Zahlreiche Aufgaben in der heutigen Organisation, wie etwa die Suche nach Informationen, lassen sich mithilfe von eigenen KI-Systemen gut oder sehr gut l\u00f6sen . Bei zahlreichen Anbietern, wie etwa ChatGPT, bestehen jedoch durchaus Risiken in gleich mehreren Rechtsgebieten. Diese k\u00f6nnen von Datenschutz, \u00fcber das Gesch\u00e4ftsgeheimnisgesetz, bis hin zum Urheberrecht und bei einigen Berufsfeldern ( z. B. Arzt, Apotheken und Anw\u00e4lten) sogar bis hin zum Strafrecht reichen .<\/p>\n
Rechtliche und organisatorische Risiken<\/u><\/p>\n
Organisationen sehen sich hier einem Risiko ausgesetzt, wenn sie Daten in ein KI-System eingeben, das Dritte betreiben und somit nicht die volle Kontrolle \u00fcber die eigenen Daten bietet.<\/p>\n
Wie jedem mittlerweile klar sein sollte, werden die \u00fcber ChatGPT verarbeiteten Daten von Microsoft f\u00fcr eigenen Zwecke genutzt und abgespeichert. Dies kann \u00fcber den Gebrauch der gewonnenen Daten f\u00fcr das Training der KI, bis hin zur Auswertung der Daten f\u00fcr Werbezwecke reichen.<\/p>\n
Zurzeit ist zwar je nach Umst\u00e4nden ein rechtssicherer Datentransfer an Server oder Unternehmen mit USA-Bezug wieder einfacher und rechtssicherer m\u00f6glich.<\/p>\n
Das neue Datenschutzabkommen zwischen Europa und den USA wird jedoch zuk\u00fcnftig mit an Sicherheit grenzender Wahrscheinlichkeit angegriffen werden.<\/p>\n
Allein dieser Punkt sollte f\u00fcr viele Organisationen ausreichen, um zu \u00fcberlegen, ob eine dauerhafte geplante Einbindung von z. B. ChatGPT nicht f\u00fcr eigene Daten zielf\u00fchrend ist und das Risiko rechtfertigt.<\/p>\n
Vor allem da Daten eines Unternehmens auch ohne Personenbezug aus dem oben genannten Gr\u00fcnden auch sch\u00fctzenswert sein k\u00f6nnen.<\/p>\n
F\u00fcr personenbezogene Daten sind weiterhin bekanntlich die Vorgaben der Datenschutz-Grundverordnung (DSGVO) zwingend einzuhalten.<\/p>\n
Die Verarbeitung personenbezogener Daten ist daher nur aufgrund einer Rechtsgrundlage zul\u00e4ssig und geht mit verschiedenen Verpflichtungen einher.<\/p>\n
Aus den eben genannten Gr\u00fcnden sind sensible Daten auf einem Server in den USA oder in der Obhut eines amerikanischen Anbieters generell nicht als sicher anzusehen. Dies l\u00e4sst sich aus \u00e4hnlichen Gr\u00fcnden auch f\u00fcr andere Staaten, wie China oder Russland annehmen. Somit ist ChatGPT kein besonderer geeigneter Platz f\u00fcr Mitarbeiterdaten, Vertragsdokumente, Software-Quelltexte , Patentschriften und dergleichen.<\/p>\n
Sollte ein Verzicht auf KI-Modelle jedoch nicht in Betracht kommen, gibt es hier mehrere L\u00f6sungsans\u00e4tze.<\/p>\n
Eine M\u00f6glichkeit w\u00e4re es eine entsprechende Richtlinie in der Organisation zur Nutzung von KI-Modellen zu erlassen.<\/p>\n
Darin sollten zumindest folgende Punkte f\u00fcr die Mitarbeiter verst\u00e4ndlich abgehandelt werden:<\/p>\n
Eine andere L\u00f6sung dieses Problems w\u00e4re die Einf\u00fchrung eines autarken KI-Systems, die ein Unternehmen selbst betreibt .<\/p>\n
Autarke KI-Systeme sind eigenst\u00e4ndige Anwendungen, die auf einer eigenen (oder gemieteten) Hardware laufen. Diese Anwendungen lassen sich auch ohne eine Internetverbindung betreiben.<\/p>\n
Daraus wird bereits der Vorteil ersichtlich. Der Datenfluss verbleit vollst\u00e4ndig kontrollierbar und in der Hand der Organisation ohne einem Dritten einen Einblick gew\u00e4hren zu m\u00fcssen.<\/p>\n
Die Pflichten aus der DSGVO, wie etwa die Informationspflicht Art 13 DSGVO oder nachkommen eventueller Betroffenenrechte nach Art 15 ff DSGVO, d\u00fcrften damit f\u00fcr die verantwortliche Organisation leichter nachkommen zu sein, als bei einer Inanspruchnahme einer extern betriebenen KI.<\/p>\n
Hierzu gibt es bereits einige erschwingliche Grundlagenmodelle verschiedener Anbieter.<\/p>\n
Diese m\u00fcssten nat\u00fcrlich dann noch entsprechend \u201etrainiert\u201c und auf die Bed\u00fcrfnisse der Organisation angepasst werden.<\/p>\n","protected":false},"excerpt":{"rendered":"
Zahlreiche Aufgaben in der heutigen Organisation, wie etwa die Suche nach Informationen, lassen sich mithilfe von eigenen KI-Systemen gut oder sehr gut l\u00f6sen . Bei zahlreichen Anbietern, wie etwa ChatGPT, bestehen jedoch durchaus Risiken in gleich mehreren Rechtsgebieten. Diese k\u00f6nnen von Datenschutz, \u00fcber das Gesch\u00e4ftsgeheimnisgesetz, bis hin zum Urheberrecht und bei einigen Berufsfeldern ( z. … <\/p>\n