Am 2. Juli 2024 hat die französische Datenschutzbehörde (CNIL) neue Anleitungen (sog. „How-to Sheets“) veröffentlicht, die sich mit der Entwicklung von Systemen der Künstlichen Intelligenz (KI) aus Sicht des Datenschutzes befassen. Diese folgen auf die Veröffentlichung früherer How-to Sheets zum gleichen Thema aus Juni 2024. Die neuen Anleitungen vom Juli werden bis zum 1. September 2024 Gegenstand einer öffentlichen Konsultation sein.
Sieben neue „AI How-to Sheets“
Ähnlich wie die ersten von der CNIL veröffentlichten Anleitungen, so gibt es aktuell sieben „AI How-to Sheets“, in denen die Aufsichtsbehörde versucht, Organisationen durch die Schritte zu führen, um KI-Systeme in einer Weise zu entwickeln, die mit der Datenschutz-Grundverordnung (DSGVO) vereinbar ist. Die „AI How-to Sheets“ bieten Anleitungen zu folgenden Themen:
- Berufung auf die Rechtsgrundlage des berechtigten Interesses zur Entwicklung eines KI-Systems (hier);
- Berechtigtes Interesse: Fokus auf Open-Source-Modelle (hier);
- Berechtigtes Interesse: Fokus auf Datensammlung per Web Scraping (hier);
- Information der betroffenen Personen (hier);
- Wahrung und Erleichterung der Ausübung der Rechte der betroffenen Personen (hier);
- Annotation der Daten (hier); und
- Gewährleistung der sicheren Entwicklung eines KI-Systems (hier).
Die Dokumente bieten den für die Verarbeitung Verantwortlichen eine Orientierungshilfe bei der Bewertung des berechtigten Interesses im Zusammenhang mit der Entwicklung von KI-Systemen, einschließlich der Risiken und Maßnahmen zur Risikominderung, die für die Erhebung und Zusammenstellung von Datensätzen, das Training von KI-Systemen und die Nutzung von KI-Systemen relevant sind. Die CNIL befasst sich auch mit der Ausübung der Rechte der betroffenen Personen in verschiedenen Entwicklungsstadien (z. B. während des KI-Trainings) sowie mit empfohlenen Vorgehensweisen und Beispielen, in denen sich die für die Verarbeitung Verantwortlichen auf Art. 11 DSGVO berufen können, um eine erneute Identifizierung der betroffenen Personen zu vermeiden.
In Bezug auf Web Scraping versucht die CNIL, Organisationen durch die Maßnahmen und Garantien zu führen, die erforderlich sind, um sicherzustellen, dass Web Scraping rechtmäßig und auf der Grundlage legitimer Interessen durchgeführt werden kann. Darüber hinaus schlägt die Behörde ein freiwilliges Register von Organisationen vor, die durch Web Scraping gesammelte Daten für die Entwicklung von KI verarbeiten.
Zusätzlich zu den „AI How-to Sheets“ vom Juli hat die CNIL auch einen Fragebogen veröffentlicht, in dem sie Anbieter und Nutzer von KI-Systemen sowie andere betroffene Organisationen um Beiträge bittet, um die Bedingungen zu klären, unter denen KI-Modelle als anonym angesehen werden können. Mit diesem Fragebogen möchte die CNIL die Meinung aller Beteiligten einholen, um ihre künftigen Empfehlungen auf die tatsächlichen Risiken und die Möglichkeiten des Sektors, diese zu verringern, abzustimmen.
Sie möchten mehr zum Thema KI und AI Act erfahren?
Hier finden Sie eine Übersicht unserer Blogbeiträge zu diesem Thema.