Zwölf Fragen an jeden KI-Anbieter
Daten
- Wo werden unsere Daten verarbeitet und gespeichert? Wenn außerhalb der EU, auf welcher Grundlage?
- Werden unsere Eingaben zum Training von Modellen verwendet? Wo steht das im Vertrag?
- Wie lange werden Eingaben und Ausgaben gespeichert, und wie löschen wir sie?
- Welche Unterauftragsverarbeiter setzt ihr ein?
Vertrag
- Bekommen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO?
- Welche technischen und organisatorischen Maßnahmen schützen die Daten?
- Welche Kündigungsfristen gelten, und was passiert danach mit unseren Daten?
Betrieb
- Gibt es ein Protokoll, in dem jeder Vorgang mit Eingabe und Ausgabe nachvollziehbar ist?
- An welcher Stelle gibt ein Mensch frei, bevor etwas nach außen geht?
- Was kostet ein einzelner Vorgang, und wie wird das Budget begrenzt?
Ausstieg
- In welchem Format bekommen wir Daten, Prompts und Abläufe heraus?
- Gibt es eine Anleitung, mit der wir ohne euch weitermachen können?