Nutzen Sie generative KI? Beachten Sie diese 7 Tipps eines Rechtsexperten
Veröffentlicht: 2023-09-22Als General Counsel von G2 ist es meine Aufgabe, zum Aufbau und Schutz des Unternehmens beizutragen. Daher ist es wahrscheinlich keine Überraschung, dass generative KI für mich (und für Anwälte überall!) oberste Priorität hat.
Während KI eine Chance für Unternehmen darstellt, birgt sie auch Risiken. Und diese Risiken geben allen Unternehmensleitern Anlass zur Sorge, nicht nur den Rechtsabteilungen.
Bei so vielen Informationen weiß ich, dass es schwierig sein kann, sich in diesen Gewässern zurechtzufinden. Um diese Bedenken auf den Punkt zu bringen und sie in einem hilfreichen Leitfaden für alle Unternehmensleiter zusammenzufassen, habe ich mich kürzlich mit einigen der besten Köpfe im KI-Bereich zu einer Diskussionsrunde in San Francisco getroffen.
Dort diskutierten wir über die sich verändernde Landschaft der generativen KI, die Gesetze, die sie beeinflussen, und was dies alles für die Funktionsweise unserer Unternehmen bedeutet.
Wir kamen zu dem Schluss, dass generative KI-Tools die Art und Weise, wie wir leben und arbeiten, revolutionieren. Wir waren uns jedoch auch einig, dass es mehrere rechtliche Faktoren gibt, die Unternehmen berücksichtigen sollten, wenn sie ihre Reise in die generative KI antreten.
Basierend auf dieser Diskussion sind hier sieben Dinge, die Sie bei der Integration von KI in Ihr Unternehmen beachten sollten.
1. Verstehen Sie die Lage des Landes
Ihre erste Aufgabe besteht darin, herauszufinden, ob Sie mit einem Unternehmen für künstliche Intelligenz oder einem Unternehmen, das KI nutzt, zusammenarbeiten. Ein KI-Unternehmen erstellt, entwickelt und vertreibt KI-Technologien, wobei KI sein Kerngeschäftsangebot ist. Denken Sie an OpenAI oder DeepMind.
Andererseits integriert ein Unternehmen, das KI nutzt, KI in seine Abläufe oder Produkte, entwickelt aber nicht die KI-Technologie selbst. Ein gutes Beispiel hierfür ist das Empfehlungssystem von Netflix. Die Kenntnis der Unterschiede ist von entscheidender Bedeutung, da sie die Komplexität des rechtlichen Terrains bestimmt, in dem Sie sich bewegen müssen, und entschlüsselt, welche Gesetze für Sie gelten.
G2 stellt die wichtigste KI-Software in diesem sich entwickelnden Bereich vor. Wenn Sie die möglichen Tools aus der Vogelperspektive betrachten, können Sie bessere Entscheidungen darüber treffen, welches für Ihr Unternehmen das Richtige ist.
Behalten Sie die neuesten Entwicklungen in der Gesetzgebung im Auge, da Vorschriften zur generativen KI in Sicht sind. Die Gesetzgebung entwickelt sich in den USA, Großbritannien und Europa rasant weiter. Ebenso wird aktiv über Rechtsstreitigkeiten im Zusammenhang mit KI entschieden. Bleiben Sie mit Ihren Anwälten in Kontakt, um sich über die neuesten Entwicklungen zu informieren.
2. Wählen Sie den richtigen Partner und beachten Sie dabei die Nutzungsbedingungen
Anhand der Nutzungsbedingungen lässt sich viel über ein Unternehmen aussagen. Worauf legt ein Unternehmen Wert? Wie gehen sie mit der Beziehung zu ihren Benutzern oder Kunden um? Die Nutzungsbedingungen können als Lackmustest dienen.
OpenAI erklärt beispielsweise in seinen Nutzungsrichtlinien ausdrücklich, dass seine Technologie nicht für schädliche, irreführende oder anderweitig unethische Anwendungen verwendet werden sollte. Bing Chat verlangt von Benutzern die Einhaltung von Gesetzen, die anstößige Inhalte oder Verhaltensweisen verbieten. Google Bard hingegen konzentriert sich in seinen Begriffen auf Datensicherheit und Datenschutz und unterstreicht damit Googles Engagement für den Schutz von Nutzerdaten. Die Bewertung dieser Bedingungen ist von entscheidender Bedeutung, um sicherzustellen, dass Ihr Unternehmen den Grundsätzen und gesetzlichen Anforderungen des KI-Partners entspricht.
Wir haben die Nutzungsbedingungen und Datenschutzrichtlinien mehrerer wichtiger Akteure im Bereich der generativen KI verglichen, um herauszufinden, welche KI-Tools für das Risikoprofil unseres Unternehmens am besten geeignet sind, und empfehlen Ihnen, dasselbe zu tun.
Wem gehören zwischen Ihrem Unternehmen und dem KI-Unternehmen die Eingaben? Wem gehört die Ausgabe? Werden Ihre Unternehmensdaten zum Trainieren des KI-Modells verwendet? Wie verarbeitet das KI-Tool personenbezogene Daten und an wen sendet es personenbezogene Daten? Wie lange wird die Ein- oder Ausgabe vom KI-Tool gespeichert?
Antworten auf diese Fragen geben Aufschluss darüber, inwieweit Ihr Unternehmen mit dem KI-Tool interagieren möchte.
3. Navigieren Sie durch das Labyrinth der Eigentumsrechte
Bei der Verwendung generativer KI-Tools ist es von größter Bedeutung, den Umfang Ihres Eigentumsrechts an den Daten zu verstehen, die Sie in die KI eingeben, und an den Daten, die von der KI abgeleitet werden.
Aus vertraglicher Sicht hängen die Antworten von der Vereinbarung ab, die Sie mit dem KI-Unternehmen haben. Stellen Sie immer sicher, dass die Nutzungsbedingungen oder Servicevereinbarungen die Eigentumsrechte klar darlegen.
OpenAI vertritt beispielsweise den Standpunkt, dass zwischen dem Benutzer und OpenAI der Benutzer alle Ein- und Ausgänge besitzt. Google Bard, Bing Chat von Microsoft, Jasper Chat und Claude von Anthropic gewähren dem Benutzer ebenfalls jeweils das volle Eigentum an Eingabe- und Ausgabedaten, behalten sich aber gleichzeitig eine weitreichende Lizenz zur Nutzung von KI-generierten Inhalten auf vielfältige Weise vor.
Claude von Anthropic gewährt dem Benutzer das Eigentum an den Eingabedaten, „autorisiert Benutzer jedoch nur, die Ausgabedaten zu verwenden“. Auch Anthropic gewährt sich selbst eine Lizenz für KI-Inhalte, allerdings nur „zur Nutzung aller Rückmeldungen, Ideen oder Verbesserungsvorschläge der Nutzer“. Die Vertragsbedingungen, die Sie eingehen, sind je nach KI-Unternehmen sehr unterschiedlich.
4. Finden Sie das richtige Gleichgewicht zwischen Urheberrecht und geistigem Eigentum
Die Fähigkeit der KI, einzigartige Ergebnisse zu generieren, wirft die Frage auf, wer über den Schutz des geistigen Eigentums (IP) für diese Ergebnisse verfügt. Kann KI urheberrechtlich geschützte Werke schaffen? Wenn ja, wer ist Inhaber des Urheberrechts?
Die Rechtslage ist zu diesen Fragen nicht ganz klar, weshalb eine proaktive IP-Strategie im Umgang mit KI von entscheidender Bedeutung ist. Überlegen Sie, ob es für Ihr Unternehmen wichtig ist, das IP-Eigentum an der KI-Ausgabe durchzusetzen.
Derzeit sind sich die Gerichtsbarkeiten hinsichtlich ihrer Ansichten zum Urheberrecht an KI-generierten Werken uneinig. Einerseits vertritt das US Copyright Office die Position, dass KI-generierte Werke ohne jegliche menschliche Beteiligung nicht urheberrechtlich geschützt werden können, da sie nicht von einem Menschen verfasst wurden.
Hinweis: Das US Copyright Office nimmt derzeit öffentliche Kommentare dazu entgegen, wie Urheberrechtsgesetze das Eigentum an KI-generierten Inhalten berücksichtigen sollten.
Quelle: Bundesregister
Bei KI-generierten Werken, die teilweise durch menschliche Autorenschaft erstellt wurden, vertritt das US Copyright Office den Standpunkt, dass das Urheberrecht nur die von Menschen erstellten Aspekte schützt, die „unabhängig von“ sind und den Urheberrechtsstatus der KI „nicht beeinträchtigen“. erzeugtes Material selbst.
Andererseits sieht das britische Recht vor, dass die KI-Ergebnisse Eigentum einer Person oder eines Unternehmens sein können und das KI-System niemals der Urheber oder Eigentümer des geistigen Eigentums sein kann. Klarstellungen aus vielen globalen Gerichtsbarkeiten stehen noch aus und sind für Wirtschaftsanwälte ein „Muss“ im Auge zu behalten, da in den nächsten Jahren mit einer deutlichen Zunahme von Rechtsstreitigkeiten zu Produktionseigentümern zu rechnen ist.
5. Wissen Sie, wo Daten gespeichert werden, wie sie verwendet werden und welche Datenschutzgesetze gelten
Der Datenschutz ist ein weiterer wichtiger Bereich, den es zu berücksichtigen gilt. Sie müssen wissen, wo Ihre Daten gespeichert sind, ob sie ausreichend geschützt sind und ob Ihre Unternehmensdaten zur Versorgung des generativen KI-Modells verwendet werden.
Einige KI-Unternehmen anonymisieren Daten und verwenden sie nicht zur Verbesserung ihrer Modelle, während andere dies tun könnten. Es ist wichtig, diese Punkte frühzeitig festzulegen, um potenzielle Datenschutzverletzungen zu vermeiden und die Einhaltung der Datenschutzgesetze sicherzustellen.
Im Großen und Ganzen verlangen die heutigen Datenschutzgesetze von Unternehmen im Allgemeinen, dass sie einige wichtige Dinge tun:
- Informieren Sie Verbraucher darüber, wie personenbezogene Daten verarbeitet werden
- Manchmal holen wir vor der Erhebung personenbezogener Daten die Einwilligung einzelner Personen ein
- Ermöglichen Sie Einzelpersonen den Zugriff, die Löschung oder die Korrektur von Informationen im Zusammenhang mit ihren persönlichen Daten.
Aufgrund der Art und Weise, wie KI aufgebaut ist, ist es aus technischer Sicht äußerst schwierig, persönliche Informationen zu trennen, was es praktisch zu einer Herausforderung macht, diese Gesetze vollständig einzuhalten. Datenschutzgesetze ändern sich ständig, daher gehen wir davon aus, dass das Aufkommen von KI zu weiteren Änderungen dieser Gesetze führen wird.
6. Beachten Sie die örtlichen Vorschriften
Wenn Ihr Unternehmen in der Europäischen Union tätig ist, ist die Einhaltung der Datenschutz-Grundverordnung (DSGVO) von entscheidender Bedeutung. Die DSGVO sieht strenge Vorschriften in Bezug auf KI vor, wobei der Schwerpunkt insbesondere auf Transparenz, Datenminimierung und Benutzereinwilligung liegt. Bei Nichteinhaltung können hohe Bußgelder verhängt werden. Daher ist es wichtig, diese Vorschriften zu verstehen und einzuhalten.
Wie die DSGVO ist auch das von der Europäischen Union vorgeschlagene Gesetz über künstliche Intelligenz (AIA) ein neuer Rechtsrahmen, der die Entwicklung und Nutzung von KI-Systemen regeln soll. Dies würde für jedes KI-Unternehmen gelten, das Geschäfte mit EU-Bürgern tätigt, auch wenn das Unternehmen seinen Sitz nicht in der EU hat.
AIA reguliert KI-Systeme auf der Grundlage eines Klassifizierungssystems, das den Grad des Risikos misst, das die Technologie für die Sicherheit und Grundrechte eines Menschen haben könnte.
Zu den Risikostufen gehören:
- Niedrig oder minimal (Chatbots)
- Hoch (robotergestützte Operationen, Bonitätsbewertung)
- Inakzeptabel (verboten, gefährdete Gruppen ausbeuten und Social Scoring durch die Regierung ermöglichen)
Sowohl KI-Unternehmen als auch Unternehmen, die KI-Tools integrieren, sollten erwägen, ihre KI-Systeme von Anfang an konform zu machen, indem sie AIA-Funktionen in die Entwicklungsphasen ihrer Technologie integrieren.
Das AIA soll bis Ende 2023 in Kraft treten, mit einer zweijährigen Übergangsfrist, um konform zu werden. Bei Nichteinhaltung könnten Geldbußen von bis zu 33 Millionen Euro oder 6 % des Gesamteinkommens eines Unternehmens verhängt werden (höher als die DSGVO, was bei Nichteinhaltung der Fall ist). wird mit einer Strafe bestraft, je nachdem, welcher Betrag höher ist: 20 Millionen Euro oder 4 % des Gesamteinkommens eines Unternehmens).
7. Treuhandpflichten festlegen und abstimmen
Schließlich haben die leitenden Angestellten und Direktoren Ihres Unternehmens die treuhänderische Pflicht, im besten Interesse des Unternehmens zu handeln. Da gibt es nichts Neues. Neu ist jedoch, dass sich ihre treuhänderische Pflicht auch auf Entscheidungen im Zusammenhang mit generativer KI erstrecken kann.
Darüber hinaus trägt der Vorstand die Verantwortung, den ethischen und verantwortungsvollen Umgang des Unternehmens mit der Technologie sicherzustellen. Führungskräfte und Direktoren müssen bei der Arbeit mit KI-Tools potenzielle rechtliche und ethische Probleme, die Auswirkungen auf den Ruf des Unternehmens und finanzielle Auswirkungen berücksichtigen.
Führungskräfte und Direktoren sollten umfassend über die Risiken und Vorteile der generativen KI informiert werden, bevor sie Entscheidungen treffen. Tatsächlich ernennen viele Unternehmen mittlerweile Chief AI Officers, deren Aufgabe es ist, die Strategie, Vision und Implementierung von KI im Unternehmen zu überwachen.
KI wird die treuhänderischen Pflichten von Unternehmensleitern und -direktoren erheblich beeinflussen. Treuhandpflichten beziehen sich auf die Verantwortung der Unternehmensleiter, im besten Interesse des Unternehmens und seiner Aktionäre zu handeln.
Mit dem Aufkommen der KI müssen diese Führungskräfte nun mit der KI-Technologie Schritt halten, um sicherzustellen, dass sie die besten Entscheidungen für das Unternehmen treffen. Beispielsweise müssen sie möglicherweise KI-Tools verwenden, um Daten zu analysieren und Markttrends vorherzusagen. Wenn sie diese Instrumente ignorieren und schlechte Entscheidungen treffen, könnte der Eindruck entstehen, dass sie ihre Pflichten nicht erfüllen.
Mit der zunehmenden Verbreitung von KI müssen sich Führungskräfte und Direktoren neuen ethischen und rechtlichen Herausforderungen wie Datenschutz und algorithmischer Voreingenommenheit stellen, um sicherzustellen, dass sie das Unternehmen verantwortungsbewusst und fair führen. KI verleiht dem, was es bedeutet, ein guter Unternehmensführer zu sein, eine neue Ebene der Komplexität.
Mit KI das Gesetz erlassen
Erst letzten Monat wurden im Kongress zwei neue Regelungen zur generativen KI eingeführt. Erstens das No Section 230 Immunity for AI Act , ein Gesetzentwurf, der darauf abzielt, generativen KI-Plattformen die Section 230-Immunität gemäß dem Communications Decency Act zu verweigern.
Hinweis: Abschnitt 230 der Immunität schließt Online-Computerdienste im Allgemeinen von der Haftung für Inhalte Dritter aus, die auf ihrer Website gehostet und von ihren Benutzern generiert werden. Gegner dieses Gesetzentwurfs argumentieren, dass die Benutzer die Inhalte erstellen und nicht die generative KI-Plattform sind, da sie den Input bereitstellen.
Alternativ argumentieren Befürworter des Gesetzentwurfs, dass die Plattform Informationen bereitstellt, die als Reaktion auf die Eingaben des Benutzers die Ausgabe generieren, wodurch die Plattform zum Mitschöpfer dieser Inhalte wird.
Der Gesetzesvorschlag könnte enorme Auswirkungen haben – er könnte KI-Unternehmen für Inhalte haftbar machen, die von Benutzern mithilfe von KI-Tools generiert werden.
Die zweite Richtlinie, das SAFE Innovation Framework for AI , konzentriert sich auf fünf politische Ziele: Sicherheit, Rechenschaftspflicht, Grundlagen, Erklärung und Innovation. Jedes Ziel zielt darauf ab, den gesellschaftlichen Nutzen der generativen KI mit den Risiken gesellschaftlichen Schadens in Einklang zu bringen, einschließlich erheblicher missbräuchlicher Arbeitsplatzverdrängung durch Gegner und böswillige Akteure, rasanter Desinformation und Voreingenommenheitsverstärkung.
Halten Sie weiterhin Ausschau nach neuen Gesetzen zur generativen KI und nach Ankündigungen dazu, wie der Einsatz generativer KI mit bestehenden Gesetzen und Vorschriften interagiert.
Hinweis: Es wird erwartet, dass die bevorstehenden Wahlen im Jahr 2024 aus regulatorischer Sicht von entscheidender Bedeutung für die generative KI-Landschaft sein werden. HIPAA beispielsweise ist kein KI-Gesetz, muss aber mit generativen KI-Vorschriften zusammenarbeiten.
Während Ihre Rechtsabteilung Sie auf dem Laufenden hält, ist es für alle Unternehmensleiter wichtig, sich der Probleme bewusst zu sein.
Sie müssen kein Experte für alle rechtlichen Details sein, aber das Verständnis der sieben Überlegungen wird Ihnen helfen, Bedenken auszuräumen und zu wissen, wann Sie sich an einen Rechtsbeistand wenden müssen, um fachkundigen Rat einzuholen.
Wenn die Partnerschaft zwischen KI und Unternehmen richtig funktioniert, können wir alle zum Wachstum und zum Schutz unserer Unternehmen beitragen – Innovationen beschleunigen und Risiken vermeiden.
Sie fragen sich, wie sich KI auf die gesamte Rechtsbranche auswirkt? Ich erfahre mehr über die Entwicklung von KI und Recht und darüber, was die Zukunft für das Paar bereithält.