Navigieren von IP in der KI-Due-Diligence
Die Due-Diligence im Bereich Künstliche Intelligenz (KI) erfordert besondere Aufmerksamkeit, da sich KI-Modelle im Gegensatz zu traditionellen Softwarelösungen im Laufe der Zeit entwickeln und häufig Drittanbieterdaten integrieren. Ein traditioneller Ansatz zur Due-Diligence für Softwarekomponenten muss angepasst werden, um den spezifischen Anforderungen der KI gerecht zu werden.
Wesentliche Schritte in der Due-Diligence
Ein grundlegender Schritt in der Due-Diligence besteht darin, die Eigentümerstruktur der KI-Lösung zu bestimmen, einschließlich ihrer Software, Modelle und Trainingsdaten.
Schlüsselfragen zur IP-Bewertung
- Hat der Anbieter die Software und das Modell intern entwickelt oder einen Drittanbieter beauftragt?
- Integriert die Software oder das Modell Drittanbieter-Code, Foundation Models oder andere geistige Eigentümerrechte?
- Nutzen der Algorithmus, das Modell oder andere Komponenten Open-Source-Komponenten?
Anbieter sollten umfassende Antworten geben, um das Eigentum oder die lizenzierten Rechte über kritische Komponenten zu bestätigen.
Fragen zur Lizenzierung der KI-Lösung
- Hat der Anbieter die Möglichkeit, eine Lizenz mit dem Recht zur Unterlizenzierung der Lösung an Kunden zu erteilen?
- Entspricht dieses Recht der beabsichtigten Nutzung durch die Kunden?
- Erlaubt die Lizenz Anpassungen der Lösung für den Kunden?
Die Antworten auf diese Fragen können die Struktur der Vertragsbeziehung beeinflussen.
Wichtige IP-Aspekte zu Trainingsdaten
Im Falle einer vortrainierten KI-Lösung sollte ein gründlicher Due-Diligence-Prozess durchgeführt werden, um Folgendes zu bewerten:
- Die Art der Daten, die für die Vortraining verwendet wurden.
- Die Quellen und Methoden zur Beschaffung von Trainingsdaten, z.B. vendor-owned data, lizenzierte Drittanbieter-Daten, offene Datensätze oder Daten, die durch Web-Scraping gewonnen wurden.
Besondere Aufmerksamkeit sollte den Daten gewidmet werden, die durch Web-Scraping erlangt wurden. In einigen Rechtsordnungen kann sich der Anbieter auf Urheberrechtsexzeptionen wie die Text- und Datenbergbau-Ausnahme stützen, jedoch sind diese Ausnahmen in den meisten Fällen streng geregelt und unterliegen bestimmten Anforderungen.
Verwaltung von Eingangs- und Ausgangsdaten
Die Natur und die Rechte an den Eingabedaten sollten bewertet werden, einschließlich der Frage, ob es sich um kundeneigene oder Drittanbieter-Daten handelt.
Geschäftskontinuität: Adressierung von Insolvenzrisiken
Ein zentrales Risiko ist die Insolvenz des Anbieters, die Kunden ohne Zugang zur Lösung lassen könnte. Um dieses Risiko zu mindern, sollte die Due-Diligence untersuchen, ob eine Treuhandvereinbarung besteht, die den fortlaufenden Zugang im Falle eines Anbieterversagens gewährleistet.
Zusammenfassung
Die IP-Due-Diligence zielt darauf ab:
- Vorhandene und neu geschaffene IP-Rechte durch die Nutzung der Lösung zu kartieren und ein klares Verständnis darüber zu gewinnen, wer was besitzt.
- Risiken der IP-Verletzung zu mindern.
- Sichere vertragliche Konsistenz zwischen den im Voraus erhaltenen Rechten und denen, die an Benutzer lizenziert werden.
