FTC warnt vor 'stillen' TOS-Änderungen für KI-Training: Warum dies möglicherweise nicht ausreicht.

In dieser Woche hat die FTC Unternehmen vor den Risiken gewarnt, ihre Nutzungsbedingungen (TOS) subtil zu ändern, um Benutzerdaten für die Schulung von KI zu nutzen. Die Behörde wies darauf hin, dass solche Maßnahmen als unlautere und irreführende Praktiken angesehen werden könnten.

„Unternehmen könnten versucht sein, ihre Datenschutzrichtlinien zu ändern, um die Nutzung von Kundendaten auszuweiten“, stellte die FTC in einem Blogbeitrag fest. „Um möglichen Reaktionen wegen Datenschutzbedenken vorzubeugen, könnten diese Änderungen ohne klare Benachrichtigung erfolgen. Unternehmen sollten sich jedoch bewusst sein, dass Verstöße gegen Datenschutzverpflichtungen rechtliche Konsequenzen nach sich ziehen können.“

Die Warnung der FTC ist bedeutend, erfolgt jedoch nach bemerkenswerten Veränderungen in der Branche. Im Juli 2023 änderte Google seine Datenschutzrichtlinie, um die Verwendung öffentlicher Daten zur Verbesserung von KI-Modellen zu erlauben. Ähnlich tauchten im August 2023 Berichte auf, dass Zoom stillschweigend seine TOS aktualisiert hatte, um KI-Training mit Benutzerdaten ohne Opt-out-Option zu gestatten.

Im Juni 2023 kamen bei Adobe Stock KreativenUnmut auf, als sie entdeckten, dass Adobe ihre hochgeladenen Arbeiten ohne vorherige Benachrichtigung für das Firefly-KI-Modell verwendete. „Ich erinnere mich nicht daran, eine E-Mail oder Benachrichtigung über Änderungen der Nutzungsbedingungen erhalten zu haben“, bemerkte ein Kreativer aus dem Vereinigten Königreich.

Die Realität ist, dass die meisten Nutzer die Feinheiten der Nutzungsbedingungen nicht lesen oder vollständig verstehen. Eine Studie aus dem Jahr 2019, die die TOS von 500 beliebten US-Websites, einschließlich Google und Facebook, analysierte, ergab, dass über 99 % dieser Dokumente den durchschnittlichen Lesebedarf der meisten Erwachsenen überschritten. Darüber hinaus zeigte eine Umfrage von Deloitte aus dem Jahr 2017, dass 91 % der US-Verbraucher rechtlichen Bedingungen zustimmen, ohne sie zu lesen; bei den 18- bis 34-Jährigen sind es sogar 97 %.

Bradley Kuhn, Policy Fellow bei der Software Freedom Conservancy, betonte während einer FTC-Runde im Oktober 2023 die Bedeutung, die TOS aufmerksam zu lesen. „Wenn es eine wichtige Erkenntnis gibt, dann ist es, die Bedingungen sorgfältig zu lesen. Möglicherweise haben Sie unwissentlich zugestimmt, Ihre kreativen Werke in die Maschinendatensätze eines Unternehmens aufzunehmen. Es erfordert Zeit, aber es ist der einzige Weg, um zu verstehen, auf welche Rechte Sie möglicherweise verzichtet haben.“

Interessanterweise klären viele aktuelle TOS-Updates lediglich bestehende Klauseln. Laut Katie Gardner, Partnerin bei der Kanzlei Gunderson Dettmer, spiegeln die Updates in der Regel sich entwickelnde Praktiken wider, und Vorschriften wie der CCPA verlangen jährliche Überarbeitungen der Datenschutzrichtlinien. „Unternehmen sind verpflichtet, Nutzer über wesentliche Änderungen zu informieren, damit diese rechtlich durchsetzbar sind“, erklärte sie. „Im Fall von Zoom scheinen die Änderungen weniger bedeutend zu sein, da sie nur bestehende Rechte bekräftigen.“

Darüber hinaus merkte Gardner an, dass viele Updates als Reaktion auf regulatorische Prüfungen erfolgen. „Die Methoden, die Unternehmen zur Einholung von Einwilligungen für die Datennutzung in der KI-Training verwenden, werden intensiver untersucht“, erwähnte sie und verwies auf die FTC-Aktionen gegen Ring und Amazon in Bezug auf die Transparenz bei der Nutzung von Benutzerdaten.

In den kommenden Monaten können Nutzer mit weiteren Überraschungen in den TOS rechnen. Kürzlich lösten geplante Updates von Findaway Voices, einer Spotify-Hörbuchplattform für unabhängige Autoren, Bedenken aus, dass Audioerzählungen für das KI-Training umgenutzt werden könnten. In Reaktion auf Online-Feedback erkannte Spotify die Verwirrung an und arbeitet an Klarstellungen, bevor die Updates am 15. März 2024 in Kraft treten.