Die Technologiebranche reagierte überrascht auf die Nachricht, dass die italienische Datenschutzbehörde (Garante per la Protezione dei Dati Personali) am 31. März 2023 OpenAI aufgrund laufender Verfahren wegen Verstößen gegen die DSGVO anwies, die Verarbeitung von Daten italienischer Bürger unverzüglich einzustellen. Infolgedessen hatten Nutzer aus Italien keinen Zugriff mehr auf die ChatGPT-App. Dieser Fall verdeutlicht die Herausforderungen des Datenschutzes, mit denen amerikanische Unternehmen konfrontiert sind, die ihre Produkte und Dienstleistungen europäischen Verbrauchern anbieten. Er weckte zudem Bedenken in der Branche hinsichtlich der Förderung neuer Technologien durch das EU-Rechtssystem.
Die Entscheidung der Datenschutzbehörde stützte sich auf drei Vorwürfe. Erstens auf ein Datenleck am 20. März 2023, das zur Veröffentlichung von Nutzerkonversationen und Zahlungsdaten führte. Zweitens bemängelte die Behörde, dass die ChatGPT-App trotz der in ihren Nutzungsbedingungen festgelegten Altersbeschränkung von 13 Jahren nicht über die notwendigen Instrumente zur Überprüfung dieser Angaben verfügte und somit Daten von Nutzern sammelte, die laut Gesetz keine Einwilligung erteilen dürfen. Drittens hatte der Bot die Möglichkeit, das Bewusstsein und die Ansichten von Kindern und Jugendlichen, die ihn nutzten, zu beeinflussen. Ein direkter Konkurrent von OpenAIs Produkt, Googles Bard-App, bietet seine Dienste ausschließlich verifizierten Nutzern über 18 Jahren an. Der schwerwiegendste Vorwurf im Hinblick auf die zukünftige Entwicklung der Branche scheint das Fehlen einer Rechtsgrundlage für die „massenhafte Erhebung und Speicherung personenbezogener Daten zum Zweck des Trainings der Algorithmen der Plattform“ zu sein. Ein Urteil im Verfahren, dass ein solches Vorgehen gegen die DSGVO verstößt, könnte die Möglichkeiten der KI, Daten für die Programmentwicklung zu gewinnen und aus Nutzerkonversationen zu lernen, erheblich einschränken. Die Sperrung des Zugangs zu ChatGPT in Italien ist jedoch eine vorübergehende Maßnahme. OpenAI hat 20 Tage Zeit, auf die Vorwürfe zu reagieren. Andernfalls droht dem Unternehmen eine Geldstrafe von bis zu 20 Millionen Euro oder 4 % seines weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.
Die Entscheidung Italiens wurde von Institutionen in einzelnen EU-Ländern ausführlich kommentiert. Der deutsche Bundesbeauftragte für Datenschutz und Informationsfreiheit, Ulrich Kelber, erklärte gegenüber der Tageszeitung Hanselblatt, er erwäge auch in Deutschland eine Sperrung des Zugangs zu ChatGPT. Eine ähnliche Stellungnahme kam von derselben Institution in Irland. Müssen wir daher eine Wiederholung dieses Schrittes in Polen befürchten? Obwohl dies nicht ausgeschlossen werden kann, erscheint es unwahrscheinlich. Selbst innerhalb der Europäischen Union fielen die Reaktionen auf die Entscheidung der italienischen Datenschutzbehörde nicht ungeteilt positiv aus. Die schwedische Datenschutzbehörde IMY erklärte, sie stehe nicht in Kontakt mit der italienischen Behörde und habe keine unmittelbaren Pläne, den Zugang zu ChatGPT zu sperren. Die spanische AEPD schloss zwar die Möglichkeit einer zukünftigen Untersuchung nicht aus, erklärte aber auch, derzeit kein Verfahren gegen OpenAI zu führen. Erwähnenswert ist auch, dass die italienische Entscheidung vom polnischen Minister für Digitales, Janusz Cieszyński, sehr negativ kommentiert wurde. Er schrieb auf Twitter, dass die Regulierung der Entwicklung bahnbrechender Technologien auf einem Rymbał ein hervorragender Weg sei, um sicherzustellen, dass sich Technologie überall entwickle, nur nicht in Europa.
Dennoch ergriff die Wirtschaft umgehend Präventivmaßnahmen, um zu verhindern, dass EU-Behörden den Zugang zu ChatGPT und ähnlichen Produkten einschränken. Das europäische Startup-Netzwerk ONE23 appellierte an die schwedische Ratspräsidentschaft, einen weniger restriktiven Ansatz für künstliche Intelligenz (KI) im Hinblick auf den Datenschutz zu verfolgen. Die EU-Entscheidungsträger wurden dringend gebeten, bei der Gesetzgebung die Innovationskraft von EU-Unternehmen zu erhalten und sogar zu stärken. Dies ist insbesondere im Hinblick auf den KI-Act wichtig, der ab 2021 von Brüssel erarbeitet wird und das EU-Recht zur künstlichen Intelligenz systematisch regeln soll. Die Sorge vor einer Verschärfung der ohnehin schon sehr restriktiven Vorschriften trägt proportional zu einer Verlangsamung der Innovation bei: Laut einer Studie von ONE23 erwägen 16 % der Technologieunternehmen, die Entwicklung von KI-Projekten auszusetzen oder ins Ausland zu verlagern.
Vor diesem Hintergrund ist die Empörung über Italiens Entscheidung in der neuen Technologiebranche durchaus berechtigt. Künstliche Intelligenz benötigt insbesondere einen möglichst umfassenden Datenzugriff, da dieser ihr hilft, neue Informationen zu „lernen“. Übermäßige Einschränkungen in diesem Bereich könnten dies erheblich behindern. Allerdings ist anzumerken, dass Schwierigkeiten US-amerikanischer Unternehmen bei der Einhaltung der DSGVO kein neues Phänomen sind und sich keineswegs auf die KI-Branche beschränken. Infolge des Inkrafttretens der EU-Datenschutzgrundverordnung (DSGVO) wurde europäischen Nutzern der Zugriff auf einen Großteil amerikanischer Websites, darunter die meisten lokalen Pressemedien, verwehrt. Darüber hinaus wurden bereits Konzerne wie WeWork und McDonald’s wegen Verstößen gegen EU-Recht mit Geldstrafen belegt. Daher gebietet Zurückhaltung, die Bewertung der Rechtfertigung dieser Entscheidung, ihrer Gründe sowie ihrer künftigen Auswirkungen auf die Entwicklung der KI-Technologie in der Europäischen Union bis zum Abschluss des laufenden Verfahrens in Italien zu verschieben.
Diese Mitteilung dient ausschließlich Informationszwecken und stellt keine Rechtsberatung dar.
Autor:
