Generative KI: Datenschutz- und Urheberrechtscheckliste

Überblick

Quellen-bis-Ausgabe-Prüfung für Personendaten, Rechtsgrundlage, Scraping, Rechte und menschliche Urheberschaft.

Prüfpunkte

1. Quellenregister mit Herkunft, Bedingungen, Zweck, Ort, Dauer und Nutzung führen.
2. Bei Personendaten Rollen, Rechtsgrundlage, Notwendigkeit, Rechte, DPIA und Transfer prüfen.
3. Anonymität nicht annehmen; Identifikations- und Extraktionsrisiko belegen.
4. Urheberrecht, Lizenzen, Rechtevorbehalte, Ausschluss, Takedown und GPAI-Pflichten dokumentieren.
5. Prompts, Quellen, menschliche Auswahl, Bearbeitung und Freigabe bewahren.
6. Memorisierung, Leckage, Ähnlichkeit, Repliken und schädliche Ausgabe testen.

Nächster Schritt

Mehrere Rechtsgebiete überlappen. Prüfen Sie Entwicklung und Einsatz; Ausgabeeigentum löst Verletzungsrisiken nicht.

Offizielle Quellen

• Opinion 28/2024 on personal data in the context of AI models — European Data Protection Board
• Copyright and Artificial Intelligence report — U.S. Copyright Office
• Guidelines on obligations for General-Purpose AI providers — European Commission
• Artificial Intelligence Risk Management Framework: Generative AI Profile — National Institute of Standards and Technology