Personenbezogene Daten beim Einsatz Generativer KI – Was ist zu beachten?

Das Trainieren, Testen, Hochladen, Analysieren, Auswerten oder anderweitige Verarbeiten solcher Eingabe- und Ausgabedaten erfordere unterschiedliche Schutzniveaus. Das anwendbare Schutzniveau hänge dabei von der Art der Daten ab, wobei zwischen personenbezogenen und nicht personenbezogenen Daten zu unterscheiden sei.

Hinsichtlich personenbezogener Daten würde der Anbieter einer Generativen KI – in einem vereinfachten Geschäftsmodell – als Verantwortlicher für die initialen Trainings- und Testdatensätze fungieren. Darüber hinaus würde den Anbieter voraussichtlich eine separate, unabhängige Verantwortlichkeit treffen, wenn er neben dem Training der Generativen KI auch Standardsoftwareprodukte mit eingebetteten Daten für Kundenunternehmen bereitstellt. Der Anbieter könnte auch im Namen eines Kundenunternehmens als Auftragsverarbeiter für Eingabe- und Ausgabedaten agieren, insbesondere dann, wenn er die Generative KI lediglich als solche ohne eingebettete Daten an den Kunden lizenziert.

Geschäftsdaten, wie finanzielle und technische Informationen, strategisches Know-how und Geschäftsgeheimnisse, können aufgrund lokalen Rechts oder vertraglicher Vereinbarung als vertrauliche Informationen eingestuft werden, deren Missbrauch sowohl zivil- als auch strafrechtliche Sanktionen nach sich ziehen kann. In diesem Zusammenhang müssen Unternehmen beim Einsatz von Generativer KI sorgfältig auf die richtige Kategorisierung der in diese Systeme eingegebenen Daten achten. Darüber hinaus müssen sie Maßnahmen ergreifen, die eine rechtmäßige, sichere und vertrauliche Verarbeitung der Daten gewährleisten.

Den vollständigen Artikel hat Deloitte hier veröffentlicht.

ChatGPT in der Unternehmenspraxis von Wolfhart Fabarius Der Einsatz von Künstlicher Intelligenz revolutioniert die Arbeitswelt und mit ChatGPT steht hierbei ein besonders vielseitig nutzbares Anwendungstool zur Verfügung. Wie Sie als Governance-Verantwortlicher den Chatbot sinnvoll einsetzen können, zeigen die Praxisbeispiele in diesem Buch mit thematischen Schwerpunkten wie Nachhaltigkeit, Cybersicherheit, Datenschutz und Überwachung von Lieferketten. Neben den Stärken von ChatGPT werden auch die Risiken der KI aufgezeigt, die vor allem aufgrund von fehlerhaften und subjektiv gefärbten Antworten des Chatbots bestehen. Es wird verdeutlicht, dass sich ChatGPT zwar als Arbeitshilfe eignet. Die Verantwortung bei der Nutzung von KI-generierten Informationen bleibt jedoch bei den anwendenden Personen. Eine erstmalige Zusammenstellung praktischer KI-Anwendungsbeispiele für Risikomanagement, Controlling und Compliance – leicht verständlich sowohl für Governance-Profis als auch Nutzerinnen und Nutzer ohne große Vorkenntnisse. Hören Sie hier den Interview-Podcast Der Einsatz von ChatGPT in Unternehmen – Bernd Preiß mit seinem Gast: Wolfhart Fabarius.

Künstliche Intelligenz & Compliance (Teil 1)	01.08.2024
Urheberrecht beim Einsatz Generativer KI – Was ist zu beachten?
	Beim Einsatz von Generativer Künstlicher Intelligenz rücken vielfältige Erwägungen zu geistigem Eigentum, Datenschutz, vertraglichen Aspekten und KI-Strategie in den Fokus. mehr …

Programmbereich: Management und Wirtschaft