Join our Abonnenten
Keine Wunderwaffe für KI-Verträge – was Käufer stattdessen tun müssen
Montag, 12. Oktober 2026
Die vertragliche Frage, die viele Käufer wissen wollen, ist, welche Nutzung Ihrer Daten Sie autorisieren. Verarbeitet der Anbieter Ihre Daten ausschließlich zur Erbringung der spezifischen Dienstleistung? Oder darf er Ihre Daten auch zur Entwicklung und Verbesserung seiner Produkte wiederverwenden? Und gelten diese Einschränkungen einheitlich für alle Funktionen? Diese letzte Frage lohnt sich wirklich genau zu prüfen.
Meine Interviews reichten von extremer Besorgnis über dieses Thema bis hin zu eher pragmatischem Achselzucken. So sagte beispielsweise Dr. Ilia Kolochenko, CEO des Anwendungssicherheitsunternehmens ImmuniWeb und praktizierender Rechtsanwalt in Washington, D.C.:
Die überwiegende Mehrheit der Software- und Technologieanbieter agiert entweder vorsätzlich, fahrlässig oder auf andere Weise als Trojaner für Ihre Daten. Denn jeder einzelne KI-Anbieter, mit dem ich Geschäfte gemacht habe – oder fast jeder –, hat Klauseln in seinem Vertrag, die besagen, dass wir Ihre Daten, einen Teil Ihrer Daten, Auszüge aus Ihren Daten oder Ableitungen Ihrer Daten nutzen dürfen, könnten oder werden. Wir haben also ein breites Spektrum.
Manche sagen ganz offen: „Wir nehmen alles und nutzen es für Training, und wir zahlen Ihnen nichts; Sie verzichten auf jegliche Ansprüche und Rechte.“ Andere gehen taktvoller vor. They say: „Nun, wir nutzen möglicherweise bestimmte Daten, die Sie uns rechtmäßig zur Verfügung stellen, und nach entsprechender Benachrichtigung nutzen wir Ihre Daten möglicherweise zur Verbesserung unseres Kundensupports sowie für andere relevante und legitime Zwecke.“
Es ist auch nicht nur ein IT-Job. Kolochenko sagte, dass der CIO, der General Counsel und der CISO alle bei Verhandlungen über KI-Verträge am Tisch sitzen müssen:
Wenn Sie Ihre Anwälte bitten, juristische Angelegenheiten zu klären, werden sie zwar das tun, aber dabei sicherlich viel über Analytics und Data Ownership übersehen. Stellen Sie sicher, dass Ihr CIO oder wer auch immer dafür zuständig ist, mit am Tisch sitzt. Stellen Sie sicher, dass Ihre Cybersecurity-Fachleute mit am Tisch sitzen. Je vielfältiger und inklusiver Ihr Team, desto besser.
Weniger teilen – Kolochenkos einfachster Rat: Teilen Sie nur das, was der Anbieter tatsächlich benötigt. Den vollständigen Artikel lesen
Computerworld: Ransomware-Berater versprach Daten zu entschlüsseln, wird stattdessen beschuldigt, Lösegeld gezahlt zu haben