Für die Nutzer von Instagram und Facebook gilt ab dem 26.Juni 2024 eine neue Regelung für den Datenschutz. Der Mutterkonzern Meta gibt sich selbst das Recht, seine künstliche Intelligenz (KI) mit den Daten der Nutzer zu trainieren.

Das umfasst laut der neuen Richtlinie alle „Aktivitäten“ der Nutzer: Beiträge, also auch Bilder und Videos, Kommentare und Audio-Dateien. Aber auch Nachrichten, die man versendet einschließlich der mitgeschickten Inhalte wie Bilder, Videos und Metadaten.

Kurz: Meta verwendet für dieses Projekt fast sämtliche Nutzerdaten.

Privatnachrichten, die mit Familienmitgliedern oder Freunden austauschst werden, sollen davon ausgenommen sein. Was das genau heißt, ist aber nicht klar.

Was passiert mit den Daten?

Meta möchte mit den Daten seine KI-Modelle trainieren. Bekanntlich brauchen diese riesige Mengen an Lernmaterial. Welche KI-Arten damit trainiert werden sollen, sagt Meta aber nicht. Naheliegend dürfte aber sein, dass mit Nachrichten, Fotos und Audio vor allem KI-Textmodelle für Chatbots, künstliche Stimmen und Bildgeneratoren gefüttert werden sollen.

Meta will diese KI-Modelle und die fürs Trainieren gebrauchten Nutzerdaten auch Dritten, wie z.B. Entwicklern und Forschern, bereitstellen.

Scharf kritisiert werden diese Änderungen u. a. von "noyb", der Datenschutzorganisation des österreichischen Juristen und Aktivisten Max Schrems. Diese stört sich insbesondere daran, dass es sich um eine „Opt out“ Änderung handelt.

Das bedeutet Nutzer müssen selbst aktiv werden und sich von der Datenverwertung für KI abmelden – statt der Änderung zuzustimmen, wenn sie damit einverstanden sind.

Die Abmeldung sei unnötig kompliziert, so "noyb". Die Organisation hat in elf Ländern Beschwerden eingereicht. Und einen sofortigen Stopp „des Missbrauchs persönlicher Daten“ gefordert und ein Dringlichkeitsverfahren eingeleitet.

Was sind die Risiken?

Weil es sich um persönliche Daten handelt, sind die Risiken besonders hoch. Kriminelle könnten den KI-Chatbots sehr persönliche Informationen entlocken, die aus Trainingsdaten stammen– etwa Kreditkartennummern.

Üblicherweise ist die Verarbeitung persönlicher Daten in der EU standardmäßig verboten. Meta muss sich daher auf eine Rechtsgrundlagen gemäß Artikel 6 Abs. (1) DS-GVO für die Verarbeitung berufen. Die logische Wahl wäre, eine Einwilligung der Nutzer einzuholen. Stattdessen argumentiert Meta erneut, dass es ein „berechtigtes Interesse“ habe, das welches über den Grundrechten der Nutzer steht.

Wie kann man sich dagegen wehren?

Wer seine Daten nicht für das Training der KI hergeben möchten, muss ein Formular ausfüllen, d.h. der Nutzung widersprechen. Wichtig: Dies gilt jeweils separat pro Plattform!!!

So gehts:

Rufen Sie Instagram oder Facebook auf und melden sich an.

Wenn Sie angemeldet sind, müssen Sie das Widerspruchsformular der jeweiligen Plattform aus der Datenschutzrichtlinie heraus öffnen. Sie finden den Link zum Formular "Widerspruchsrecht" zuoberst in der Infobox zur neuen Datenschutzrichtlinie.

Update 2024.06: Meta stoppt Pläne für Meta AI mit europäischen Trainingsdaten

Ende Mai hatte Meta angekündigt, ab 26.6.2024 sein KI-System mit Posts europäischer Nutzer trainieren zu wollen (siehe oben). Nun verkündet das Unternehmen am 14.6.2024, dass es die Pläne für das Training des KI-Systems Meta AI mit Nutzerdaten aus Europa zunächst nicht umsetzen wird.

Nach Protesten u. a. von noyb und nach Gesprächen mit der für Meta zuständigen irischen Datenschutzbehörde (DPC) hat Meta seine Pläne zur Nutzung von europäischen Nutzerdaten für das Training der eigenen KI nun vorerst zurückgezogen.

Auf der Webseite von Meta wird die Enttäuschung über den Ausgang der Gespräche mit der DPC zum Ausdruck gebracht.

In einer ersten Reaktion, ebenfalls am 14.6.2024, begrüßte die DPC die Entscheidung von Meta und betonte, dass sie in Zusammenarbeit mit anderen Datenschutzbehörden in der EU den Austausch mit Meta zu diesem Thema fortsetzen werde. Auch der Vorsitzende von noyb, Max Schrems begrüßt noch am gleichen Tag die Pläne von Meta, teilte aber auch mit, dass es „bislang keine offizielle Änderung der Meta-Datenschutzbestimmungen gibt, die diese Verpflichtung rechtsverbindlich machen würde. Die von uns eingereichten Beschwerden sind noch nicht abgeschlossen und müssen nun entschieden werden."

Weiter Informationen:

 noyb fordert 11 Behörden auf, Metas Missbrauch persönlicher Daten für KI zu stoppen

 Auf Grund der Datenschutzbedenken verschiebt Meta den Start innerhalb der EU