Oregons KI-Richtlinien: Alte Gesetze im Blickfeld neuer KI
Das Büro des Generalstaatsanwalts von Oregon, zusammen mit dem Justizministerium des Bundesstaates, hat kürzlich Richtlinien veröffentlicht, die erläutern, wie bestehende Gesetze auf die Nutzung von Künstlicher Intelligenz (KI) durch Unternehmen angewendet werden können. Obwohl die Richtlinien erst vor zwei Monaten veröffentlicht wurden, sind die darin enthaltenen Warnungen nach wie vor von großer Bedeutung.
Relevante Gesetze
Die Richtlinien weisen darauf hin, dass verschiedene Verbraucherschutzgesetze in Oregon auf die Nutzung von KI durch Unternehmen zutreffen könnten. Dazu gehören:
- Das umfassende Datenschutzgesetz (Consumer Privacy Act)
- Das Gesetz über unlautere Handelspraktiken (Unlawful Trade Practices Act)
- Das Gleichstellungsgesetz (Equality Act)
- Das Gesetz zum Schutz personenbezogener Daten (Consumer Information Protection Act)
Wichtige Erkenntnisse aus den Richtlinien
Die Richtlinien enthalten mehrere wichtige Punkte, die Unternehmen beachten müssen:
- Hinweis: Unternehmen könnten gegen Oregons Datenschutzgesetz verstoßen, wenn sie nicht offenlegen, wie sie personenbezogene Daten mit ihren KI-Tools verwenden. Zudem könnte es eine Verletzung des Gesetzes über unlautere Handelspraktiken sein, wenn ein potenzieller „materialer Defekt“ eines KI-Tools nicht erklärt wird.
- Wahl: Laut dem Datenschutzgesetz von Oregon ist die Zustimmung erforderlich, bevor sensible Informationen verarbeitet werden. Dies gilt auch für die Eingabe solcher Informationen in KI-Tools. Unternehmen müssen den Verbrauchern die Möglichkeit geben, ihre Zustimmung zu widerrufen und sich gegen die KI-Profilierung für bedeutende Entscheidungen zu entscheiden.
- Transparenz: Die Richtlinien heben hervor, dass bestimmte KI-Nutzungen gegen das Gesetz über unlautere Handelspraktiken verstoßen könnten, z.B. wenn nicht klar ist, dass eine Person mit einem KI-Tool interagiert oder wenn irreführende Informationen über die Fähigkeiten der KI bereitgestellt werden.
- Vorurteile: Die Verwendung von KI auf diskriminierende Weise, basierend auf Rasse, Geschlecht oder anderen geschützten Merkmalen, würde gegen das Gleichstellungsgesetz von Oregon verstoßen.
- Sicherheit: Unternehmen müssen die Verpflichtungen des Datenschutzgesetzes einhalten, insbesondere wenn ein KI-Tool personenbezogene Daten verwendet. Das Gesetz verlangt, dass „angemessene Sicherheitsvorkehrungen“ zum Schutz dieser Daten getroffen werden.
Die Einhaltung dieser Richtlinien ist entscheidend für die rechtmäßige Nutzung von KI in Oregon und zur Wahrung der Rechte der Verbraucher.
