Rechtliche Grundlagen und Verantwortlichkeiten bei der Nutzung von Künstlicher Intelligenz
Die Session behandelt die rechtlichen Rahmenbedingungen bei der Nutzung von Künstlicher Intelligenz, insbesondere den EU-AI-Act und die DSGVO. Dabei werden Transparenzpflichten, Kennzeichnungspflichten für KI-Inhalte, Datenschutzaspekte, Urheberrechte sowie die Verantwortung und Haftung bei Einsatz
Inhalt nur für Mitglieder
Dieser Artikel ist exklusiv für registrierte Mitglieder verfügbar. Melde dich an oder werde Mitglied, um den vollständigen Inhalt zu lesen.
Worum geht es in diesem Beitrag?
Der Einsatz Künstlicher Intelligenz (KI) im beruflichen Alltag wird durch den EU-AI-Act und die Datenschutz-Grundverordnung (DSGVO) zunehmend rechtlich reguliert, was bewusste Prozesse für Transparenz, Datenschutz, Urheberrechte und Haftung erfordert. Der EU-AI-Act, der seit 2024 in Kraft ist, legt insbesondere Transparenz- und Kennzeichnungspflichten fest, die seit August 2026 verbindlich werden. Diese gelten für interaktive KI-Systeme, die mit Menschen kommunizieren, synthetische Inhalte wie Bilder, Videos, Texte und Audios, die veröffentlicht und nicht redaktionell geprüft wurden, sowie für Deepfakes und KI-generierte Texte von öffentlichem Interesse ohne menschliche Kontrolle. Eine Kennzeichnung ist beispielsweise bei automatisierten E-Mail-Antworten ohne menschliche Endkontrolle notwendig, während sie bei redaktionell geprüften Inhalten entfällt. Deepfakes erfordern eine uneingeschränkte Kennzeichnungspflicht, da sie manipulativ wirken können.
Die DSGVO reguliert den sorgfältigen Umgang mit personenbezogenen Daten in KI-Prozessen. Hier sind Zweckbindung, Rechtsgrundlage, Transparenz, Datenminimierung und vertragliche Regelungen mit KI-Anbietern, wie Auftragsverarbeitungsverträge, von Bedeutung. Das Prinzip des „Minimalprivilegs“ empfiehlt, KI-Systemen nur die für eine Aufgabe unbedingt notwendigen Datenzugriffe zu gewähren, um Risiken wie den „Slibovitz-Effekt“ zu vermeiden. Praktische Maßnahmen umfassen klare Hinweise und Einwilligungen bei der Nutzung personenbezogener Daten, beispielsweise bei Meeting-Transkriptionen.
Das Urheberrecht schützt menschliche Schöpfungen, sodass KI-generierte Werke keinen automatischen Urheberrechtsschutz genießen. Bei der Verwendung solcher Inhalte sind Nutzungsrechte und Lizenzen zu klären. Auch die Haftung und Kontrolle von KI-Agenten ist relevant, da diese falsche Informationen generieren oder unbeabsichtigte Handlungen auslösen können. Hierfür sind Zugriffsrechte nach dem Minimalprinzip, Kontrollmechanismen wie „Human in the Loop“, eine Notaus-Funktion und detaillierte Protokollierung jeder Aktion erforderlich. Unternehmen sind gefordert, klare Prozesse zu definieren, zu dokumentieren und Mitarbeitende zu schulen, um die Chancen der KI zu nutzen und rechtliche Risiken zu minimieren.
Die wichtigsten Punkte
- Der EU-AI-Act und die DSGVO bilden die primären rechtlichen Rahmenbedingungen für die Nutzung von KI, die Transparenz-, Kennzeichnungs- und Datenschutzpflichten definieren.
- Kennzeichnungspflichten nach dem EU-AI-Act gelten für interaktive KI-Systeme, synthetische Inhalte (Bilder, Videos, Texte, Audios) ohne redaktionelle Prüfung, Deepfakes und unkontrollierte KI-Texte von öffentlichem Interesse.
- Beim Umgang mit personenbezogenen Daten in KI-Prozessen sind Zweckbindung, Rechtsgrundlage, Transparenz, Datenminimierung und vertragsrechtliche Absicherungen wie Auftragsverarbeitungsverträge (AVV) gemäß DSGVO zu beachten.
- KI-generierte Werke genießen keinen Urheberrechtsschutz, daher müssen Nutzungsrechte und Lizenzen bei der Verwendung solcher Inhalte geprüft und geklärt werden.
- Für KI-Agenten sind strenge Kontrollmechanismen wie Minimalprivilegien bei Zugriffsrechten, ein „Human in the Loop“, Notaus-Funktionen und lückenloses Logging essentiell, um Haftungsrisiken und „Halluzinationen“ zu begegnen.
Verantwortlich für diesen Beitrag: Sebastian Eisenbürger, Redaktion der KI-Akademie Deutschland. Veröffentlicht am 1. Sept. 2026. Geschätzte Lesezeit des vollständigen Beitrags: 6 Min.. Themenschwerpunkte: eu-ai-act, datenschutz, transparenzpflichten, ds-gvo, urheberrecht, ki-kennzeichnung, ki-agenten. Der vollständige Text steht angemeldeten Mitgliedern mit passendem Programmzugang zur Verfügung.
Häufige Fragen zu diesem Beitrag
- Wann müssen KI-generierte Inhalte laut EU-AI-Act gekennzeichnet werden?
- KI-generierte Inhalte müssen gekennzeichnet werden, wenn es sich um interaktive KI-Systeme im Kontakt mit Menschen, um synthetische Inhalte (Bilder, Videos, Texte, Audios) handelt, die veröffentlicht und nicht redaktionell geprüft wurden, um Deepfakes oder um Texte von öffentlichem Interesse, die vollständig durch KI erzeugt wurden und keine menschliche Kontrolle hatten. Ein Beispiel hierfür ist eine automatisiert von einem KI-Agenten beantwortete Kundenanfrage per E-Mail ohne menschliche Endkontrolle.
- Welche Datenschutzanforderungen gelten bei der Nutzung von KI-Anwendungen, insbesondere in Bezug auf personenbezogene Daten?
- Wenn KI-Systeme personenbezogene Daten verarbeiten, müssen Zweckbindung und eine Rechtsgrundlage klar definiert sein. Des Weiteren sind Transparenz gegenüber den Betroffenen, Datenminimierung und vertragliche Regelungen mit KI-Anbietern, wie Auftragsverarbeitungsverträge nach Artikel 28 DSGVO, erforderlich. Daten dürfen nur so lange wie nötig gespeichert und müssen danach gelöscht werden.
- Wer besitzt die Urheberrechte an KI-generierten Inhalten und welche Punkte sind in diesem Zusammenhang zu beachten?
- Nur Menschen können Urheberrechte besitzen; KI-Programme selbst können keine Urheberrechte erwerben, was bedeutet, dass KI-generierte Werke keinen automatischen Urheberrechtsschutz genießen. Bei der Verwendung solcher Inhalte sind Nutzungsrechte und Lizenzen genau zu prüfen, da Urheberrechte oft beim Hersteller verbleiben. Auch die möglichen Rechtsverletzungen durch Trainingsdaten und Beschränkungen der kommerziellen Nutzung durch AGBs von KI-Anbietern sind zu berücksichtigen.
- Warum sehe ich hier nicht den ganzen Text?
- Der vollständige Beitrag gehört zu den Lerninhalten der KI-Akademie Deutschland und ist angemeldeten Mitgliedern vorbehalten. Titel, Einleitung und Einordnung sind frei zugänglich, damit du erkennen kannst, ob der Inhalt zu deiner Fragestellung passt.
- Wie bekomme ich Zugang zum vollständigen Beitrag?
- Melde dich mit deinem bestehenden Zugang an. Wenn du angemeldet bist, dir aber der Zugriff auf dieses Programm fehlt, kannst du auf dieser Seite direkt Zugang anfragen – wir melden uns dann bei dir. Ohne Zugang findest du die aktuellen Angebote unter „Mitglied werden“.
- Was kostet die Mitgliedschaft?
- Die jeweils gültigen Konditionen findest du auf der Angebotsseite der KI-Akademie Deutschland unter ki-akademie-deutschland.com/subscription.
- Bleiben Inhalte nach dem Programm verfügbar?
- Beiträge aus Programmen, an denen du teilgenommen hast, bleiben dir im Portal erhalten – du erreichst sie über die Suche und über die Themenseiten.
