattformen, die die bestehenden Datenschutzgesetze einhalten. Insbesondere solche, die dem Schutz der Privatsphäre der Nutzer Vorrang einräumen, wie die Allgemeine Datenschutzverordnung und der California Consumer Privacy Act.
- Überprüfen Sie die Sicherheit der KI-Plattformen, die Ihr Unternehmen nutzt. Die Daten zeigen, dass die Risiken und Verbrechen im Bereich der Cybersicherheit weiter zunehmen, und es wird prognostiziert, dass die weltweiten Schadenskosten durch Cyberkriminalität bis zum Ende dieses Jahres 10,5 Billionen US-Dollar erreichen werden.
- Bevorzugen Sie die Verwendung von KI-Tools, die den Schutz der Privatsphäre der Nutzer in jeden Teil ihrer Abläufe integrieren. Das bedeutet, dass Sie die Rechtsgrundsätze der Unternehmen, einschließlich der Datenschutz- und Cookie-Richtlinien sowie der Allgemeinen Geschäftsbedingungen, genau lesen müssen.
Lassen Sie uns auf jeden dieser Punkte etwas näher eingehen.
Verantwortungsvolle KI im Einklang mit den Datenschutzgesetzen
Achten Sie bei der Auswahl von KI-Tools darauf, dass diese die Datenschutzgesetze einhalten.
Sie könnten zum Beispiel nach KI-Funktionen von Customer Relationship Management (CRM)-Lösungen suchen , die mit der DSGVO, dem CCPA und dem EU-KI-Gesetz übereinstimmen.
Warum? Diese Gesetze enthalten Vorschriften zum Schutz der Integrität und Sicherheit personenbezogener Verbraucherdaten. Dies ist ein zusätzlicher Schutz für Ihr Unternehmen und seine Kunden.
Wie kann man das überprüfen?
Lesen Sie die Datenschutzrichtlinien jeder KI-Plattform, die Ihr Unternehmen nutzen möchte.
Dort erfahren Sie alles über die Verwendung personenbezogener Daten, einschließlich der über Ihre Kunden gesammelten Daten, falls Sie sich für die Nutzung des Tools entscheiden.
Sie sollte Ihnen auch sagen, welche Gesetze sie befolgen müssen. Zum Beispiel könnten sie spezifische CCPA- oder DSGVO haben, in denen die verschiedenen Rechte aufgelistet sind, die die Nutzer wahrnehmen können.
Wenn Ihr Unternehmen bestimmten Gesetzen unterliegt, können Sie sogar KI-Tools verwenden, die ebenfalls denselben Gesetzen unterliegen.
Verantwortungsvolle KI priorisiert Sicherheit und Schutz
Wie von den Experten in den letzten Jahren vorausgesagt und von den jüngsten Statistiken zur Cybersicherheit belegt, haben die Cyberrisiken zugenommen .
Auch die Kosten, die mit einer Cyber-Kriminalität verbunden sind, sind gestiegen.
Aus diesem Grund ist es wichtig, die Sicherheitspraktiken von KI-Plattformen oder anderen Drittanbietern, die Ihr Unternehmen in ein KI-basiertes Tool einführen, zu prüfen.
Diese bösartigen Akteure haben es nicht mehr nur auf die großen Unternehmen abgesehen. Sie haben es häufig auf Einzelpersonen, kleine Unternehmen, Bildungseinrichtungen und gemeinnützige Organisationen und vieles mehr abgesehen.
Wie kann man das überprüfen?
Um die Sicherheit einer KI-Plattform oder eines Drittanbieterdienstes zu überprüfen, sollten Sie die Nutzungsbedingungen und alle verfügbaren Endnutzer-Lizenzvereinbarungen lesen.
Sie sollten mehrere Klauseln haben, die ihre Sicherheitspraktiken hervorheben. Lesen Sie diese sorgfältig durch und achten Sie auf die folgenden positiven Anzeichen:
- Erwähnung von Sicherheitspraktiken, die zum Schutz der Daten eingesetzt werden
- Angaben darüber, wie oft die Sicherheitsmaßnahmen aktualisiert und überprüft werden
- Ein Aktionsplan für den Fall, dass eine Verletzung der Privatsphäre oder ein Zwischenfall eintritt
- Kontaktinformationen, damit Verbraucher das Unternehmen erreichen können, wenn sie vermuten, dass ihre Daten verletzt wurden.
Verantwortungsvolle KI priorisiert die Privatsphäre der Nutzer
Versuchen Sie, KI-Tools zu finden, die versprechen, die persönlichen Daten der Nutzer, die Datenschutzgesetze und die Datensicherheit zu respektieren, und die den Datenschutz der Nutzer in die Grundlage ihrer Plattform einbauen.
Browser-Plattformen wie Leo von Brave und AI Chat von DuckDuckGo ermöglichen es den Nutzern beispielsweise, die KI-Suche ohne Gesprächsverfolgung zu nutzen.
Andere Plattformen wie CustomGPT.ai helfen Unternehmen bei der Erstellung von benutzerdefinierten KI-Assistenten, die mit internen Materialien und Ressourcen trainiert werden, ohne dass Daten geteilt werden müssen.
Wie kann man das überprüfen?
Bei der Auswahl von KI-Tools für Ihr Unternehmen können Sie viel über die Datenpraktiken und KI-Richtlinien erfahren, indem Sie die Datenschutzrichtlinie und die Nutzungsbedingungen lesen.
Sie sollten klar formulierte Klauseln haben, die genau erklären, welche Daten sie enthalten.
Wenn diese Informationen in der Richtlinie fehlen (oder schlimmer noch, wenn das Unternehmen nicht einmal eine Datenschutzrichtlinie hat), ist es vielleicht am sichersten, andere Optionen in Betracht zu ziehen.
Bewährte Praktiken für den Datenschutz beim Einsatz von KI
Im Folgenden werden einige bewährte Verfahren vorgestellt, die Unternehmen bei der Nutzung von KI-Tools beachten können, insbesondere wenn sie planen, persönliche Daten von Verbrauchern mit diesen Plattformen zu teilen.
Seien Sie transparent über Ihren Einsatz von AI
Es ist wichtig, dass Sie Ihren Nutzern gegenüber ehrlich darüber sind, wie Ihr Unternehmen KI einsetzt, und sie auch über alle Tools von Drittanbietern informieren, auf die Sie zurückgreifen.
Im Folgenden finden Sie beispielsweise einige Möglichkeiten, wie Sie die Verwendung von KI transparent machen können, um den Besuchern Ihrer Website zu zeigen, dass Sie ehrlich und vertrauenswürdig sind:
- Geben Sie klar an, ob und wann KI auf Ihrer gesamten Website zur Erstellung von Inhalten, einschließlich Bildern, Videos, Voice-over oder anderen Materialien, verwendet wurde.
- Geben Sie in Ihrer Datenschutzrichtlinie klar an, welche KI-Plattformen Sie verwenden, ob Sie Daten mit dieser Plattform teilen, welche Daten geteilt werden und wie Ihre Nutzer die gemeinsame Nutzung ablehnen können.
Je nachdem, welche Datenschutzgesetze für Sie und Ihre Kunden gelten, kann dies für Ihr Unternehmen sogar eine gesetzliche Verpflichtung sein.
Datenerfassung und -weitergabe einschränken
Achten Sie bei der Verwendung von KI-Tools darauf, wie viele Daten Sie sammeln und mit ihnen teilen.
Eine gute Einstellung ist es, Daten nur dann weiterzugeben, wenn es absolut notwendig ist, um einen bestimmten Zweck zu erreichen. Dieser Zweck sollte in den Datenschutzrichtlinien Ihres Unternehmens klar angegeben werden.
Wenn Sie beispielsweise die Ergebnisse einer Kundenbefragung analysieren möchten, indem Sie die Daten in eine KI-Plattform eingeben, sollten Sie alle persönlich identifizierbaren Informationen wie Kundennamen, E-Mail-Adressen, Geburtsdaten oder andere Details entfernen.
Auch dies ist eine Anforderung von Gesetzen wie der DSGVO. Wenn dies also auf Ihr Unternehmen zutrifft, müssen Sie Ihre Datenerfassung rechtlich minimieren.
Einholung der Zustimmung des Benutzers vor der Weitergabe von Daten
Wenn Ihr Unternehmen aus irgendeinem Grund Kundendaten an ein KI-Tool weitergeben möchte, müssen Sie sicherstellen, dass Sie zunächst die ordnungsgemäße Zustimmung des Nutzers einholen, insbesondere wenn dieser durch Datenschutzgesetze geschützt ist.
Sie können beispielsweise ein Zustimmungsbanner auf Ihrer Seite einfügen, das einen Link zu einer Cookie-Richtlinie enthält, in der alle Cookies oder Tracker, die Ihre Website im Zusammenhang mit KI-Tools oder -Plattformen verwendet, eindeutig erwähnt werden.
Kennzeichnen Sie diese Cookies entsprechend und lassen Sie Ihren Nutzern die Wahl, ob sie diese Cookies ausdrücklich akzeptieren wollen oder nicht. Sie sollten diese gemeinsame Nutzung von Daten auch ausdrücklich in einer Klausel in Ihrer Datenschutzrichtlinie erwähnen.
Sicherstellen, dass Ihre Benutzer ihre Datenschutzrechte wahrnehmen können
Es ist von entscheidender Bedeutung, dass Ihre Nutzer in der Lage sind, ihre Datenschutzrechte ordnungsgemäß wahrzunehmen, einschließlich aller Anfragen zu Daten, die mit einem KI-Tool geteilt wurden.
Die spezifischen Verbraucherrechte variieren zwar je nach Gesetz, aber in den meisten Fällen sind sie wie folgt definiert:
- Das Recht auf Zugang zu ihren Daten
- Das Recht auf Berichtigung ihrer Daten,
- Das Recht, ihre Daten zu löschen ,
- Das Recht auf Änderung ihrer Daten,
- Das Recht, die Datenerhebung zu beenden oder einzuschränken
- Das Recht auf Datenübertragbarkeit
Stellen Sie sich vor, einer Ihrer Nutzer in Europa, der durch die DSGVO geschützt ist, verlangt, dass seine Daten, die Sie an ein KI-Tool weitergegeben haben, korrigiert oder gelöscht werden.
Sie müssen über eine Methode verfügen, mit der Sie diesen Anfragen angemessen nachkommen können, sonst riskieren Sie Strafen wegen Verletzung der Datenschutzgesetze.
Wie Termly Ihnen helfen kann, Ihre AI-Richtlinien mit Ihren Nutzern zu kommunizieren
Termly's Suite von Einwilligungslösungen und Richtliniengeneratoren kann Ihrem Unternehmen auch dabei helfen, Ihre Nutzer transparent über Ihre KI-Richtlinien zu informieren.
Unser rechtlich abgesicherterDatenschutzrichtlinien-Generator ermöglicht es Ihnen, eine KI-Klausel zu Ihrer Richtlinie hinzuzufügen und fragt, welche Plattformen Ihr Unternehmen nutzt.
Es bietet eine Dropdown-Checkliste mit gängigen Drittanbieter-Plattformen sowie die Möglichkeit, eigene Tools einzugeben.
Es ist einfach zu bedienen, erschwinglich und hilft Ihnen, Ihre Nutzer angemessen über KI und den Schutz ihrer persönlichen Daten zu informieren.
Mehr über die Autorin
Geschrieben von Natasha Piirainen
Natasha ist Inhaltsspezialistin mit über 10 Jahren Berufserfahrung in der forschungsbasierten Inhaltsentwicklung. Sie absolvierte das Wheaton College mit einem Abschluss in Englisch und Philosophie. Bei Termlykonzentriert siesich auf bewährte Praktiken im Bereich Datenschutz und Einwilligungsmanagement undist für die Pflege und Aktualisierung umfassenderDatenschutzmaterialien verantwortlich.
Mehr über die Autorin
Rezensiert von Masha Komnenic CIPP/E, CIPM, CIPT, FIP Direktorin für globalen Datenschutz
