DSGVO

Die DSGVO, ausgeschrieben Datenschutz-Grundverordnung, ist eine Verordnung der Europäischen Union, die seit Mai 2018 gilt. Sie legt fest, unter welchen Bedingungen personenbezogene Daten verarbeitet werden dürfen und welche Rechte betroffene Personen haben. Für KI-Videos ist sie wichtig, weil Gesichter, Stimmen, Namen und hochgeladene Aufnahmen meist personenbezogene Daten sind.

Dieser Eintrag erklärt den Begriff und ist keine Rechtsberatung.

Wo berührt die DSGVO KI-Videos?

Wenn du ein Foto oder Video einer Person hochlädst, einen eigenen Avatar erstellst oder eine Stimme klonst, verarbeitet der Anbieter personenbezogene Daten. Dafür brauchst du eine Rechtsgrundlage nach Art. 6 DSGVO, oft eine Einwilligung. Werden Gesichts- oder Stimmmerkmale genutzt, um eine Person eindeutig zu identifizieren, können sie als biometrische Daten unter die besonders geschützten Kategorien nach Art. 9 DSGVO fallen.

Nutzt du ein Tool im Auftrag deines Unternehmens, ist der Anbieter in der Regel Auftragsverarbeiter. Dann braucht es einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sitzt der Anbieter außerhalb der EU, gelten zusätzlich die Regeln zur Übermittlung in Drittländer ab Art. 44 DSGVO.

Worauf du achten solltest

Prüfe vor dem Einsatz, wo der Anbieter Daten speichert, ob er einen AVV anbietet und ob hochgeladene Inhalte für das Training seiner Modelle verwendet werden. Laut Anbieter bieten unter anderem Colossyan, ElevenLabs, HeyGen und Synthesia einen AVV an, EU-Hosting ist bei Colossyan und ElevenLabs angegeben. Eine Übersicht steht unter KI-Videogenerator mit DSGVO.

Lade nur Aufnahmen von Menschen hoch, die eingewilligt haben, und informiere sie, wofür ihre Daten genutzt werden. Lösche Avatare und Stimmklone, wenn sie nicht mehr gebraucht werden oder die Person ihre Einwilligung widerruft. Weitere rechtliche Fragen behandelt der Ratgeber Rechtliches bei KI-Videos.