Richtlinie zur Nutzung generativer KI

1. Einführung

Diese Richtlinie legt die Verpflichtungen der ComponentSource Group in Bezug auf die Verwendung von generativen Modellen, Tools und Systemen der künstlichen Intelligenz („KI“) (zusammen „Generative AI“) sowie die Regeln, Vorschriften, Verfahren und Grundsätze fest, die von der Company, ihren Mitarbeitern, Vertretern, Auftragnehmern oder anderen Personen, die im Namen der Company tätig sind, bei der Verwendung von Generative AI einzuhalten sind.

2. Geltungsbereich

Die Begriffe „artificial intelligence“ und „AI“ sind in den Rechtsgebieten, die allgemein für die Nutzung von Generative AI gelten, derzeit nicht definiert.
1. AI wurde definiert als „Technologie, die die Programmierung oder das Training eines Geräts oder einer Software ermöglicht, um –
  1. Umgebungen durch die Verwendung von Daten wahrzunehmen;
  2. Daten mithilfe automatisierter Verarbeitung zu interpretieren, die darauf ausgelegt ist, kognitive Fähigkeiten zu approximieren;
  3. Empfehlungen, Vorhersagen oder Entscheidungen zu treffen; mit dem Ziel, ein bestimmtes Ziel zu erreichen“.
2. Für Generative AI gibt es derzeit keine gesonderte rechtliche Definition; sie kann jedoch allgemein als eine Art von AI definiert werden, die als Reaktion auf von Nutzern eingegebene Prompts Text, Bilder, Audio, Video oder Programmcode erzeugt. Dies wird durch die Verwendung großer Mengen an Trainingsdaten in Verbindung mit unüberwachten und halbüberwachten Algorithmen ermöglicht, die natürliche Sprache verstehen.
Generative AI ist derzeit noch nicht direkt reguliert, jedoch überschneiden sich damit andere Rechtsgebiete, darunter das Recht des geistigen Eigentums und das Datenschutzrecht. Weitere im Zusammenhang mit Generative AI auftretende Fragen umfassen Risiken in Bezug auf Genauigkeit, Verzerrung, Fehlinformationen, Desinformation und Diskriminierung.
ComponentSource verpflichtet sich nicht nur zum Wortlaut und Geist der einschlägigen Gesetze, sondern auch dazu, sicherzustellen, dass Generative AI so verwendet wird, dass die oben genannten Risiken minimiert werden. Generative AI muss von Mitarbeitern, Vertretern, Auftragnehmern oder anderen Personen, die im Namen der Company tätig sind, jederzeit mit Sorgfalt und gebotener Umsicht sowie in Übereinstimmung mit dieser Richtlinie verwendet werden.
Die Company ist der Ansicht, dass die innovative Nutzung von Generative AI für die Company und ihre Kunden von großem Wert sein kann. Diese Richtlinie soll sicherstellen, dass Generative AI ihr volles Potenzial ausschöpft und gleichzeitig das Potenzial für vorsätzlichen oder unbeabsichtigten Missbrauch, rechtswidrige Ergebnisse, unethische Ergebnisse, potenzielle Verzerrungen, Ungenauigkeiten, Verletzungen geistiger Eigentumsrechte sowie den Missbrauch (rechtswidrig oder anderweitig) personenbezogener Daten minimiert wird.
Der Data Protection Manager ("DPM") und der CIO sind für die Verwaltung dieser Richtlinie sowie für die Entwicklung und Umsetzung aller anwendbaren zugehörigen Richtlinien, Verfahren und/oder Leitlinien verantwortlich:
Alle Führungskräfte sind dafür verantwortlich sicherzustellen, dass alle Mitarbeiter, Vertreter, Auftragnehmer oder andere Personen, die im Namen der Company tätig sind („Benutzer“), diese Richtlinie einhalten, und müssen, soweit anwendbar, solche Praktiken, Prozesse, Kontrollen und Schulungen umsetzen, die vernünftigerweise erforderlich sind, um diese Einhaltung sicherzustellen.
Alle Fragen im Zusammenhang mit dieser Richtlinie oder den anwendbaren Gesetzen, Vorschriften, Grundsätzen oder Best Practices sollten an den DPM und/oder den CIO weitergeleitet werden.

3. Grundsätze der Anwendung von Generative AI

Die folgenden allgemeinen Grundsätze sollten bei der Verwendung von Generative AI jederzeit beachtet werden:
1. Verantwortung: Die Nutzer von Generative-AI-Tools sind letztlich für deren Nutzung und für die von solchen Tools erzeugten Ergebnisse verantwortlich.
2. Rechtmäßigkeit: Generative AI sollte stets in Übereinstimmung mit den geltenden Gesetzen verwendet werden, einschließlich, aber nicht beschränkt auf das Datenschutzrecht (wie nachstehend in Abschnitt 5 (Datenschutz) näher ausgeführt) und das Recht des geistigen Eigentums (wie nachstehend in Abschnitt 8 (Rechte an geistigem Eigentum) näher ausgeführt).
3. Vertraulichkeit und Privatsphäre: Generative AI muss stets so verwendet werden, dass die Vertraulichkeit und Privatsphäre von Daten geschützt und gewahrt werden, wie nachstehend in Abschnitt 5 (Datenschutz) und Abschnitt 6 (Vertraulichkeit) näher ausgeführt.
4. Unparteilichkeit: Wenn Generative AI zur Erzeugung von Ergebnissen verwendet wird, bei denen ein Risiko von Verzerrungen besteht, müssen geeignete Schritte unternommen werden, um solche Verzerrungen zu identifizieren und zu mindern, wie nachstehend in Abschnitt 10 (Erkennen und Minderung von Verzerrungen in Ergebnissen) näher ausgeführt.
5. Klarheit und Transparenz: Die Anwendung und die Ergebnisse von Generative AI sollten für Nutzer sowie für Kunden und andere Empfänger klar und verständlich sein, wie nachstehend in Abschnitt 11 (Transparenz) näher ausgeführt.

4. Bewertung & Genehmigung von Generative-AI-Tools und genehmigten Tools

Alle für die Nutzung innerhalb der Company genehmigten Generative-AI-Tools unterliegen den in dieser Richtlinie festgelegten Beschränkungen, und vorbehaltlich der Einhaltung dieser Richtlinie während der Nutzung dürfen die darin aufgeführten Generative-AI-Tools von autorisierten Nutzern ohne weitere Bewertung oder Genehmigung verwendet werden.

Nicht bewertete und genehmigte Zwecke dürfen nicht für unternehmensbezogene Tätigkeiten, auf Geräten, die der Company gehören oder von ihr bereitgestellt wurden, oder in Verbindung mit von der Company bereitgestellter Software durchgeführt werden.
Bei der Verwendung von Generative AI sollten Nutzer sicherstellen, dass sie die Nutzungsbedingungen (auch bekannt als Allgemeine Geschäftsbedingungen), die Datenschutzrichtlinie und alle weiteren Bedingungen oder Dokumentationen zu dieser Generative AI lesen, verstehen und befolgen.
Bei der Verwendung von Generative AI sollten Nutzer sich der Daten bewusst sein, mit denen die Generative AI trainiert wurde, und dessen, was mit diesen Daten erzeugt wird. Besonderes Augenmerk sollte auf das Eigentum an den in den Trainingsdaten bestehenden Rechten an geistigem Eigentum, auf vertrauliche oder proprietäre Informationen, die in den Trainingsdaten enthalten sein können, sowie auf personenbezogene Daten, die in den Trainingsdaten enthalten sein können, gelegt werden. Nutzer sollten auch etwaige Verzerrungen oder Ungenauigkeiten berücksichtigen, die in den Trainingsdaten inhärent sein können, einschließlich des Aktualitätsstands dieser Trainingsdaten. Für weitere Informationen zu diesen Themen verweisen Sie bitte auf die folgenden Abschnitte dieser Richtlinie:
Darüber hinaus sollten Nutzer sicherstellen, dass sie alle sonstigen anwendbaren Gesetze, Vorschriften, Best Practices oder Ähnliches kennen und einhalten, die für ihren jeweiligen Zweck der Nutzung von Generative AI gelten.

5. Datenschutz

Datenschutzgesetze umfassen eine Reihe von Rechtsvorschriften zum Datenschutz und zur Privatsphäre und beinhalten (ohne darauf beschränkt zu sein) die EU-DSGVO, die UK-DSGVO, den UK Data Protection Act 2018 und die Privacy and Electronic Communications Regulations 2003 sowie den California Consumer Privacy Act (CCPA).
Die Begriffe „AI“ und „artificial intelligence“ sind im Datenschutzrecht derzeit nicht definiert; wenn jedoch personenbezogene Daten mit AI verwendet werden, findet das Recht Anwendung. Es kann in jeder Phase gelten, einschließlich Entwicklung, Bereitstellung und Nutzung. In einigen Fällen können die für Generative AI verwendeten Trainingsdaten personenbezogene Daten enthalten und/oder ein Generative-AI-Tool kann anschließend zur Verarbeitung personenbezogener Daten verwendet werden.
Parteien, die personenbezogene Daten verwenden, können „Verantwortliche“, „Auftragsverarbeiter“ oder „gemeinsam Verantwortliche“ sein. Bei der Verwendung personenbezogener Daten in Verbindung mit Generative AI ist es wichtig festzustellen, in welcher dieser Funktionen Sie handeln, da in jedem Fall unterschiedliche rechtliche Verpflichtungen gelten können.
Die UK- und EU-DSGVO legen Grundprinzipien fest, die jede Partei, die personenbezogene Daten verarbeitet, einhalten muss. Alle personenbezogenen Daten müssen:
1. rechtmäßig, fair und in transparenter Weise in Bezug auf Einzelpersonen („betroffene Personen“) verarbeitet werden;
2. für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken unvereinbar ist. Eine Weiterverarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gilt nicht als unvereinbar mit den ursprünglichen Zwecken;
3. dem Verarbeitungszweck angemessen, sachlich relevant und auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein;
4. sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Es sind alle angemessenen Maßnahmen zu ergreifen, damit personenbezogene Daten, die im Hinblick auf die Zwecke, für die sie verarbeitet werden, unrichtig sind, unverzüglich gelöscht oder berichtigt werden;
5. in einer Form aufbewahrt werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist. Personenbezogene Daten dürfen länger gespeichert werden, soweit die personenbezogenen Daten ausschließlich für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke verarbeitet werden, vorbehaltlich der Umsetzung geeigneter technischer und organisatorischer Maßnahmen, die zum Schutz der Rechte und Freiheiten der betroffenen Personen erforderlich sind; und
6. in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung, unter Verwendung geeigneter technischer oder organisatorischer Maßnahmen.
Bei der Verwendung eines Generative-AI-Tools, das mit personenbezogenen Daten trainiert wurde, und/oder bei der Verarbeitung personenbezogener Daten mithilfe eines Generative-AI-Tools müssen Nutzer zunächst sicherstellen, dass sie die ComponentSource Data Protection Policy sowie die Nutzungsbedingungen (oder Allgemeinen Geschäftsbedingungen) und die Datenschutzrichtlinie für dieses Generative-AI-Tool lesen, verstehen und befolgen.
Die ComponentSource Data Protection Policy gilt für sämtliche Verwendungen personenbezogener Daten innerhalb, für und im Namen der Company. Sie legt die Verpflichtungen der Company in Bezug auf Erhebung, Verarbeitung, Übermittlung, Speicherung und Entsorgung personenbezogener Daten fest. Bei der Verwendung personenbezogener Daten in Verbindung mit Generative AI müssen die in der Data Protection Policy festgelegten Verfahren und Grundsätze jederzeit von der Company, ihren Mitarbeitern, Vertretern, Auftragnehmern oder anderen Personen, die im Namen der Company tätig sind, eingehalten werden.
Die folgenden Fragen sollten immer gestellt werden, wenn Generative AI zur Verarbeitung personenbezogener Daten verwendet wird. Für vollständige Einzelheiten müssen Nutzer auf die Data Protection Policy der Company verweisen:
1. Auf welche Rechtsgrundlage stützen Sie sich bei der Verarbeitung der personenbezogenen Daten?
2. Handeln Sie/handeln wir in der Funktion als Verantwortlicher, gemeinsam Verantwortlicher oder Auftragsverarbeiter? (Ein Entwickler, der AI unter Verwendung personenbezogener Daten trainiert, ist wahrscheinlich ein Verantwortlicher. Als Nutzer von Generative AI, die von einer anderen Partei entwickelt wurde, können Sie/wir ein Verantwortlicher, gemeinsam Verantwortlicher oder Auftragsverarbeiter sein. Falls erforderlich, sollten Sie sich zur weiteren Unterstützung an den DPM oder den CIO wenden.
3. Haben Sie eine Datenschutz-Folgenabschätzung durchgeführt?
4. Wie werden einzelne betroffene Personen informiert und wie wird Transparenz gewährleistet?
5. Wie werden Sicherheitsrisiken gemindert?
6. Wie wird die Verarbeitung auf das Notwendige und Relevante beschränkt?
7. Wie werden Sie Anfragen von Personen zur Ausübung ihrer gesetzlichen Rechte erfüllen (z. B. Auskunftsersuchen betroffener Personen)?
8. Werden Sie Generative AI verwenden, um ausschließlich automatisierte Entscheidungen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen haben?
Nutzer sollten sicherstellen, dass sie vollständig verstehen, wie das Generative-AI-Tool Dateneingaben verwendet, bevor sie personenbezogene Daten eingeben. Wenn die Generative AI Eingabedaten zu ihren Trainingsdaten hinzufügt und/oder diese Daten an Dritte weitergibt, dürfen personenbezogene Daten nicht in Verbindung mit diesem Generative-AI-Tool verwendet werden, ohne die ausdrückliche schriftliche Einwilligung der Personen, von denen die personenbezogenen Daten erhoben wurden (vorbehaltlich der Zwecke, für die die personenbezogenen Daten erhoben wurden, die eine solche Verarbeitung und Weitergabe gestatten können, sowie der den betroffenen Personen bereitgestellten Informationen).
Wenn personenbezogene Daten auch vertrauliche Informationen und/oder durch Rechte an geistigem Eigentum geschützte proprietäre Informationen umfassen, können auch die Bestimmungen von Abschnitt 6 und Abschnitt 8 dieser Richtlinie gelten.
Alle Fragen zu personenbezogenen Daten oder Datenschutzrecht, einschließlich solcher im Zusammenhang mit Trainingsdaten, Eingaben in ein Generative-AI-Tool oder in von Generative AI erzeugten Ergebnissen, sollten an den DPM gerichtet werden.

6. Vertraulichkeit

„Vertrauliche Informationen“ werden von der Company als alle von ComponentSource als vertraulich bezeichneten Informationen sowie als alle weiteren Informationen wie folgt definiert:
1. sämtliche vertraulichen oder proprietären Informationen in Bezug auf:
  1. das Geschäft, die Kunden, Klienten oder Lieferanten der Company;
  2. die Geschäftstätigkeit, Prozesse, Produktinformationen, Geschäftsgeheimnisse, das Know-how oder technische Informationen der Company; und
2. weitere Informationen, Daten, Analysen oder Erkenntnisse, die aus solchen vertraulichen Informationen abgeleitet werden.
Die oben dargelegte Definition vertraulicher Informationen gilt auch für entsprechende Informationen dieser Art, die von Dritten erhalten und als vertraulich bezeichnet werden (z. B. vertrauliche Informationen, die einer Geheimhaltungsvereinbarung unterliegen, die möglicherweise auch weitere Beschränkungen für die Nutzung solcher Informationen enthält).
Die oben dargelegte Definition vertraulicher Informationen gilt unabhängig davon, ob die vertraulichen Informationen kommerziell (oder anderweitig) sensibler Natur sind, und unabhängig davon, in welcher materiellen oder immateriellen Form die vertraulichen Informationen bestehen oder übermittelt werden.
Bei der Verwendung vertraulicher Informationen in Verbindung mit einem Generative-AI-Tool müssen Nutzer alle spezifischen Richtlinien oder Bedingungen etwaiger spezifischer Verträge (z. B. Geheimhaltungsvereinbarungen) einhalten, die für diese vertraulichen Informationen gelten. Verbietet eine solche Richtlinie oder ein solcher Vertrag die Verwendung der vertraulichen Informationen in dieser Weise, dürfen sie nicht in Verbindung mit Generative AI verwendet werden.
Nutzer sollten sicherstellen, dass sie vollständig verstehen, wie das Generative-AI-Tool Dateneingaben verwendet, bevor sie vertrauliche Informationen eingeben. Wenn das Generative-AI-Tool Eingabedaten zu seinen Trainingsdaten hinzufügt und/oder diese Daten an Dritte weitergibt, dürfen vertrauliche Informationen nicht in Verbindung mit diesem Generative-AI-Tool verwendet werden, ohne die Zustimmung der Partei, von der die vertraulichen Informationen erhalten wurden.
Wenn vertrauliche Informationen auch personenbezogene Daten und/oder durch Rechte an geistigem Eigentum geschützte proprietäre Informationen umfassen, können auch die Bestimmungen von Abschnitt 5 und Abschnitt 8 dieser Richtlinie gelten.
Alle Fragen zu vertraulichen Informationen, sei es in Bezug auf Trainingsdaten, Eingaben in ein Generative-AI-Tool oder in von Generative AI erzeugten Ergebnissen, sollten an den DPM und/oder den CIO gerichtet werden.

7. Sicherheit

Die folgenden Richtlinien von ComponentSource gelten für Nutzer von Generative AI bei unternehmensbezogenen Tätigkeiten, auf Geräten, die der Company gehören oder von ihr bereitgestellt wurden, oder in Verbindung mit von der Company bereitgestellter Software. Bei der Verwendung von Generative-AI-Tools müssen die in diesen Richtlinien festgelegten Verfahren und Grundsätze jederzeit eingehalten werden:
1. Cyber Security Policy;
2. Data Protection Policy.
Wie oben in Abschnitt 4 dieser Richtlinie dargelegt, müssen Generative-AI-Tools vor der Nutzung bewertet und genehmigt werden.
Wie oben in Abschnitt 5 dargelegt, darf die Verwendung personenbezogener Daten in Verbindung mit Generative AI nur in Übereinstimmung mit den Grundsätzen und Anforderungen von Abschnitt 5, der Data Protection Policy der Company und dem anwendbaren Datenschutzrecht erfolgen.
Wie oben in Abschnitt 6 dargelegt, darf die Verwendung vertraulicher Informationen in Verbindung mit Generative AI nur in Übereinstimmung mit den Grundsätzen und Anforderungen von Abschnitt 6 und nur soweit (und in dem Umfang), wie es durch anwendbare Richtlinien und Verträge gestattet ist, erfolgen.
Nutzer, die nicht berechtigt sind, Generative AI für unternehmensbezogene Tätigkeiten, auf Geräten, die der Company gehören oder von ihr bereitgestellt wurden, oder in Verbindung mit von der Company bereitgestellter Software zu verwenden, dürfen von autorisierten Nutzern [ohne vorherige schriftliche Genehmigung des Data Protection Officer] keinen Zugriff auf diese Tools erhalten, unabhängig davon, ob es sich bei diesen Nutzern um Mitarbeiter der Company, Vertreter, Auftragnehmer oder andere Personen handelt, die im Namen der Company tätig sind.
Die folgenden sicherheitsbezogenen Informationen dürfen zu keinem Zweck in eine Generative AI eingegeben werden:
Alle Fragen zur Sicherheit sollten an den Data Protection Officer und/oder die IT-Abteilung gerichtet werden.

8. Rechte an geistigem Eigentum

Im Zusammenhang mit dieser Richtlinie bedeutet der Begriff „Rechte an geistigem Eigentum“ Patente, Rechte an Erfindungen, Urheberrechte und verwandte Schutzrechte, Marken, Unternehmensnamen, Domainnamen, Rechte an Aufmachung und Handelsaufmachung, Geschäftswert und das Recht auf das Vorgehen wegen unlauterer Nachahmung, Designrechte, Datenbankrechte, Rechte an Software, Rechte zur Nutzung vertraulicher Informationen und das Recht zu deren Schutz sowie sämtliche sonstigen Rechte an geistigem Eigentum, ob eingetragen oder nicht eingetragen, einschließlich Anmeldungen und des Rechts, Verlängerungen oder Erweiterungen solcher Rechte zu beantragen (und zu erhalten) sowie Prioritätsrechte aus solchen Rechten geltend zu machen, sowie sämtliche gleichwertigen Rechte oder andere Formen des Schutzes, die jetzt oder in Zukunft irgendwo auf der Welt bestehen.
Generative-AI-Tools können verwendet werden, um eine breite Palette von Werken zu erstellen, an denen Rechte an geistigem Eigentum bestehen. Ebenso können ihre Trainingsdaten viele verschiedene Arten von Werken umfassen, die durch Rechte an geistigem Eigentum und insbesondere durch Urheberrechte geschützt sind.
Generative AI, die auf vorhandenen Trainingsdaten trainiert wurde, erzeugt Ergebnisse auf der Grundlage dieser Daten, wie sie von ihren internen Algorithmen verarbeitet werden. Generative AI, die auf Daten trainiert wurde, die durch Rechte an geistigem Eigentum geschützt sind (z. B. Urheberrechte, die an Werken wie Texten, Bildern, Fotografien und Tonaufnahmen bestehen), kann Ergebnisse hervorbringen, die diese Trainingsdaten oder Teile davon in größerem oder geringerem Umfang einbeziehen. Daher ist es wichtig, sich der verwendeten Trainingsdaten, des Status des Eigentums an geistigem Eigentum am Inhalt dieser Trainingsdaten und des Bestehens sowie der Bedingungen der erteilten Nutzungsrechte bewusst zu sein.
Generative AI gibt in ihren Ergebnissen häufig keine Verweise auf Materialien aus ihren Trainingsdaten an. Nutzer sollten sich dessen bei der Verwendung von Generative-AI-Tools jederzeit bewusst sein und nicht davon ausgehen, dass die verwendeten Trainingsdaten ordnungsgemäß lizenziert sind, es sei denn, solche Lizenzen sind dokumentiert und verfügbar. Während des Bewertungs- und Genehmigungsprozesses neuer Generative-AI-Tools werden die Trainingsdaten bewertet, dennoch sollten Nutzer weiterhin die gebotene Sorgfalt walten lassen.
Von Generative AI erzeugte Ergebnisse müssen, sofern anwendbar, vom Nutzer auf die Einhaltung aller anwendbaren Lizenzen überprüft und kontrolliert werden. Wenn nicht klar ist, dass die Trainingsdaten ordnungsgemäß lizenziert sind oder dass das Ergebnis die Rechte an geistigem Eigentum eines Dritten nicht verletzt, muss das Ergebnis entsprechend geändert werden, um die Rechtsverletzung zu beseitigen, oder gelöscht werden.
Falls nicht klar ist, dass die Trainingsdaten ordnungsgemäß lizenziert sind oder dass das Ergebnis die Rechte an geistigem Eigentum eines Dritten nicht verletzt, und das Ergebnis weiter verwendet wurde (z. B. an andere Parteien weitergegeben oder in andere Arbeiten integriert), sind geeignete Maßnahmen zu ergreifen, um das Ergebnis so zu ändern, dass es keine Rechtsverletzung darstellt, oder das Ergebnis zu entfernen, zu löschen oder zurückzurufen und jede Partei zu informieren, an die es weitergegeben wurde.
Das Eigentum an Rechten an geistigem Eigentum an den von Generative AI erzeugten Ergebnissen kann von einem Generative-AI-Tool zum anderen variieren, und Nutzer müssen sicherstellen, dass sie die Nutzungsbedingungen (oder Allgemeinen Geschäftsbedingungen) und alle sonstigen Unterlagen zu einem bestimmten Generative-AI-Tool lesen, verstehen und befolgen. In Fällen, in denen der Nutzer eines bestimmten Generative-AI-Tools tatsächlich die Rechte an dem Werk besitzt, ist die Company Eigentümerin aller von Mitarbeitern erzeugten Werke und wird von Auftragnehmern verlangen, dass sie das Eigentum übertragen oder lizenzieren, je nach Fall und gemäß den Vertragsbedingungen zwischen der Company und jedem Auftragnehmer.
Wenn die Nutzungsbedingungen (oder Allgemeinen Geschäftsbedingungen) eines bestimmten Generative AI vorsehen, dass für das Ergebnis eine bestimmte Kennzeichnung, Anerkennung oder Verweisung anzubringen ist, müssen die Nutzer sicherstellen, dass diese Anforderungen eingehalten werden.
Nutzer sollten sicherstellen, dass sie vollständig verstehen, wie Generative AI Dateneingaben verwendet, bevor sie Informationen oder Inhalte eingeben, die durch Rechte an geistigem Eigentum geschützt sind. Wenn Generative AI Eingabedaten zu ihren Trainingsdaten hinzufügt und/oder diese Daten an Dritte weitergibt, dürfen solche Informationen oder Inhalte nicht in Verbindung mit dieser Generative AI verwendet werden, es sei denn, sie sind für eine solche Nutzung eindeutig lizenziert.
Alle Fragen zum Eigentum an Rechten an geistigem Eigentum, sei es in Bezug auf Trainingsdaten, Eingaben in ein Generative-AI-Tool oder in von Generative AI erzeugten Ergebnissen, sollten an den Data Protection Officer gerichtet werden.

9. Erkennen und Minderung von Verzerrungen in Ergebnissen

Generative AI, die auf vorhandenen Trainingsdaten trainiert wurde, erzeugt Ergebnisse auf der Grundlage dieser Daten, wie sie von ihren internen Algorithmen verarbeitet werden. Dadurch können in den Trainingsdaten vorhandene Verzerrungen auch in von dieser Generative AI erzeugten Ergebnissen vorhanden sein.
Generative AI gibt in ihren Ergebnissen häufig keine Verweise auf Materialien aus ihren Trainingsdaten an. Nutzer sollten sich dessen bei der Verwendung von Generative-AI-Tools jederzeit bewusst sein und niemals davon ausgehen, dass ein Ergebnis voreingenommen oder frei von Diskriminierung ist.
Von Generative-AI-Tools erzeugte Ergebnisse müssen, sofern anwendbar, vor einer weiteren Verwendung durch den Nutzer anhand zuverlässiger und aktueller alternativer Quellen überprüft und auf ihren Faktengehalt geprüft werden, wie dies auch bei ähnlichen Aufgaben ohne Einsatz von Generative AI der Fall wäre. Falls Verzerrungen oder andere Ungenauigkeiten vorhanden sind, müssen die Ergebnisse entsprechend angepasst und korrigiert werden.

10. Überprüfung der Genauigkeit von Ergebnissen

Generative AI, die auf vorhandenen Trainingsdaten trainiert wurde, erzeugt Ergebnisse auf der Grundlage dieser Daten, wie sie von ihren internen Algorithmen verarbeitet werden. Daher können in den Trainingsdaten vorhandene Ungenauigkeiten auch in von dieser Generative AI erzeugten Ergebnissen vorhanden sein. Beispielsweise könnten die Trainingsdaten nur bis zu einem bestimmten Zeitpunkt korrekt sein.
Generative AI gibt in ihren Ergebnissen häufig keine Verweise auf Materialien aus ihren Trainingsdaten an. Nutzer sollten sich dessen bei der Verwendung von Generative AI jederzeit bewusst sein und niemals davon ausgehen, dass ein Ergebnis korrekt ist.
Von Generative AI erzeugte Ergebnisse müssen, sofern anwendbar, vom Nutzer anhand zuverlässiger und aktueller alternativer Quellen überprüft und auf ihren Faktengehalt geprüft werden, wie dies auch bei ähnlichen Aufgaben ohne Einsatz von Generative AI der Fall wäre. Falls Ungenauigkeiten vorhanden sind, müssen die Ergebnisse entsprechend angepasst und korrigiert werden.

11. Transparenz

Alle mit Generative-AI-Tools erstellten Inhalte müssen als solche gekennzeichnet werden.

12. Schulung

Alle Nutzer von Generative AI erhalten eine Schulung zur Anwendung dieser Richtlinie sowie zur sicheren, verantwortungsvollen und rechtmäßigen Nutzung von Generative AI.

13. Meldung von Missbrauch oder Bedenken und Weiterleitung von Fragen

Jeder Missbrauch von Generative AI (vermutet oder tatsächlich; vorsätzlich oder versehentlich), sonstige Bedenken im Zusammenhang mit ihrer Nutzung oder Fragen zu Themen, einschließlich, aber nicht beschränkt auf die in dieser Richtlinie behandelten, sollten je nach Bedarf an eine oder mehrere der folgenden Stellen weitergeleitet werden:
1. den DPM
2. den CIO
3. den CEO

14. Umsetzung der Richtlinie

Diese Richtlinie gilt als ab dem 1. November 2024 wirksam. Kein Teil dieser Richtlinie hat rückwirkende Wirkung und gilt daher nur für Angelegenheiten, die an oder nach diesem Datum eintreten.

CSGAIUP 10/2025