Die Botschafter der 27 haben die Wiederaufnahme der Verhandlungen über eine Änderung der DSGVO gebilligt, die es KI-Modellen ermöglichen würde, mit personenbezogenen Daten von Nutzern zu trainieren, ohne deren Einwilligung. Der Verein noyb spricht von einer « digitalen Enteignung ». Der Text befindet sich erst im Diskussionsstadium.
- Die Botschafter der 27 EU-Staaten haben die Verhandlungen über eine DSGVO-Änderung wieder aufgenommen.
- Die Änderung würde KI-Training mit personenbezogenen Daten ohne Einwilligung erlauben.
- Unternehmen müssten sensible Daten, die versehentlich ins Training gelangen, sofort löschen.
- Der umstrittene Text ist noch in Verhandlung, und ein Zeitplan steht nicht fest.
Am 21. Oktober hat der Ausschuss der Ständigen Vertreter der Europäischen Union, besser bekannt als die Botschafter der 27, grünes Licht für die Wiederaufnahme der Verhandlungen über diese Änderung gegeben, die in die Datenschutz-Grundverordnung (DSGVO) aufgenommen werden soll. Bereits im September hatte sich der in Wien ansässige europäische Verein noyb gegen den Entwurf des Europäischen Rates ausgesprochen, den er als « nichts anderes als die digitale Enteignung der Europäer » bezeichnete. Nach der Ankündigung der Wiederaufnahme der Gespräche zeigte sich der Verein noch kritischer. Max Schrems, Ehrenpräsident von noyb, sieht darin « die vollständige Übergabe europäischer Daten an multinationale Konzerne ».
Ein « berechtigtes Interesse » als Hebel
Konkret würde der neue Artikel 88 bis der DSGVO es ermöglichen, das « berechtigte Interesse » geltend zu machen, um KI auf der Grundlage personenbezogener Daten zu entwickeln und zu betreiben, ohne die Einwilligung der betroffenen Person. Dieses Prinzip beruht auf einer stillschweigenden Einwilligung: mit anderen Worten, « wer schweigt, stimmt zu ». Nach demselben Artikel wären die einzigen Ausnahmen Fälle, in denen das EU-Recht oder das Recht des betreffenden Landes ausdrücklich eine Einwilligung verlangt. Handelt es sich bei der Person um ein Kind, wäre für die Verarbeitung seiner Daten jedoch eine Einwilligung erforderlich.
Der Text des Rates erwähnt auch Artikel 9, dessen zweiter Absatz sensible Daten wie Gesundheitsdaten betrifft. Um ein Modell zu trainieren, benötigt sein Betreiber jedoch enorme Mengen an Texten und Fotos, unter denen sich zwangsläufig sensible Informationen befinden. Eine manuelle Sortierung ist unmöglich, und der Europäische Rat möchte die Nutzung solcher Daten durch Unternehmen wie OpenAI oder Anthropic regeln.
Der Rat schlägt vor, dass ein Unternehmen, wenn solche Daten versehentlich in die Trainingsberechnungen gelangen, weder als schuldhaft angesehen noch nach europäischem Recht sanktioniert werden sollte. Es müsste jedoch ernsthafte Anstrengungen unternehmen, sie zu vermeiden, beispielsweise durch Filterung bereits bei der Erfassung. Der Text quantifiziert oder definiert die Grenzen dieser Anstrengungen weder klar noch eindeutig. Wenn das Unternehmen sensible Daten entdeckt, muss es diese umgehend löschen.
Dieser als kontrovers geltende Text befindet sich noch im Verhandlungsstadium innerhalb des Europäischen Rates, und es wurde noch kein offizieller Zeitplan festgelegt.
