Microsoft und OpenAI wurden am Mittwoch von sechzehn pseudonymen Personen verklagt, die behaupten, die auf chatgpt basierenden KI-Produkte der Unternehmen hätten ihre persönlichen Daten ohne angemessene Vorankündigung oder Zustimmung gesammelt und weitergegeben.

Der Beschwerde [PDF]In der bei einem Bundesgericht in San Francisco, Kalifornien, eingereichten Klage wird behauptet, die beiden Unternehmen hätten die rechtlichen Mittel zur Datenbeschaffung für ihre KI-Modelle ignoriert und sich dafür entschieden, diese zu sammeln, ohne dafür zu bezahlen.

„Trotz etablierter Protokolle für den Erwerb und die Nutzung personenbezogener Daten haben die Beklagten einen anderen Ansatz gewählt: Diebstahl“, heißt es in der Klageschrift. „Sie haben systematisch 300 Milliarden Wörter aus dem Internet, ‚Büchern, Artikeln, Websites und Beiträgen – einschließlich personenbezogener Daten, die ohne Zustimmung erlangt wurden‘, abgekratzt.“ OpenAI tat dies im Geheimen und ohne sich als Datenbroker zu registrieren, wie es nach geltendem Recht erforderlich wäre.“

Mit ihren KI-Produkten, so heißt es, „sammeln, speichern, verfolgen, teilen und offenlegen“ die beiden Unternehmen die persönlichen Daten von Millionen von Menschen, darunter Produktdetails, Kontoinformationen, Namen, Kontaktdaten, Anmeldeinformationen, E-Mails und Zahlungsinformationen , Transaktionsaufzeichnungen, Browserdaten, Social-Media-Informationen, Chat-Protokolle, Nutzungsdaten, Analysen, Cookies, Suchen und andere Online-Aktivitäten.

In der Beschwerde wird behauptet, dass Microsoft und OpenAI die persönlichen Daten von Millionen von Menschen in ihre KI-Produkte eingebettet haben, die Hobbys, religiöse Überzeugungen, politische Ansichten, Abstimmungsergebnisse, soziale und Selbsthilfegruppenmitgliedschaften, sexuelle Orientierungen und Geschlechtsidentitäten, Arbeitsgeschichten, Familienfotos usw. widerspiegeln. Freunde und andere Daten aus Online-Interaktionen.

OpenAI hat eine Familie textgenerierender großer Sprachmodelle entwickelt, zu der GPT-2, GPT-4 und ChatGPT gehören; Microsoft setzt sich nicht nur für die Technologie ein, sondern hat sie auch in alle Bereiche seines Imperiums integriert, von Windows bis Azure.

„In Bezug auf persönlich identifizierbare Informationen versäumen es die Angeklagten, diese aus den Schulungsmodellen herauszufiltern, wodurch Millionen Menschen dem Risiko ausgesetzt werden, dass diese Informationen umgehend oder auf andere Weise an Fremde auf der ganzen Welt weitergegeben werden“, heißt es in der Klageschrift Das RegisterSonderbericht vom 18. März 2021 zu diesem Thema.

Die 157-seitige Beschwerde ist reich an Medien- und Wissenschaftszitaten, die ihre Besorgnis über KI-Modelle und Ethik zum Ausdruck bringen, geht jedoch nur wenig auf konkrete Schadensfälle ein.

Für die 16 Kläger geht aus der Beschwerde hervor, dass sie ChatGPT sowie andere Internetdienste wie Reddit nutzten und erwarteten, dass ihre digitalen Interaktionen nicht in ein KI-Modell integriert würden.

Es bleibt abzuwarten, wie, wenn überhaupt, vom Kläger erstellte Inhalte und Metadaten tatsächlich ausgenutzt wurden und ob ChatGPT oder andere Modelle diese Daten reproduzieren werden.

OpenAI hat sich in der Vergangenheit mit der Reproduktion persönlicher Informationen befasst, indem es diese gefiltert hat.

Die Klage zielt auf die Zertifizierung einer Sammelklage und Schadensersatz in Höhe von 3 Milliarden US-Dollar ab – wobei es sich bei dieser Zahl vermutlich um einen Platzhalter handelt. Der tatsächliche Schadensersatz würde ermittelt, wenn die Kläger obsiegen, und zwar auf der Grundlage der Feststellungen des Gerichts.

In der Beschwerde wird behauptet, dass Microsoft und OpenAI gegen den amerikanischen Electronic Privacy Communications Act verstoßen haben, indem sie private Informationen beschafft und genutzt haben und die Kommunikation zwischen Benutzern und Drittanbieterdiensten über Integrationen mit ChatGPT und ähnlichen Produkten rechtswidrig abgefangen haben.

Der Sueball behauptet weiter, dass die Angeklagten gegen das Computer Fraud and Abuse Act verstoßen hätten, indem sie Interaktionsdaten über Plugins abgefangen hätten.

Außerdem werden Verstöße gegen den California Invasion of Privacy Act und das Gesetz gegen unlauteren Wettbewerb, den Illinois Biometric Information Privacy Act und das Verbraucherbetrugs- und betrügerische Geschäftspraktikengesetz sowie das New Yorker Wirtschaftsrecht sowie verschiedene allgemeine Schadensersatzansprüche (Delikte) wie Fahrlässigkeit und ungerechtfertigte Bereicherung geltend gemacht .

Microsoft und OpenAI lehnten eine Stellungnahme ab.

Microsoft, seine GitHub-Tochtergesellschaft und OpenAI wurden im vergangenen November verklagt, weil sie angeblich den Code von Millionen von Softwareentwicklern unter Verstoß gegen Lizenzanforderungen über den von GitHub angebotenen Copilot-Dienst reproduziert haben, der auf einem OpenAI-Modell basiert. Dieser Fall ist noch nicht abgeschlossen. ®