Datenschutzrechtliche Anforderungen an das KI-Training

Die Datenschutzgrundverordnung (DSGVO) findet Anwendung, sobald personenbezogene Daten verarbeitet werden (Art. 2 Abs. 1 DSGVO). Dies ist beim Training von KI regelmäßig der Fall, insbesondere wenn es historische Daten aus Kundensystemen, Verwaltungsakten oder Nutzungsprotokollen verwendet.

Insbesondere im Bereich der Sprachverarbeitung oder der Bildanalyse greifen KI-Modelle häufig auf Trainingsdaten zurück, die einen Personenbezug enthalten können. Dabei wird oft übersehen, dass auch öffentlich zugängliche Daten aus sozialen Netzwerken oder Foren bei Personenbezug in den Schutzbereich der DSGVO fallen.

Lesetipp:

• Die menschliche Stimme und der Datenschutz in Zeiten von KI
• KI und das Recht an der eigenen Stimme

Rechtmäßigkeit der Daten­verarbeitung (Art. 6 DSGVO)

Die Verwendung personenbezogener Daten zum KI-Training erfordert eine gültige Rechtsgrundlage. Im privaten Sektor kommen regelmäßig Art. 6 Abs. 1 Buchst. a (Einwilligung) oder Buchst. f (berechtigtes Interesse) DSGVO in Betracht.

Eine Einwilligung einzuholen, ist im KI-Kontext häufig nicht praktikabel – insbesondere wenn Trainingsdaten aus heterogenen Quellen bzw. aus sekundärer Nutzung stammen oder massenhaft verarbeitet werden. Zudem bestehen bei Einwilligungen in öffentlich-rechtlichen Kontexten Zweifel an deren Freiwilligke…