KI und Datenschutz

(J. Waldmann, HTWK Leipzig, für Studium Generale 29. Mai und 5. Juni 2024)

Def: Datenschutz = Schutz des Rechtes auf informationelle Selbstbestimmung.

Für Deutschl. begründet durch Volkszählungsurteil (Bundesverfassungsgericht 1983). https://openjur.de/u/268440.html

Aktuell in EU durch Datenschutz-Grundverordnung (DSGVO, 2016) https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:02016R0679-20160504

dieses Recht ist wodurch bedroht? durch privatwirtschaftliche und staatliche Überwachung.

Begriffsbestimmung KI

KI kann bedeuten

wenn es (reproduzierbar) funktioniert, ist es keine KI mehr, sondern einfach Informatik (Algorithmik).

das ingeniermäßige Ziel ist gar nicht die Nachbildung der ungenauen NI, sondern sind exakte Methoden der Problemlösung.

KI und Algorithmik

wenn es (reproduzierbar) funktioniert, ist es keine KI mehr, sondern einfach Informatik (Algorithmik).

Beispiele:

Alle reden (wieder mal) von KI

“KI” überwiegend, und derzeit wieder besonders, als sinnleere Überschrift benutzt, um Entscheidungen von Geldgebern zu beeinflussen (staatlichen und privaten) - und Datengebern (unbewußten oder übertölpelten).

Typische Aussage “die KI will mit Daten gefüttert werden”. Das ist verniedlichend (Haustier füttern) und irreführend (die tatsächlichen Aktuere werden verschleiert: Anbieter von Informationsverarbeitungen und Hardware)

Wenn die Gesellschaft und ihre Institutionen (z.B. Hochschulen, Schulen) hier nicht aufpassen, werden diese zu Erfüllungsgehilfen privatwirtschaftlicher Interessen.

Beispiel: vorgeschriebene (grafikfähige) Taschenrechner beschädigen seit ca. 30 Jahren die deutsche Schulmathematik, daraus resultierend: “Kompetenz-Orientierung” (statt verstehen und rechnen können) in Prüfungen. Vgl. F. Lemmermeyer: Der Schwanz ist eine monoton fallende Exponentialfunktion, https://www.mathi.uni-heidelberg.de/~flemmermeyer/publ/dida3.pdf (Abschnitt 2 zu Taschenrechnern)

Zitat Volkszählungsurteil 1983

Mit dem Recht auf informationelle Selbstbestimmung wären eine Gesellschaftsordnung und eine diese ermöglichende Rechtsordnung nicht vereinbar, in der Bürger nicht mehr wissen können, wer was wann und bei welcher Gelegenheit über sie weiß.

Wer unsicher ist, ob abweichende Verhaltensweisen jederzeit notiert und als Information dauerhaft gespeichert, verwendet oder weitergegeben werden, wird versuchen, nicht durch solche Verhaltensweisen aufzufallen.

Dies würde nicht nur die individuellen Entfaltungschancen des Einzelnen beeinträchtigen, sondern auch das Gemeinwohl, weil Selbstbestimmung eine elementare Funktionsbedingung eines auf Handlungsfähigkeit und Mitwirkungsfähigkeit seiner Bürger begründeten freiheitlichen demokratischen Gemeinwesens ist.

Hieraus folgt: Freie Entfaltung der Persönlichkeit setzt unter den modernen Bedingungen der Datenverarbeitung den Schutz des Einzelnen gegen unbegrenzte Erhebung, Speicherung, Verwendung und Weitergabe seiner persönlichen Daten voraus.

Zitat DSGVO

Gegenstand und Ziele

  1. Diese Verordnung enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten.

  2. Diese Verordnung schützt die Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere deren Recht auf Schutz personenbezogener Daten.

  3. Der freie Verkehr personenbezogener Daten in der Union darf aus Gründen des Schutzes natürlicher Personen bei der Verarbeitung personenbezogener Daten weder eingeschränkt noch verboten werden.

Def „personenbezogene Daten“ (DSGVO Art. 4.1)

alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen;

als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;

Gibt es unpersönliche Daten?

Bsp: ein Foto von einem Wasserfall

Korrelation der Daten oder Meta-Daten des Fotos mit anderen Daten

Bsp: Erik Rye, Dave Levin: Surveilling the Masses with Wi-Fi-Based Positioning Systems https://arxiv.org/abs/2405.14975

Bsp: transparentes Handeln öffentlicher Stellen

Jede Person hat gegen die transparenzpflichtigen Stellen einen Anspruch auf Veröffentlichung der in § 8 genannten Informationen und auf Zugang zu Informationen, soweit keine Ausnahme gilt

https://www.revosax.sachsen.de/vorschrift/19699-Saechsisches-Transparenzgesetz

Vgl. Open Data Portal des Freistaates Sachsen https://www.opendata.sachsen.de/ (ohne Third-Party-JS nicht benutzbar?)

Personenbezug als eine Grundlage der Online-Wirtschaft

personalisierte Werbung - na und?

siehe auch https://www.imn.htwk-leipzig.de/~waldmann/talk/19/ubkap/

für nächste Woche

Hausaufgabe: stellen Sie Ihren Browser datenschutzgerecht ein

dann weiter im Vortrag

Ausblick: Diskussion zu https://gewissensbits.gi.de/softwareentwicklung-mit-kollege-ki/