Anwendungen, basierend auf Künstlicher Intelligenz (KI) wie ChatGPT sind derzeit in aller Munde. Neben den sogenannten Large Language Models (LLM), unter die z.B. ChatGPT zu subsumieren ist, gibt es noch weitere KI-Modelle. Genannt seien beispielsweise Bilderkennungsmodelle oder auch Modelle in der Robotik. Mit künstlicher Intelligenz sind viele rechtliche Fragestellungen verbunden. Aus datenschutzrechtlicher Sicht betrifft dies zum Beispiel Fragen zu Training, Nutzung und Auswirkungen von KI. Im vorliegenden Beitrag soll auf die datenschutzrechtlichen Anforderungen hierzu und im Schwerpunkt auf die Rechtsgrundlagen bzgl. des massenhaften Sammelns und Verwendens von Trainingsdaten durch KI in Form von Large Language Models eingegangen werden. Dieses KI-Modell steht auf Grund der Nutzung von Scraping und Crawling zur Datengewinnung derzeit im Fokus der datenschutzrechtlichen Fragestellungen.

Das Bundesinnenministerium hat einen neuen Referentenentwurf für das Anpassungsgesetz zur EU-Netzwerk- und Informationssicherheitsrichtlinie (NIS2) sowie zur Stärkung der IT-Sicherheit vorgelegt. Der Kern des "NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetzes" liegt in der Integration von NIS2 in das deutsche Verwaltungsrecht. Diese Regelungen haben einen erheblichen Anwendungsbereich und betreffen schätzungsweise 29.500 Stellen in Deutschland.

Informationssicherheit ist auch für KMU von größter Bedeutung. Informationssicherheit schützt durch entsprechende organisatorische Maßnahmen, die auch von adäquaten technischen Notwendigkeiten flankiert werden müssen, Informationen und Daten vor unbefugtem Zugriff, vor Verlust und vor Missbrauch. KMU sind ebenso anfällig für Cyberangriffe oder anderweitige, unlautere Manipulationen schützenswerter Informationen wie größere Unternehmen und Konzerne. Aber vor allem kleinere KMU verfügen sehr häufig nicht über die erforderlichen internen Ressourcen und Fachkenntnisse, um ihr Unternehmen effektiv zu schützen.

Die rasante Entwicklung von Technologie und die Auswirkungen der COVID-19-Pandemie haben die Arbeitswelt verändert und das mobile Arbeiten zu einer weitverbreiteten Arbeitspraxis gemacht. Während dies viele Vorteile mit sich bringt, stehen Unternehmen und Arbeitnehmer vor erheblichen datenschutzrechtlichen Herausforderungen. Eine zentrale Herausforderung dabei ist die Sicherheit von Daten und Kommunikation. Unternehmen müssen daher Maßnahmen ergreifen, um die Sicherheit der Daten und Kommunikation zu gewährleisten, wie beispielsweise die Nutzung verschlüsselter Verbindungen und die Implementierung von Zugriffs- und Authentifizierungsmechanismen.

Als Reaktion auf die erhöhte Bedrohungslage durch Cyberangriffe und die damit verbundene Erhöhung der u.a. technischen Anforderungen an die Abwehr solcher Vorfälle hat der europäische Gesetzgeber im Dez. 2022 die Network-and-Information-Security-Richtlinie 2.0 (Richtlinie (EU) 2022/2555, kurz NIS2 verabschiedet. Dadurch wurden die Anforderungen an die IT-Sicherheit in allen EU-Mitgliedstaaten erweitert und inhaltlich überarbeitet.