Künstliche Intelligenz (KI) im Alltag - Konkrete Beispiele

Künstliche Intelligenz (KI) durchdringt sämtliche Lebensbereiche: Sie kann Fachbeiträge oder persönliche Briefe schreiben, Bewerbungsdossiers erstellen und auswerten, Gesundheitsdaten überwachen und die Zufuhr von Medikamenten steuern, die Liebe fürs Leben finden – oder gar ersetzen.

KI-gestützte Datenbearbeitungen nehmen rasant zu. Künstliche Intelligenz manifestiert sich in vielen Formen. Das Spektrum reicht von einfachen Entscheidungsbäumen bis zu komplexen neuronalen Netzwerken. Mit dem Versprechen, Effizienz zu gewinnen und Betriebskosten zu senken, greifen vermehrt Unternehmen und private Personen darauf, um ihre alltäglichen Aufgaben zu erledigen.

Wir können künstliche Intelligenz bewusst einsetzen, um uns das Leben zu erleichtern und uns Arbeiten im Alltag abzunehmen. Manchmal können wir uns ihr aber gar nicht entziehen und gelangen unbewusst oder gar wider Willen in ihren Einsatzbereich.

Sofern in KI-Systemen nur Sachdaten oder Informationen ohne Personenbezug bearbeitet werden, sind sie grundsätzlich datenschutzrechtlich nicht relevant. Sobald mit KI Personendaten bearbeitet werden, sind die geltenden Datenschutzvorschriften einzuhalten. Das Datenschutzgesetz (DSG) ist technologieneutral formuliert und auf Innovationen anwendbar.

Datenschutzrechtlich relevant ist also einerseits die Verwendung von Informationen zum Training von KI-Modellen sowie die Bearbeitung von Informationen mithilfe von KI, sofern diese einen Bezug zu natürlichen Personen haben. Dabei ist anzumerken, dass KI die Herstellung eines Personenbezugs bei der Verknüpfung verschiedener Datensätze begünstigen kann, das heisst, mit Hilfe von KI können pseudonymisierte oder sogar anonymisierte Daten wieder einer bestimmten Person zugeordnet werden. In allen Fällen bildet das Datenschutzgesetz den rechtlichen Rahmen.

Die Bearbeitungsgrundsätze, die auch für den Einsatz von KI zu beachten sind, werden in Artikel 6 DSG definiert:

• Erkennbarkeit / Transparenz
• Verhältnismässigkeit
• Zweckbindung
• Treu und Glauben
• Gebot der Datenrichtigkeit

• Art. 6 DSG

Beim Training von KI-Modellen wird oft der Grundsatz der Zweckbindung kompromittiert, da die verwendeten Daten ursprünglich in einem anderen Kontext für einen anderen Zweck erhoben wurden. Eine Zweckänderung muss gerechtfertigt werden; dabei sind insbesondere die Einwilligung der betroffenen Person oder der Rechtfertigungsgrund von Art. 31 Abs. 2 lit. e DSG einschlägig.

• Art. 31 DSG

Beispiele für den Einsatz von KI aus dem Alltag:

• Ich verwende einen Dienst, der mir passende Sätze für die Beantwortung von Nachrichten vorschlägt und sich durch meine Eingaben meiner Person und meinem persönlichen Schreibstil anpasst.

  Personendaten können einerseits in den Nachrichten enthalten sein. Um Ihnen passende Vorschläge zu machen, werden die Daten zumindest vorübergehend gespeichert. Dies passiert in der Regel in einer Cloud. Um sich Ihrem Schreibstil anzupassen, erhebt der Dienst andererseits auch Daten zu Ihrer Nutzung. Dadurch werden auch Nutzerdaten personenbezogen bearbeitet

• Ich lasse das Motivationsschreiben und meinen Lebenslauf für meine Traumstelle durch ChatGPT oder ein anderes Large Language Model (LLM) redigieren.

  Diese Dokumente enthalten Personendaten von Ihnen, die zumindest vorübergehend gespeichert werden.

• Ich werde auf einer Homepage durch einen Chatbot für Kundenkontakte angesprochen.

  Wenn der Chatbot persönliche Anliegen der Kunden entgegennehmen soll, werden die Angaben der Nutzenden in der Regel Personendaten beinhalten. Es muss Ihnen als Nutzerin oder Nutzer ersichtlich sein, wie und für welche Zwecke Ihre Daten bearbeitet werden. Seien Sie auch bewusst, dass wenn das Chatbot mit Ihnen kommuniziert, es passieren kann, dass falsche Informationen wiedergegeben werden. Ein Auskunftsrecht besteht sofern die Daten personenbezogen gespeichert werden.

• Ein Kreditkartenanbieterin blockiert eine Transaktion, weil sie vermutet, dass Ihre Karte missbraucht wurde.

  Kreditkartenanbieter lassen Ihre Transaktionsdaten laufend mithilfe von KI nach Mustern analysieren. Dabei kann es zu automatisierten Einzelentscheidungen kommen. Sie werden in der Regel in den Nutzungsbedingungen darüber informiert.

• Meine Smartwatch bzw. mein Fitnesstracker erkennt meine Schlafmuster und unterstützt mich bei der Kontrolle einer chronischen Krankheit.

  KI kann eine personalisierte Gesundheitsüberwachung ermöglichen, indem sie die erhobenen Daten zu Herzfrequenz, Bewegung und Schlaf individuell auswertet. Gesundheitsdaten gelten als besonders schützenswerte Personendaten.

• An einem Einkaufszentrum werden intelligente Kameras eingesetzt, die einen Sicherheitsdienst alarmieren, sobald bestimmte Bewegungsmuster (wie beispielsweise eine physische Auseinandersetzung oder ein Diebstahl) auf den Bildern erkannt wird.

  Jede Videoüberwachung muss gerechtfertigt werden und die allgemeinen Grundsätze (Verhältnismässigkeit, Treu und Glauben, Transparenz etc.) sind einzuhalten. Intelligente Kameras sind nicht per se intrusiver aus Datenschutzsicht; unter Umständen können sie sogar datenschutzfreundlicher sein (z.B. wenn sie Bilder verpixeln und eine Identifizierung bzw. Speicherung nur erlauben, wenn vordefinierte Muster auf dem Bild erkannt werden). Der konkrete Einsatz ist somit entscheidend. Die Verhältnismässigkeit der Kameraeinsätze hängt von den verfolgten Zwecken und eingesetzten Algorithmen ab.
  Heikel ist es insbesondere, wenn es zu automatisierten Einzelentscheidungen kommt, wenn biometrische Merkmale verwertet werden (z.B. Gesichtserkennung) oder wenn die Kameras zum Personentracking verwendet werden. Es ist immer im Rahmen einer Risikovorprüfung abzuklären, ob für diese Datenbearbeitung eine Datenschutz-Folgenabschätzung erstellt werden muss.

Tipps für Betroffene

• Informieren Sie sich über den Produkthersteller und insbesondere die Verwendungszwecke und schätzen Sie die Risiken ein.
• Wer hat Zugriff auf Ihre Angaben? Werden sie an Dritte weitergegeben? Ein besonderes Augenmerk verdient die Datensicherheit.
• Was die Verwendung der Daten zu Trainingszwecken anbelangt, welche Daten werden verwendet? Erfolgt eine Anonymisierung hierzu? Besteht eine Möglichkeit, diese Datenbearbeitung zu widersprechen?
• Sind Sie einverstanden, dass Ihre Daten unter diesen Bedingungen bearbeitet werden? Ansonsten verzichten Sie auf die Verwendung der Dienste oder, sofern dies überhaupt möglich ist für die konkreten Einsatz, entfernen Sie die Personendaten vor der Eingabe in ein KI-gestütztes Programm.

EDÖB-Mitteilungen zum Thema KI