JwumaDas EU AI-Gesetz und Ihre Trainingsdaten-Lieferkette
· 2 Min. Lesezeit · compliance, procurement
Diese Übersetzung wurde maschinell erstellt und nicht von einem Muttersprachler geprüft. Im Zweifelsfall gilt die englische Fassung. Sagen Sie uns Bescheid, wenn etwas falsch klingt, und wir korrigieren es. English
Das EU AI-Gesetz legt Verpflichtungen für Anbieter von AI-Systemen fest, die rückwirkend beeinflussen, wie Trainingsdaten beschafft und dokumentiert wurden. In der Praxis bedeutet das, dass Herkunft, Einwilligungsumfang und Transparenz über automatisierte Verarbeitung zu Anforderungen an Lieferanten werden, anstatt interne Präferenzen zu bleiben.
Kurz gefasst
- Verpflichtungen für AI-Systemanbieter betreffen die Dokumentation von Trainingsdaten.
- Artikel 4 behandelt die AI-Kompetenz für Personen, die diese Systeme bedienen.
- Transparenzverpflichtungen erfordern die Offenlegung, wenn eine Person mit einem AI-System interagiert.
- Die Plattformarbeitsrichtlinie beeinflusst, wie Datenarbeiter selbst beschäftigt werden.
- Anforderungen werden weiterhin geklärt, daher sollten Verträge Änderungen antizipieren.
Planen Sie etwas Ähnliches?
Wir sprechen lieber über das Problem als über eine Mengenangabe.
Leistungen ansehenWarum betrifft das überhaupt Ihre Lieferanten?
Weil Dokumentationsverpflichtungen eines Systemanbieters nicht erfüllt werden können ohne Informationen, die der Datenlieferant besitzt. Wenn Sie beschreiben müssen, wie Trainingsdaten beschafft wurden und welche Einwilligung sie abdeckte, benötigen Sie diese Informationen von demjenigen, der sie gesammelt hat.
Lieferanten, die keine Herkunftsnachweise pro Artikel liefern können, werden daher zu einem Compliance-Problem und nicht nur zu einem Qualitätsproblem.
Was sollten Sie jetzt vertraglich verlangen?
Lieferung von Herkunftsnachweisen mit den Daten anstatt deren Aufbewahrung durch den Lieferanten. Expliziter Einwilligungsumfang, der kommerzielles Training anstatt Forschungsnutzung abdeckt. Offenlegung, wo automatisierte Verarbeitung in den eigenen Abläufen des Lieferanten verwendet wird, einschließlich der Art und Weise, wie sie ihre Arbeiter bewerten und verwalten.
Letzteres wird zunehmend relevant. Ein Lieferant, der automatisierte Entscheidungen über seine eigenen Mitarbeiter trifft, hat eigene Verpflichtungen, und diese Verpflichtungen werden in Due-Diligence-Fragebögen sichtbar.
- Herkunftsnachweise geliefert, nicht aufbewahrt
- Einwilligungsumfang, der kommerzielles Training explizit abdeckt
- Offenlegung automatisierter Entscheidungsfindung in Lieferantenabläufen
- Ein Weg, um Anfragen von Datensubjekten zu erfüllen
- Vertragsbedingungen, die regulatorische Änderungen antizipieren
Wo besteht die ehrliche Unsicherheit?
Viel davon, und ein Lieferant, der vollständige Sicherheit über seine Compliance-Position behauptet, übertreibt. Die Richtlinien entwickeln sich weiter und vernünftige Interpretationen unterscheiden sich in den Details.
Was nicht unsicher ist, ist die Richtung: Dokumentations-, Herkunfts- und Transparenzanforderungen nehmen zu, nicht ab. Jetzt dafür zu bauen ist günstiger als nachträglich anzupassen.
Was ist mit den Arbeitern selbst?
Die Plattformarbeitsrichtlinie behandelt, wie Plattformarbeiter beschäftigt werden und wie algorithmisches Management auf sie angewendet wird, was direkt relevant dafür ist, wie ein Datenlieferant operiert.
Ein Lieferant, der automatisierte Annahme- und Ablehnungsentscheidungen über Mitarbeiter trifft, ohne menschliches Eingreifen und ohne Angabe von Gründen, trägt ein Risiko, das durch die Lieferkette zu Ihrem wird.
Weitere Fragen
Gilt das EU AI-Gesetz für Lieferanten von Trainingsdaten?
Verpflichtungen fallen auf Anbieter von AI-Systemen, aber deren Erfüllung erfordert Dokumentation, die nur der Datenlieferant besitzt. In der Praxis werden Herkunfts- und Einwilligungsdokumentation zu Anforderungen an Lieferanten.
Was sollte ich aufgrund des AI-Gesetzes zu Lieferantenverträgen hinzufügen?
Lieferung von Herkunftsnachweisen mit den Daten, expliziter Einwilligungsumfang, der kommerzielles Training abdeckt, und Offenlegung, wo der Lieferant automatisierte Entscheidungsfindung in seinen eigenen Abläufen verwendet.
Beeinflusst das AI-Gesetz, wie Datenarbeiter verwaltet werden?
Die Plattformarbeitsrichtlinie behandelt direkt das algorithmische Management von Plattformarbeitern, was für jeden Lieferanten relevant ist, der automatisierte Entscheidungen über seine eigenen Mitarbeiter trifft.