Die britische Datenschutzbehörde ICO meldet Fortschritte bei der Kontrolle großer KI-Unternehmen. Zehn Entwickler, darunter OpenAI, Google, Anthropic, Microsoft, Apple, Meta und DeepSeek, haben Änderungen beim Umgang mit personenbezogenen Daten vorgenommen oder zugesagt.
Gleichzeitig nimmt die Behörde bereits die nächste Generation von KI-Systemen ins Visier: weitgehend selbstständig handelnde KI-Agenten.
🔎 Was ist passiert?
Am 8. Oktober veröffentlichte die ICO Ergebnisse ihrer Aufsicht über zehn große Entwickler sogenannter KI-Basismodelle.
Nach Angaben der Behörde betreffen die erreichten oder zugesagten Verbesserungen vor allem verständlichere Informationen über die Datenverarbeitung, bessere Möglichkeiten zur Wahrnehmung persönlicher Datenschutzrechte und strengere Prüfungen von Schutzmaßnahmen.
Damit ist die Arbeit allerdings nicht abgeschlossen. Die ICO kontrolliert weiterhin, ob die Unternehmen ihre Zusagen umsetzen.
Zusätzlich hat sie eine sechswöchige Konsultation zu KI-Agenten gestartet. Solche Systeme können beispielsweise Websites bedienen, Werkzeuge verwenden und Aufgaben mit begrenzter menschlicher Aufsicht erledigen.
⚖️ Der Realitätscheck
Die Mitteilung bedeutet nicht, dass alle zehn Unternehmen sämtliche Datenschutzprobleme gelöst hätten. Ein Teil der Verbesserungen wurde bislang lediglich zugesagt.
Gerade beim Training großer KI-Modelle bleiben schwierige Rechtsfragen offen. Die ICO räumt selbst ein, dass bestehende technische Verfahren teilweise nur schwer mit den Anforderungen des Datenschutzrechts vereinbar sind.
Bei KI-Agenten kommen weitere Risiken hinzu: Ein System, das selbstständig auf Daten und externe Dienste zugreift, kann auch neue Datenschutz- und Sicherheitsprobleme verursachen.
💡 Warum ist das interessant?
Die Debatte verschiebt sich zunehmend von der Frage, welche Daten zum Training verwendet werden dürfen, hin zu einer zweiten Frage: Was darf eine KI anschließend eigenständig mit unseren Daten tun?
Das betrifft künftig nicht nur Unternehmen, sondern möglicherweise auch persönliche KI-Assistenten, die E-Mails bearbeiten, Termine organisieren oder online Aufgaben erledigen.
Großbritannien zeigt damit, wie sich Datenschutzaufsicht an die nächste Entwicklungsstufe der KI anpasst.