Datenschutz – Seite 5 – Robotikrecht & Roboterrecht

EUGH formuliert erste Anforderungen beim behördlichen Einsatz von KI zur öffentlichen Sicherheit

Im Kontext der Richtlinie über die Verarbeitung von Fluggastdaten (PNR-RL bzw. Richtlinie (EU) 2016/681) konnte sich der EuGH erstmals zu den grundrechtlichen Voraussetzungen des Einsatzes von KI durch eine Behörde äußern.

In diesem Zusammenhang warnt der Europäische Gerichtshof (EuGH) davor, dass die Art und Weise, wie künstliche Intelligenz (KI) funktioniert, oft nicht nachvollziehbar ist. Dies kann es schwierig machen, festzustellen, warum ein KI-Programm bestimmte Ergebnisse liefert. In solchen Fällen könnte der Einsatz von KI die Möglichkeit einer Person einschränken, einen wirksamen Rechtsbehelf nach Artikel 47 der Charta einzulegen, insbesondere um geltend zu machen, dass die Ergebnisse nicht diskriminierend sind. Dies steht im Zusammenhang mit der Gewährleistung eines hohen Schutzniveaus gemäß der PNR-Richtlinie.

Die Behörden müssen daher sicherstellen, dass der Einsatz von KI sowohl automatisch als auch individuell überprüft wird und rechtmäßig und insbesondere nicht diskriminierend ist. Bei KI-Anwendungen, die selbst bei wenigen Fehlern erhebliche Auswirkungen auf die betroffene Person haben können, ist eine manuelle Überprüfung der Ergebnisse unerlässlich.

Nach Ansicht des Gerichtshofs erfordert die Achtung der Grundrechte eine Beschränkung der in der PNR-Richtlinie vorgesehenen Befugnisse auf das absolut Notwendige

Besteht keine reale und aktuelle oder vorhersehbare terroristische Bedrohung eines Mitgliedstaats, steht das
Unionsrecht nationalen Rechtsvorschriften entgegen, die eine Übermittlung und Verarbeitung von PNR-Daten
bei EU-Flügen sowie bei Beförderungen mit anderen Mitteln innerhalb der Union vorsehen, so der EUGH (C-817/19).

Die PNR-Richtlinie schreibt zur Bekämpfung von Terrorismus und schwerer Kriminalität die systematische Verarbeitung einer großen Zahl von PNR-Daten (Passager Name Record) der Fluggäste von Flügen zwischen der Union und Drittstaaten (Drittstaatsflüge) bei der Einreise in die bzw. der Ausreise aus der Union vor. Darüber hinaus können die Mitgliedstaaten diese Richtlinie nach ihrem Art. 2 auch auf Flüge innerhalb der Union (EU-Flüge) anwenden.

Hinweis: Die Entscheidung ist ein Meilenstein in der Bewertung der Zulässigkeit von KI-Lösungen speziell mit Blick auf Ethik und Diskriminierung!

Künstliche Intelligenz in der Polizeiarbeit verlangt ein Umdenken

Der Einsatz künstlicher Intelligenz im Bereich der Arbeit von Ermittlern findet längst statt, mal unmittelbar als Modellprojekt, mal mittelbar, wenn Unternehmen von sich aus “intelligent” nach Inhalten suchen. Die Frage ist, welche Auswirkungen dies auf den prozessualen Umgang haben soll, mit den Ergebnissen, die solche Techniken zutage fördern.

Ethische Leitlinien für KI?

Im Folgenden stelle ich die Studie “The Ethics of AI Ethics – An Evaluation of Guidelines” von Thilo Hagendorff vor. Die Studie analysiert und vergleicht 22 maßgebliche ethische Richtlinien für Künstliche Intelligenz (KI) und betrachtet deren Umsetzung in der Praxis.

Bitcoin Mixer

Bei “Bitcoin Mixern” – auch Bitcoin Laundry Service, Tumbler, Strampler oder Shuffler genannt – handelt es sich um eine Dienstleistung zur weiteren Anonymisierung von Zahlungen via Bitcoins. Auch wenn Bitcoins grundsätzlich erst einmal keiner Person zuzuordnen sind, so sind sämtliche Transaktionen gleichwohl frei einsehbar. Spätestens wenn man seine Bitcoins monetisieren möchte, also den Sprung in harte Währung vollziehen möchte, könnten grundsätzlich Ermittler Ansätze finden – etwa weil der Hashwert des öffentlichen Schlüssels auf einer Bitcoin-Börse einem realen Geldfluss zugeordnet werden kann, der am Ende Personen zuzuordnen ist. Hier kommen nun Bitcoin-Mixer ins Spiel.

Strafbarkeit von Botnetzwerk

Strafbarkeit von Botnetzwerk: In einem Beschluss hat sich der Bundesgerichtshof (1 StR 16/15) zur Frage der Strafbarkeit beim Betrieb eines Botnetzwerks geäußert. Die Entscheidung bietet zum einen nochmals vertieften Einblick in die Voraussetzungen des §202a StGB; zum anderen wird nochmals überdeutlich aufgezeigt, mit welchen Schwächen im Bereich des IT-Strafrechts selbst bei Landgerichten zu rechnen ist.

Europäisches Patentamt: KI ist kein Erfinder

Das Europäisches Patentamt (“EPA”) hat im Dezember 2019 zwei europäische Patentanmeldungen zurückgewiesen, in denen eine Maschine als Erfinder benannt wurde. In beiden Patentanmeldungen wird als Erfinder die Bezeichnung einer KI angegeben, die sodann als “eine Art konnektionistische künstliche Intelligenz” beschrieben wird.

Die Anmelderin der Patente erklärte, dass sie das Recht auf das europäische Patent vom Erfinder als dessen Rechtsnachfolgerin erworben hat. Nach Anhörung des Vorbringens der Klägerin in einer nicht öffentlichen mündlichen Verhandlung am 25. November wies das EPA beide Patentanmeldungen mit der Begründung zurück, dass sie nicht die Anforderung des Europäischen Patentübereinkommens (“EPÜ”) erfüllen, wonach ein in der Anmeldung benannter Erfinder ein Mensch und keine Maschine sein muss.

KI ist kein Erfinder

Cloud-Computing und IT-Vertragsrecht: Dürfen Anbieter Daten der Kunden bei Zahlungsverzug löschen?

Während noch im Jahr 2010 der Begriff “Cloud-Computing” ein Hype war, ist heute (wohl?) festzustellen, dass “die Cloud” schlicht Alltag ist. Bei rechtlichen Fragen rund um “die Cloud” konzentriert man sich immer wieder gerne vor allem auf urheberrechtliche oder datenschutzrechtliche Fragen. Dabei gibt es sehr viel drängendere Themen – sowohl für Anbieter als auch Kunden.

Eines davon: Das Löschen von Daten wenn es Streit zwischen Kunde und Anbieter gibt.
Cloud-Computing und IT-Vertragsrecht: Dürfen Anbieter Daten der Kunden bei Zahlungsverzug löschen? weiterlesen

Aktuelle Gesetzgebung: Geldwäschegesetz und Cookie-Richtlinie

Weiterhin wird eifrig an neuen Gestzen bzw. Reformen gearbeitet, die auch Einfluss auf das IT-Recht und den Alltag vieler Anbieter und Dienstleister haben werden. Aktuell sollte man zwei Vorhaben im Auge haben: Die Überarbeitung des Geldwäschegesetzes sowie die versteckte Aufnahme der Umsetzung der Cookie-Richtlinie.