Die vier zusätzlichen Angaben für KI-Produkte
- Ob Prompts und Ausgaben für das Training genutzt werden. Wenn ja, legen Sie das ausdrücklich offen und bieten Sie eine Widerspruchsmöglichkeit an – die Aufsichtsbehörden in der EU und in Kalifornien schauen genau hin.
- Welche Foundation Models Sie aufrufen. Nennen Sie den Anbieter (OpenAI, Anthropic, Google, Mistral) und verlinken Sie dessen Dokumentation zum Umgang mit Daten.
- Speicherdauer der Prompt-Logs. Bei OpenAI Enterprise beträgt die Standard-Speicherdauer 30 Tage, sofern Sie sich nicht für Zero Retention entscheiden; nennen Sie Ihren Tarif.
- Hinweis auf automatisierte Entscheidungen (Artikel 22 DSGVO). Wenn eine Modellausgabe die Nutzer ohne menschliche Prüfung erheblich betrifft, müssen Sie das angeben.
Transparenzpflichten nach dem EU AI Act
Die KI-Verordnung der EU (EU AI Act, Verordnung (EU) 2024/1689) ist im August 2024 in Kraft getreten und gilt schrittweise. Ab August 2026 müssen Betreiber von Hochrisiko-KI technische Dokumentation vorhalten und betroffene Nutzer informieren. Ab August 2025 müssen Anbieter von KI-Modellen mit allgemeinem Verwendungszweck eine Zusammenfassung der Trainingsdaten veröffentlichen. Ihre Datenschutzerklärung ist ein guter Ort, um diese Hinweise für Endnutzer sichtbar zu machen.