Neben der KI-Verordnung müssen Unternehmen vor allem den Datenschutz, das Urheberrecht und die Lizenzbedingungen beachten. Das betrifft sowohl die Eingaben in KI-Systeme als auch die Ausgaben, die diese Systeme erzeugen.

Datenschutz berücksichtigen

Wenn Sie personenbezogene Daten wie Namen, Adressen oder Bewerbungsinformationen in eine KI eingeben, besteht die Gefahr, dass diese Daten für das Training des KI-Modells genutzt werden. Dafür wäre eine Einwilligung nach der DSGVO erforderlich – die haben die wenigsten Unternehmen. Am sichersten ist es daher, keine personenbezogenen Daten in Prompts einzugeben oder diese vorher vollständig zu anonymisieren beziehungsweise einen spezialisierten Anbieter zu Rate zu ziehen, der die DSGVO-Konformität sicherstellt. Die gleiche Vorsicht gilt für Geschäftsgeheimnisse und vertrauliche Unternehmensinformationen: Im Zweifel kann alles, was eingegeben wird, später wieder auftauchen.

Urheberrecht nicht verletzen

Auch das Urheberrecht spielt eine wichtige Rolle. KI ist kein Urheber, und Inhalte, die von KI erstellt und nur minimal vom Menschen verändert werden, sind nicht geschützt. Wenn Sie exklusive Nutzungsrechte wollen, müssen die Inhalte wesentlich von einem Menschen bearbeitet werden. Außerdem besteht das Risiko, dass KI-generierte Inhalte Urheberrechte verletzen, wenn sie Trainingsmaterial zu stark ähneln. In solchen Fällen haftet der Anwender – wie bei menschlichen Autoren. Einige Anbieter wie Microsoft bieten allerdings Garantien gegen solche Risiken.

Lizenzbedingungen beachten

Darüber hinaus müssen die Lizenzbedingungen der KI-Anbieter beachtet werden. Kostenlose Versionen erlauben oft die Nutzung Ihrer Eingaben und Ausgaben für das Training. Wer das nicht möchte, muss meist auf kostenpflichtige Varianten umsteigen und die Bedingungen genau prüfen – insbesondere Einschränkungen wie "keine kommerzielle Nutzung".

Schließlich sollten Unternehmen auch die Vertragsgestaltung mit Lieferanten anpassen. Viele Anbieter setzen inzwischen KI ein, auch wenn KI nicht Vertragsgegenstand ist – etwa Softwareanbieter bei der Codegenerierung oder Buchhalter bei der Belegerfassung. Ein Verbot ist kaum durchsetzbar. Sinnvoller ist es, klare Regeln in den Einkaufsbedingungen festzulegen, zum Beispiel eine Hinweispflicht, ob KI-Systeme genutzt werden und ob Hochrisiko-KI im Einsatz ist, die Verpflichtung zur Dokumentation der Entscheidungslogik und Trainingsdaten auf Anfrage, Garantien für geprüfte und sichere KI-Versionen sowie die Klarstellung, dass KI-Fehler die Haftung des Lieferanten nicht einschränken.

Top-Tipps