Cloud-Computing – Softwarerecht

Gewährleistungsrecht bei KI-Systemen: Worauf Unternehmen achten sollten

Unternehmen, die ihre Prozesse optimieren, Entscheidungen fundierter treffen oder innovative Geschäftsmodelle entwickeln wollen, setzen bekanntlich zunehmend auf KI-Systeme. Doch mit den technologischen Chancen gehen auch erhebliche rechtliche Herausforderungen einher, insbesondere im Hinblick auf das Gewährleistungsrecht. Wer ein KI-System für sein Unternehmen erwerben oder auf Plattformen wie Azure oder AWS ein eigenes neuronales Netz trainieren möchte, sollte die rechtlichen Rahmenbedingungen sorgfältig prüfen.

Datenschutz und Künstliche Intelligenz

Künstliche Intelligenz (KI) ist überall – vor allem in Unternehmen. Angefangen von der Rechtschreibprüfung bis hin zu selbstlernenden Systemen, die gerade in großen Unternehmen die Kundenkorrespondenz vereinfachen sollen. Doch genau hier geht es los: Das Datenschutzrecht ist sofort bei KI in Unternehmen betroffen. Zwei zentrale Dokumente beleuchten diese Thematik umfassend, wenn auch natürlich nicht verbindlich: die jüngst von der Europäischen Datenschutzbehörde (EDPB) veröffentlichte Stellungnahme 28/2024 und die Orientierungshilfe „KI und Datenschutz“ der Datenschutzkonferenz (DSK). Gemeinsam liefern sie wertvolle Einblicke für Softwareentwickler und das Management von Unternehmen.

Beide Dokumente ergänzen sich in ihrer Zielsetzung. Während die EDPB tiefgehende rechtliche Analysen und abstrakte Prinzipien bietet, liefert die DSK praxisnahe Leitlinien zur konkreten Umsetzung. Gemeinsam verdeutlichen sie die Notwendigkeit eines ganzheitlichen Ansatzes, der technische, organisatorische und rechtliche Aspekte gleichermaßen berücksichtigt Softwareentwickler sollten vor allem die technischen Empfehlungen beider Dokumente beachten, etwa zur Minimierung von Identifikationsrisiken und zur Gestaltung transparenter Systeme.

Künstliche Intelligenz und Vertragsrecht

Der Einsatz von Künstlicher Intelligenz (KI) ist eine der treibenden Kräfte der digitalen Transformation und ist in jedem größeren Unternehmen ein Thema. Doch wie so oft bei Technik geht es auch hier schnell nach dem Prinzip „erst mal machen“, vor allem weil man den Anschluss nicht verlieren möchte – da werden grundlegende Fragen zum Vertragsrecht schnell aus dem Blick verloren. Im Folgenden geht es um die wichtigsten vertraglichen Herausforderungen mit dem Versuch praxisorientierter Impulse für Softwareentwickler und das Management.

Rückzug aus der Cloud: Kosten, Herausforderungen und rechtliche Aspekte der Re-Migration

Die Cloud wurde über Jahre als Lösung für viele IT-Probleme vermarktet: flexible Skalierbarkeit, niedrigere Kosten und geringere Betriebskosten im Vergleich zu traditionellen, lokalen Serverstrukturen. Viele Unternehmen springen auf diesen Zug auf – doch mittlerweile zeichnet sich ein gegenteiliger Trend ab. Unternehmen migrieren Teile ihrer Workloads zurück in On-Premises- oder Private-Cloud-Lösungen. Doch warum entscheiden sich Unternehmen für diesen Schritt, und welche rechtlichen Hürden ergeben sich dabei?

Lokale KI-Lösungen als starke Nischenprodukte?

Im aktuellen Spiegel-Artikel „Microsoft: Wie der Tech-Konzern so mächtig wurde – und noch mächtiger wird“ wird die immense Macht und Dominanz von Microsoft in der modernen digitalen Welt und die weitreichende Abhängigkeit beleuchtet, die sowohl Unternehmen als auch Staaten von den Technologien des Tech-Giganten haben. Der Artikel zeigt auf, dass Microsoft, einst durch Windows und Office bekannt, heute mit seiner Cloud-Plattform und KI-Lösungen tief in vielen Lebensbereichen verankert ist – von Schulen über Behörden bis hin zur Landwirtschaft.

Datenschutzrecht und Künstliche Intelligenz: Herausforderungen und Lösungsansätze

Die Integration von Künstlicher Intelligenz (KI) in zahlreiche Lebensbereiche bringt immense Vorteile mit sich, stellt aber auch erhebliche Herausforderungen im Bereich des Datenschutzrechts dar. Insbesondere die Datenschutz-Grundverordnung (DSGVO) spielt eine entscheidende Rolle bei der rechtlichen Regulierung von KI-Anwendungen.

Mein Beitrag versucht verständlich und nicht zu juristisch – übrigens im Rahmen unserer Reihe zu den rechtlichen Grundlagen bei Entwicklung und Einsatz von KI – die wesentlichen Anforderungen und praktischen Lösungen, um KI datenschutzkonform zu implementieren und zu betreiben.

Rechtliche Besonderheiten bei Software as a Service (SaaS) Verträgen- speziell KIaaS

Im digitalen Zeitalter, in dem Cloud-Dienste zunehmend an Bedeutung gewinnen, stellt Software as a Service (SaaS) eine bedeutende Facette dar. Im Folgenden geht es um die rechtlichen Nuancen, die sowohl Anbieter als auch Nutzer von SaaS-Lösungen beachten sollten, speziell mit Blick auf „KI as a Service“ (KIaaS).

Die neue EU-Produkthaftungsrichtlinie: Meilenstein für die Haftung bei Software (?)

Die neu geplante EU-Produkthaftungsrichtlinie markiert eine entscheidende Wende in der Behandlung von Software im Rahmen der Produkthaftung: Zukünftig wird Software ausdrücklich als Produkt definiert und es knüpfen sich sehr starke Rechte an Fehler von Software.

Durch die Einbeziehung von Software in den Anwendungsbereich der Richtlinie wird nun ein Schutzstandard für Verbraucher bei Softwarefehlern und damit verbundenen Schäden etabliert, der mit der Haftung für physische Produkte vergleichbar ist.

Zustimmungspflichtige Nutzung bei Einsatz von Software im Cloud-Computing?

Das OLG Frankfurt (11 U 36/18) hat zu der Frage Stellung genommen, ob eine Vervielfältigung i.S.d. § 69c Nr. 1 UrhG auch dann vorliegt, wenn die Nutzung einer Software im Wege des Cloud Computing zu einer (technischen) Vervielfältigung nicht auf Rechnern im Bereich des Nutzers, sondern auf fremden Servern führt, die sich im Einflussbereich des Nutzungsberechtigten befinden.

Diese Frage ist bislang nicht höchstrichterlich entschieden. In der Literatur wird hierzu teilweise die Auffassung vertreten, dass keine Vervielfältigung durch den Nutzer vorliegt, wenn der zugreifende Client keine Kopie in den Arbeitsspeicher seines Rechners erhält oder eine Vervielfältigung des Programms ausschließlich auf dem Server des Diensteanbieters erfolgt.

Grundsätzlich stellt das Laden eines Programms in den Arbeitsspeicher eines anderen Computers nach allgemeiner Auffassung eine Vervielfältigung im Sinne von § 69c Nr. 1 UrhG dar. Tragender Gedanke ist dabei, dass durch dieses Laden eines Programms in den Arbeitsspeicher eines Computers eine weitere Nutzung des Programms durch weitere Programmkopien ermöglicht wird.

Das OLG ist nun der Auffassung, dass die Beantwortung der Frage, ob beim Cloud Computing eine urheberrechtlich relevante Vervielfältigungshandlung vorliegt, nicht allein davon abhängig gemacht werden kann, in wessen Einflussbereich sich der Computer befindet, auf dem die Vervielfältigung erfolgt.

Nach § 69c Nr. 1 Satz 2 UrhG ist die Zustimmung des Rechtsinhabers immer dann erforderlich, wenn das „Laden, Anzeigen, Ablaufen, Übertragen oder Speichern“ des Programms eine Vervielfältigung erfordert. Das Vervielfältigungsrecht gehört zu den grundlegenden Verwertungsrechten des Urhebers (§§ 15 Abs. 1 Nr. 1, 16 UrhG). Eine Vervielfältigung hat grundsätzlich zur Folge, dass das Vervielfältigungsstück in gleicher Weise wie das Werk selbst genutzt (z.B. betrachtet, gelesen, gehört ….) werden kann. Sie ermöglicht also einen zusätzlichen Werkgenuss.

Vor diesem Hintergrund ist auch die ratio des § 69c Nr. 1 UrhG zu sehen: Der bloße „Werkgenuss“ stellt auch bei Computerprogrammen keine urheberrechtlich relevante Nutzungshandlung dar. Hat ein Nutzer ein Programm rechtmäßig erworben und stationär auf seinem eigenen PC installiert, so wird kein Urheberrecht verletzt, wenn er einen Dritten auf diesem PC mit diesem Programm arbeiten lässt, ebenso wenig, wenn er einen Dritten dort einen von ihm erworbenen Film ansehen lässt (das OLG verweist insoweit auf BGH, I ZR 139/89). Urheberrechtlich relevant wird die Nutzung durch den Dritten erst dann, wenn diesem durch eine Vervielfältigung des Programms eine weitere Nutzung ermöglicht wird. Dieser Gesetzeszweck greift nach Auffassung des OLG aber unabhängig davon ein, in wessen Sphäre die für die zusätzliche Nutzung erforderliche Vervielfältigung erfolgt.