Rechtliches und Haftung – was dir tatsächlich gehört

Working with Claude – CC BY 4.0

Die meisten rechtlichen Bedenken hinsichtlich KI im Geschäftsleben rühren von einem einzigen Fehler her: ein leistungsfähiges Tool so zu behandeln, als wäre es eine zweite Partei im Raum – jemand, der die Urheberschaft, die Verantwortung und das Risiko teilt. Das ist es nicht. Es gibt nur eine Partei, die hinter der Arbeit steht, und das sind Sie. Das ist zugleich beruhigend und anspruchsvoll. Diese Lektion ist eine Checkliste für den Einsatz von KI in einem echten Unternehmen ohne Überraschungen.

Lesen Sie dies zuerst: Dies ist allgemeine Information, keine Rechtsberatung. Sie gibt Ihnen einen Überblick über die Rahmenbedingungen, damit Sie wissen, was Sie fragen müssen. Bei allen für Ihr Unternehmen tragenden Angelegenheiten – einem Vertrag, einem Kundenversprechen oder einer Compliance-Frage – lassen Sie sich von einem qualifizierten Anwalt in Ihrer Rechtsordnung beraten. Das Recht in Neuseeland und Australien unterscheidet sich in mehreren, unten aufgeführten Punkten, und es gibt noch keinen entschiedenen neuseeländischen oder australischen Fall, der sich direkt auf KI-generierte Inhalte bezieht; betrachten Sie diese daher als durch Analogieschluss abgeleitete Positionen und nicht als das letzte Wort.

1. Sie sind Eigentümer des Ergebnisses – Punkt .

• Was auch immer Sie versenden, Sie sind der Urheber. Rechtlich gesehen ist der Urheber einer Nachricht die Person, die sie annimmt und veröffentlicht, nicht das Tool, das bei der Erstellung geholfen hat. Sie teilen sich die Urheberschaft nicht mehr mit Claude, als ein Autor sie mit einem Textverarbeitungsprogramm teilt oder eine Kanzlei mit ihrer Präzedenzfall-Datenbank.
• „Die KI hat es geschrieben“ ist kein Schutzschild. Es mindert Ihre Verantwortung nicht um ein einziges Wort. Planen Sie Ihren Arbeitsablauf so, dass alles, was das Tool produziert, in dem Moment, in dem Sie es nutzen, Ihnen gehört.
• Die Überprüfung ist die ganze Kunst. Das einzige wirklich neue Risiko besteht darin, dass ein flüssig arbeitendes Tool es leicht macht, Arbeiten zu versenden, die Sie eigentlich gar nicht überprüft haben. Die alte Antwort gilt nach wie vor: Überprüfen Sie, was Sie versenden, und stehen Sie hinter dem, was Sie unterschreiben.

2. Die KI ist kein Geschäftsführer, Bevollmächtigter oder Vertragspartner

• Keine KI besitzt irgendwo Rechtspersönlichkeit. Sie kann kein Unternehmensvorstand sein (das Gesetz verlangt eine natürliche Person – NZ Companies Act 1993 § 151; AU Corporations Act 2001 § 201B), kann keinen Vertrag in eigenem Namen unterzeichnen, kann nicht verklagt werden und kann nicht für etwas „einstehen“.
• Aber ihre Ergebnisse sind dennoch für Sie bindend. Automatisierte Ergebnisse binden den dahinter stehenden Menschen oder das Unternehmen (NZ Contract & Commercial Law Act 2017 Teil 4; AU Electronic Transactions Act 1999 § 15C). Die KI ist das Instrument; Ihr Unternehmen ist die Vertragspartei. Es gab nie einen zweiten Bürgen, auf den man verweisen könnte – Fähigkeit ist nicht gleichbedeutend mit Handlungsbefugnis.

3. Irreführendes Verhalten – die Haftung, die bereits bei Ihnen liegt

• Sie ist streng und technologieneutral. Wenn eine KI-gestützte Kommunikation einen Kunden irreführt, liegt die Haftung bei Ihnen, genau so, als hätte ein Mitarbeiter sie verfasst (NZ Fair Trading Act 1986 § 9; AU Australian Consumer Law § 18). Die Aufsichtsbehörden beider Länder haben bestätigt, dass geltendes Recht auch für KI-Ergebnisse gilt.
• Überprüfen Sie Aussagen, bevor sie veröffentlicht werden. Preise, Spezifikationen, Kundenstimmen, Vergleiche, Zertifizierungen, Verfügbarkeit – eine plausibel klingende, aber falsche Aussage des Tools wird in dem Moment, in dem Sie sie veröffentlichen, zu einer falschen Aussage Ihrerseits. Achten Sie besonders auf selbstbewusste Superlative und uneingeschränkte Versprechen, die das Tool von sich aus hinzufügt. Unterziehen Sie Vertriebs- und Marketingtexte derselben Faktenprüfung, der Sie auch den ersten Entwurf eines neuen Mitarbeiters unterziehen würden.

4. Offenlegung der KI-Nutzung

• Es besteht keine allgemeine Verpflichtung, den Einsatz von KI in der gewöhnlichen Geschäftskommunikationoffenzulegen, weder in Neuseeland noch in Australien. Sie sind nicht verpflichtet, jede KI-gestützte E-Mail oder jedes Dokument entsprechend zu kennzeichnen.
• In bestimmten Kontexten gelten jedoch spezifische Vorschriften – in einigen beruflichen und gerichtlichen Bereichen sowie bei einigen neueren Vorschriften zur Transparenz und zu automatisierten Entscheidungen (die je nach Rechtsordnung unterschiedlich sind und eigene Inkrafttretungsdaten haben). Wenn Sie in einem regulierten Bereich tätig sind, automatisierte Entscheidungen über Personen treffen oder den EU-Markt betreffen, prüfen Sie, ob eine Offenlegungspflicht für Sie gilt. Lassen Sie sich rechtlich beraten, bevor Sie sich auf die „keine Pflicht“ verlassen.

5. Urheberrecht an Ihren Werken – und die Unterscheidung zwischen Neuseeland und Australien

• KI-unterstützte, von Menschen gesteuerte Arbeit ist in beiden Ländern geschützt. Wenn Sie die Ausgabe lenken, auswählen, bearbeiten und gestalten, ist das Ergebnis sowohl in Neuseeland als auch in Australien Ihr urheberrechtlich geschütztes Werk. Dies deckt den Großteil der tatsächlichen geschäftlichen Nutzung ab.
• Bei rein KI-generierten Ergebnissen gibt es Unterschiede. Der neuseeländische Copyright Act 1994, § 5(2)(a), betrachtet die „Person, die die Vorkehrungen getroffen hat“, als Urheber eines computergenerierten Werks, sodass rein KI-generierte Ergebnisse geschützt sein können. In Australien ist ein menschlicher Urheber erforderlich, sodass rein KI-generierte Ergebnisse dort wahrscheinlich nicht urheberrechtlich geschützt sind. Wenn Ihnen der Schutz eines bestimmten Werks wichtig ist, sollten Sie Ihre menschliche Urheberschaft dokumentieren – Ihre Eingaben, Entscheidungen und Bearbeitungen.
• Ein Tiriti-/Māori-Daten-Hinweis: Wenn ein Werk mātauranga Māori- oder Māori-Daten einbezieht, klären die üblichen Urheberrechtsvorschriften die Fragen der Verwahrung und Kontrolle nicht. Sprechen Sie dies frühzeitig und mit der richtigen Beratung an, nicht erst im Nachhinein.

6. Daten, Datenschutz und wer darauf zugreifen darf

• Fügen Sie keine vertraulichen oder vertraulich behandelten Materialien in öffentliche Tools ein. Dies kann gegen Datenschutzverpflichtungen verstoßen (NZ Privacy Act 2020 IPP 12; AU Privacy Act 1988 APP 8) und, bei juristischem Material, zum Verlust des Anwaltsgeheimnisses führen. Die australischen Vorschriften sind bei grenzüberschreitenden Übermittlungen strenger – gemäß § 16C kann das australische Unternehmen für den Verstoß eines ausländischen Empfängers haftbar gemacht werden.
• Machen Sie sich klar, wo sich die Daten befinden und wer die Kontrolle darüber hat. Ein Anbieter mit Hauptsitz in den USA kann gemäß dem US-Gesetz CLOUD Act (2018) zur Verantwortung gezogen werden, unabhängig davon, in welchem Land die Daten physisch gespeichert sind. Bei sensiblen oder regulierten Daten ist diese Reichweite die entscheidende Frage, die Sie sich vor der Auswahl eines Tools stellen sollten – nicht, wo sich die Server befinden, sondern wer letztendlich den Zugriff kontrolliert.
• Standardmäßig minimieren. Entfernen Sie Namen, Kundenkennungen und geschäftlich sensible Details, bevor ein Tool sie sieht, es sei denn, Sie haben sich vergewissert, dass das Tool und seine Nutzungsbedingungen für diese Daten geeignet sind.

Der rote Faden

Nichts davon spricht gegen den Einsatz von KI. Bei sorgfältiger Überprüfung und Kontrolle erhöht sie Ihre Verantwortlichkeit, anstatt sie zu verwässern – Sie leiten die Arbeit, Sie prüfen sie, Sie tragen die Verantwortung dafür, und das Tool wird niemals zu einer Partei, mit der Sie sich auseinandersetzen müssen. Behalten Sie das Urteilsvermögen bei sich, bewahren Sie den Nachweis Ihrer Urheberschaft auf und holen Sie sich echte Rechtsberatung zu den Einzelheiten, die für Ihr Unternehmen von Bedeutung sind.

Weiterführende Literatur

• Fair Trading Act 1986 – das Gesetz selbst.
• Das „Fair Trading Act“ in einfachen Worten – eine leicht verständliche Zusammenfassung Ihrer Verpflichtungen.