Ausgabe

Dies ist eine dauerhafte Ausgabe. Sie enthält das Briefing genau so, wie es an diesem Tag veröffentlicht wurde, und ändert sich nicht.

Snapchat verliert Gerichtsverfahren wegen KI-Chat-Datennutzung für Werbung

Ein deutsches Landgericht hat gegen Snapchat entschieden, was die Nutzung von Daten aus seinem künstlichen Intelligenz-Chatbot für Werbezwecke betrifft. Das Gericht stellte fest, dass die Verarbeitung von Nutzereingaben aus dem My AI-Chatbot für die Anzeigenauswahl keine ausreichende Rechtsgrundlage hatte. Diese Entscheidung folgt einer Beschwerde, die von einer deutschen Verbraucherschutzorganisation eingereicht wurde.

Berichten zufolge hat das Landgericht Köln ein Urteil gegen die Snap Group Limited, den Betreiber von Snapchat, erlassen. Das Gericht stellte fest, dass Snapchat Daten aus Gesprächen mit seinem My AI-Chatbot für Werbezwecke ohne ausreichende Rechtsgrundlage verarbeitete. Das Gericht befand, dass Textanfragen an My AI zur Auswahl von Anzeigen verwendet wurden, und dies umfasste die Verarbeitung sensibler Daten wie Informationen über Religion oder sexuelle Orientierung. Snapchat hatte argumentiert, dass seine Werbung ausschließlich auf dem Gesprächskontext basierte, aber das Gericht merkte an, dass die Nutzungsbedingungen des Unternehmens das Recht zur Verwendung dieser Informationen für personalisierte Werbung vorsahen.

Berichten zufolge sollten Datenschutzbeauftragte die Praktiken ihrer Organisation hinsichtlich der Nutzung von KI-Chatbot-Interaktionen überprüfen, insbesondere wenn diese Interaktionen personenbezogene Daten betreffen, die für Profiling oder Werbung verwendet werden könnten. Es ist entscheidend sicherzustellen, dass eine klare und ausreichende Rechtsgrundlage, wie eine ausdrückliche Einwilligung oder ein berechtigtes Interesse, für jede solche Verarbeitung etabliert ist, insbesondere für sensible Datenkategorien. Organisationen sollten auch ihre Nutzungsbedingungen genau prüfen, um sicherzustellen, dass sie die Datenverarbeitungsaktivitäten korrekt widerspiegeln und den deutschen und EU-Datenschutzgesetzen entsprechen.

Dieses Urteil präzisiert die rechtlichen Grenzen für die Nutzung von KI-Chatbot-Interaktionen für kommerzielle Zwecke nach deutschem Datenschutzrecht.

DSGVO

Wen das bindet
Snap Group Limited
Was sich geändert hat
Das Landgericht Köln entschied, dass die Verarbeitung von My AI-Chatdaten durch Snapchat für Werbezwecke rechtswidrig war.

An Ihr Team weiterleiten

Ein deutsches Gericht hat festgestellt, dass die Nutzung von KI-Chatbot-Eingaben für Werbezwecke ohne ordnungsgemäße Rechtsgrundlage rechtswidrig ist.

Die Frage des Tages

Eine Fast-Food-Kette in Japan erlebte eine Datenschutzverletzung, von der 11,18 Millionen Kundendatensätze ihrer offiziellen Smartphone-Anwendung betroffen waren. Ein unbefugter Akteur verschaffte sich Zugang zu einem Server, der Kundennamen, Geburtsdaten, Geschlecht, E-Mail-Adressen, Telefonnummern und Bestellhistorie enthielt. Welche der folgenden Maßnahmen ist für Datenschutzbeauftragte angesichts dieses Vorfalls von entscheidender Bedeutung?

  1. Überprüfung der Incident-Response-Pläne und Datenaufbewahrungsrichtlinien der Organisation, insbesondere für App-basierte Dienste.
  2. Implementierung einer neuen Richtlinie zur Verschlüsselung aller auf Servern gespeicherten Kundenzahlungskartendaten, unabhängig vom Risiko.
  3. Durchführung eines umfassenden Audits aller Drittanbieter, um deren Einhaltung lokaler Datenschutzgesetze sicherzustellen.
  4. Sofortige Einstellung der gesamten Datenerfassung über Smartphone-Anwendungen, bis neue Sicherheitsstandards veröffentlicht werden.

Diese Frage auf der Website beantworten

An jenem Morgen aus Behörden, Gerichts und Aufsichtsquellen zusammengestellt. Primärquellen sind bei jeder Meldung verlinkt.