2.1  Datenschutz und KI-Bots

Bei der Arbeit mit ChatGPT und anderen ‌LLMs (Large Language Models) sind mehrere Aspekte des ‌Datenschutzes zu beachten, um Privatsphäre und den Schutz personenbezogener Daten zu gewährleisten. Diese Aspekte umfassen die Einhaltung gesetzlicher Bestimmungen, die Umsetzung technischer und organisatorischer Maßnahmen sowie die Sensibilisierung der Nutzer für Datenschutzfragen. Das gilt sowohl für die private Nutzung als auch für den Einsatz in Unternehmen.

Für Privatpersonen ist es ratsam, sich mit den relevanten gesetzlichen Rahmenbedingungen vertraut zu machen, Unternehmen und öffentliche Institutionen sind dazu ohnehin verpflichtet. In der Europäischen Union ist dies insbesondere die Datenschutz-Grundverordnung (‌DSGVO), die klare Vorgaben für den Umgang mit personenbezogenen Daten macht. Dazu gehört, dass die Verarbeitung personenbezogener Daten nur auf einer rechtmäßigen Grundlage erfolgen darf, wie z.B. der Einwilligung der betroffenen Person oder der Erfüllung eines Vertrags.

Beim Einsatz (privat oder kommerziell) von ChatGPT müssen Sie also unbedingt sicherstellen, dass keine sensiblen oder personenbezogenen Daten ohne ausdrückliche Einwilligung der betroffenen Personen verarbeitet (also im Rahmen eines Prompts an den Chatbot übergeben) werden. Dazu zählen natürlich Informationen wie Name, Adresse, E-Mail, Telefonnummer, aber auch Daten über persönliche Vorlieben, Gesundheit, politische Meinungen oder religiöse Überzeugungen. Es ist unbedingt erforderlich, für KI-Bots grundsätzlich nur anonymisierte oder pseudonymisierte Daten zu verwenden, um das Risiko einer Verletzung der Privatsphäre zu minimieren.

Außerdem sind technische und organisatorische Maßnahmen wichtig und entscheidend, um die allgemeine Datensicherheit zu gewährleisten. Dazu gehört die Implementierung von Verschlüsselungstechnologien, um die Vertraulichkeit der Daten während der Übertragung und Speicherung zu schützen. Ebenso notwendig ist die regelmäßige Überprüfung und Aktualisierung von Sicherheitsprotokollen, um neuen Bedrohungen und Schwachstellen entgegenzuwirken. Denken Sie also unbedingt an wichtige Updates Ihres Betriebssystems sowie des verwendeten Browsers und investieren Sie in einen guten und bewährten Virenscanner, der die meisten Bedrohungen für Sie abwehren kann.

Ein weiterer wichtiger und notorisch vernachlässigter Punkt ist die ‌Datenminimierung. Es sollten stets nur die unbedingt notwendigen Daten erhoben und verarbeitet werden – das Gegenteil ist leider meistens der Fall. Wird generative KI im beruflichen oder öffentlichen Kontext eingesetzt, sollten Benutzer bei der Interaktion mit einem Chatbot darauf hingewiesen werden, keine unnötigen persönlichen Informationen preiszugeben. Typische Support-Anfragen, die wir auf der Webseite eines Dienstanbieters arglos in das Chatfenster eingeben, landen mit täglich steigender Wahrscheinlichkeit erst mal bei einer KI und nicht bei einem Support-Agenten, wie vermutet. Eine klare und transparente ‌Datenschutzerklärung, die die Nutzer über die Art, den Umfang und den Zweck der Datenverarbeitung informiert, ist unerlässlich und wird vom Gesetzgeber eingefordert. In diesem Zusammenhang ist es für alle Anbieter ratsam bis erforderlich, die Protokollierung und Überwachung der Datenverarbeitung zu implementieren, um im Falle eines Datenvorfalls schnell reagieren zu können. Solche Maßnahmen ermöglichen es, ungewöhnliche Aktivitäten schnell zu erkennen und zu untersuchen sowie gegebenenfalls betroffene Personen und Aufsichtsbehörden rechtzeitig zu informieren.

Zusätzlich sollte regelmäßig geprüft werden, ob die genutzten KI-Modelle und Algorithmen datenschutzkonform sind. Dies umfasst die Bewertung der Datensätze, die zum Trainieren der Modelle verwendet werden, sowie die Überprüfung der Verarbeitungsprozesse auf potenzielle Datenschutzrisiken. Falls erforderlich, sollten Maßnahmen ergriffen werden, um diese Risiken zu mindern.

Für Unternehmen und Organisationen, die ChatGPT auch intern für ihre Mitarbeiter bereitstellen und nutzen, ist die Schulung und Sensibilisierung der Mitarbeiter im Umgang mit Daten und Datenschutzrichtlinien von großer Bedeutung. Alle Mitarbeiter sollten sich der Risiken und Verantwortlichkeiten bewusst sein und entsprechend handeln, um die Einhaltung der Datenschutzvorschriften zu gewährleisten.

Abschließend ist die Zusammenarbeit mit einem ‌Datenschutzbeauftragten oder einem Experten für Datenschutz empfehlenswert. Diese Fachleute können wertvolle Unterstützung bei der Einhaltung der Datenschutzanforderungen bieten und dabei helfen, geeignete Maßnahmen und Richtlinien zu entwickeln und umzusetzen.

Insgesamt erfordert der datenschutzkonforme Umgang mit ChatGPT eine sorgfältige Planung und kontinuierliche Überwachung, um die Sicherheit und Privatsphäre aller betroffenen Personen zu schützen. Durch die Einhaltung der gesetzlichen Vorgaben, die Umsetzung technischer und organisatorischer Maßnahmen sowie die Sensibilisierung der Nutzer und Mitarbeiter können die Risiken aber wirkungsvoll minimiert und die Vorteile dieser Technologie verantwortungsvoll genutzt werden.

2.2  Urheberrecht und LLMs

Das deutsche ‌Urheberrecht ist im internationalen Vergleich eines der strengsten und schützt die Rechte von Urhebern an ihren Werken wie Texten, Bildern, Filmen und Musik. Es räumt dem Urheber exklusive Rechte ein, darunter das Recht auf Vervielfältigung, Verbreitung und öffentliche Zugänglichmachung des Werks. Ohne Zustimmung des Urhebers dürfen diese Handlungen grundsätzlich nicht vorgenommen werden. Die Rechte gelten für die Lebenszeit des Urhebers plus 70 Jahre nach dessen Tod, sind sehr umfassend formuliert und bieten einen starken Schutz für alle Werke. Die Durchsetzung des Urheberrechts in Deutschland gilt als sehr rigoros, es gibt zahlreiche Gerichtsurteile und eine aktive Verfolgung von Urheberrechtsverletzungen, einschließlich hoher Schadensersatzforderungen und Unterlassungsklagen. Es gibt nur einige wenige Ausnahmen und Schranken wie das Zitatrecht und die Privatkopie. Das deutsche Urheberrecht kennt aber weitere Ausnahmen und Schranken, die speziell für Bildung und Forschung sowie die digitale Nutzung von Inhalten relevant sind.

Beim Einsatz von ChatGPT müssen verschiedene Aspekte des Urheberrechts beachtet werden, um rechtliche Konflikte zu vermeiden und die Rechte von Urhebern zu respektieren. Diese Aspekte umfassen die Nutzung urheberrechtlich geschützter Werke und die Verantwortlichkeit für generierte Texte.

Zunächst einmal ist es wichtig zu verstehen, dass eigentlich alle Inhalte, die im Internet frei verfügbar und kostenlos zugänglich sind, urheberrechtlich geschützt sind. Dies umfasst Texte, Bilder, Musik, Videos und teilweise sogar Software. Das Urheberrecht schützt die Rechte der Schöpfer dieser Werke und gewährt ihnen bestimmte exklusive Rechte wie das Recht, ihre Werke zu vervielfältigen, zu verbreiten und öffentlich zugänglich zu machen.

Wenn Sie ChatGPT zum Sammeln von Informationen oder zum Erstellen von Texten verwenden, sollten (oder müssen) Sie sicherstellen, dass Sie kein urheberrechtlich geschütztes Material ohne die entsprechende Erlaubnis verwenden. Im Urheberrecht ist beispielsweise auch verankert, dass Sie keine längeren Textpassagen aus Büchern, Artikeln oder anderen urheberrechtlich geschützten Quellen kopieren und in Ihre eigenen Arbeiten integrieren dürfen, es sei denn, Sie haben die Erlaubnis des Rechteinhabers oder es handelt sich um eine zulässige Nutzung, wie etwa ein Zitat, das unter die Ausnahmen des...