Bedingungen für KI-Nutzung und menschliche Aufsicht

Diese Übersetzung übernimmt Nummerierung, Struktur und Entwurfsvariablen der englischen Fassung 0.1 unverändert. In dieser Sprache wurde keine Variable aufgelöst: eine Tatsache kann nicht in nur einer Sprache bekannt sein.

Bedingungen für KI-Nutzung und menschliche Aufsicht

Diese Bedingungen für KI-Nutzung und menschliche Aufsicht (die „KI-Bedingungen“) regeln die Nutzung der KI-Funktionen der Virtik-Plattform durch den Kunden. Sie sind Bestandteil der Nutzungsbedingungen und des Online-SaaS-Abonnementvertrags (LEG-001) sowie jedes Rahmenvertrags über Dienstleistungen oder Order Forms, das auf sie verweist. Großgeschriebene Begriffe, die hier nicht definiert sind, haben die in den Nutzungsbedingungen festgelegte Bedeutung.

Diese KI-Bedingungen weisen die Verantwortung dafür zu, wie KI-Ausgaben verwendet werden. Sie sind keine Beschreibung der Modellgenauigkeit und keine Garantie.

1. Was die KI-Funktionen von Virtik tun

1.1 KI-Funktionen wenden Modelle des maschinellen Lernens sowie statistische und generative Modelle auf Daten an, die in der Organisation des Kunden verfügbar sind, um Entscheidungsunterstützung zu erzeugen. Je nach Tarif und Konfiguration des Kunden kann dies umfassen:

(a) Klassifizierung oder Markierung von Ereignissen, Objekten oder Zuständen, die von Kundensystemen beobachtet werden;

(b) Zusammenfassung von Vorfällen, Aktivitäten, Kommunikation oder Betriebshistorie;

(c) Beantwortung natürlichsprachlicher Fragen zu den eigenen Betriebsaufzeichnungen des Kunden;

(d) erläuternde Hinweise, Prüflisten oder vorgeschlagene nächste Schritte während eines Vorfalls;

(e) Priorisierung oder Rangfolge von Warnungen, Standorten oder Zuständen;

(f) analytische Zusammenfassungen und Trendbeschreibungen.

1.2 KI-Funktionen unterstützen einen menschlichen Bediener. Sie ersetzen keinen.

1.3 Welche KI-Funktionen dem Kunden konkret zur Verfügung stehen, richtet sich nach den Berechtigungen seines Tarifs und nach den Fähigkeiten, die Virtik zum maßgeblichen Zeitpunkt allgemein verfügbar macht. Ziffer 14.6 der Nutzungsbedingungen gilt: Virtik sichert nicht zu, dass eine Funktion, die von Live-Kameramedien oder einem KI-Anbieter abhängt, dem Kunden zur Verfügung steht, sofern nicht die Bestellung des Kunden oder der Dienst bestätigt, dass sie aktiviert wurde.

2. Probabilistische Arbeitsweise — was das praktisch bedeutet

2.1 KI-Funktionen sind probabilistisch. Sie berechnen Wahrscheinlichkeiten; sie stellen keine Tatsachen fest. Dieselbe Eingabe kann zu unterschiedlichen Zeitpunkten unterschiedliche Ausgaben erzeugen, und ein Wechsel des Modells oder der Modellversion kann die Ausgabeeigenschaften verändern.

2.2 Der Kunde erkennt an, dass KI-Funktionen Folgendes erzeugen werden:

(a) falsch positive Ergebnisse — die Markierung von etwas, das nicht das ist, was es zu sein scheint, oder überhaupt nicht vorhanden ist; und

(b) falsch negative Ergebnisse — das Ausbleiben der Markierung von etwas, das vorhanden ist.

2.3 Beide Fehlerarten werden im normalen Betrieb auftreten. Das Auftreten eines falsch positiven oder eines falsch negativen Ergebnisses ist für sich genommen weder ein Mangel des Dienstes noch ein Verstoß gegen diese KI-Bedingungen oder die Nutzungsbedingungen. Dies schränkt Ziffer 20.7 der Nutzungsbedingungen nicht ein, sofern der Dienst nicht der Dokumentation entspricht. Der Kunde muss seine betrieblichen Verfahren unter der Annahme gestalten, dass beide auftreten werden.

2.4 Ausgaben können unvollständig, veraltet, in sich widersprüchlich oder selbstbewusst formuliert und dabei falsch sein. Insbesondere generative Ausgaben können etwas behaupten, das von den zugrunde liegenden Daten nicht gestützt wird.

2.5 Virtik behauptet für keine KI-Funktion eine Genauigkeitsrate, Erkennungsrate, Falsch-Positiv-Rate, Präzision, Trefferquote oder Konfidenzkalibrierung, und keine solche von einem Vertreter von Virtik, von Marketingmaterial oder von der Dokumentation genannte Zahl ist bindend, sofern sie nicht in einem von Virtik abgeschlossenen Order Form erscheint.

3. Menschliche Überprüfung ist verpflichtend

3.1 Der Kunde muss sicherstellen, dass ein sachkundiger Mensch die Ausgabe prüft, bevor im Vertrauen darauf eine folgenreiche Maßnahme ergriffen wird. Im Sinne dieser KI-Bedingungen ist eine Maßnahme folgenreich, wenn sie in vernünftiger Betrachtung die Sicherheit, Freiheit, Beschäftigung, Zutrittsrechte, den Ruf oder die Rechtsposition einer Person berühren oder zu einem Kontakt mit Strafverfolgungs- oder Notdiensten führen kann. Dies erfordert keine Verzögerung eines Notrufs.

3.2 Der Kunde muss:

(a) die Verantwortung für die Prüfung von Ausgaben benannten, geschulten Rollen zuweisen;

(b) sicherstellen, dass diese Personen befugt sind, eine Ausgabe zu verwerfen;

(c) sicherstellen, dass sie Zugang zu den zugrunde liegenden Daten haben, auf denen die Ausgabe beruht, damit die Ausgabe geprüft und nicht unterstellt werden kann; und

(d) sie über die in Ziffer 2 beschriebenen Grenzen schulen.

3.3 Verboten: ausschließlich automatisierte kritische Entscheidungen. Der Kunde darf den Dienst nicht so konfigurieren oder nutzen, dass eine Ausgabe allein, ohne menschliche Überprüfung, Folgendes auslöst:

(a) eine Entscheidung über Beschäftigung, Disziplinarmaßnahmen, Vergütung, Einsatzplanung oder Fortbestand des Engagements einer Person;

(b) den Widerruf, die Aussetzung oder die Erteilung von Zutrittsrechten einer Person;

(c) Festhalten, Fixieren, Verfolgen, Verweisen oder Durchsuchen einer Person;

(d) eine Meldung, Abgabe oder Beschwerde an Strafverfolgungsbehörden oder eine andere Behörde;

(e) die Behauptung, dass eine bestimmte identifizierte Person eine bestimmte Handlung begangen hat; oder

(f) eine Entscheidung, die nach anwendbarem Recht von einem Menschen zu treffen oder zu prüfen ist.

3.4 Verleiht das anwendbare Recht ein Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, so ist der Kunde die zur Beachtung verpflichtete Partei, weil der Kunde bestimmt, wie Ausgaben innerhalb seiner Organisation verwendet werden.

3.5 Der Kunde muss eine Dokumentation der menschlichen Prüfung vorhalten, die ausreicht, um die Einhaltung dieser Ziffer nachzuweisen, soweit seine eigenen regulatorischen Pflichten dies verlangen.

4. Notfallbezogene Beschränkungen

4.1 Die Klausel zur betrieblichen Sicherheit der Nutzungsbedingungen (Ziffer 14) gilt vollumfänglich für KI-Funktionen. Insbesondere sind KI-Funktionen kein Dienst zur Notfallerkennung, -benachrichtigung oder -entsendung.

4.2 Der Kunde darf sich nicht auf eine KI-Funktion als einziges oder hauptsächliches Mittel verlassen, um von einem Notfall zu erfahren, und muss eigenständige Verfahren vorhalten, die funktionieren, wenn der Dienst, eine KI-Funktion, Kundensysteme, die Konnektivität oder ein Modellanbieter nicht verfügbar oder beeinträchtigt sind.

4.3 KI-Funktionen können ohne Vorankündigung nicht verfügbar, verzögert oder beeinträchtigt sein, auch weil ein Drittanbieter-Modellanbieter nicht verfügbar oder ratenbegrenzt ist oder seinen Dienst geändert hat. Die Beeinträchtigung einer KI-Funktion ist kein Ausfall des Dienstes insgesamt, sofern ein abgeschlossenes Service-Level-Agreement nichts anderes bestimmt.

4.4 Virtik kontaktiert keine Notdienste und gewährleistet weder die Erzeugung noch die Zustellung einer KI-erzeugten Warnung.

5. Grenzen von Schulung und Simulation

5.1 Werden KI-Funktionen in Schulungs-, Übungs-, Simulations- oder Virtuellen-Standort-Kontexten genutzt, beschreibt die Ausgabe ein modelliertes Szenario und nicht die tatsächlichen Verhältnisse an einem Standort.

5.2 Der Kunde muss sicherstellen, dass Schulungs- und Simulationsinhalte, einschließlich Szenariodaten und synthetischer Vorfälle, in seinen Verfahren klar von echten Betriebsdaten unterscheidbar sind, und darf eine simulierte Ausgabe nicht als tatsächliches Ereignis darstellen.

5.3 Der Abschluss einer Schulungs- oder Simulationsaktivität im Dienst stellt keine Zertifizierung, Qualifikation, Akkreditierung oder Zulassung einer Person zu irgendeinem Zweck dar, und Virtik erklärt Derartiges nicht.

6. Konfigurationsverantwortung des Kunden

6.1 Der Kunde konfiguriert, welche KI-Funktionen aktiviert sind, auf welche Daten sie zugreifen dürfen, welche Rollen Ausgaben sehen dürfen und wie aus Ausgaben abgeleitete Warnungen weitergeleitet und eskaliert werden. Das sind Entscheidungen des Kunden, und der Kunde ist dafür verantwortlich.

6.2 Der Kunde ist verantwortlich für die Angemessenheit jeder Schwelle, Empfindlichkeit, Zone, Zeitplanung oder Regel, die er konfiguriert, und für die Überprüfung dieser Einstellungen, wenn sich seine Standorte, Abläufe oder Pflichten ändern.

6.3 Der Kunde darf eine KI-Funktion nicht für einen Anwendungsfall aktivieren, der in der Rechtsordnung, in der sich die betroffenen Personen befinden, rechtswidrig ist.

6.4 Gestattet der Kunde einem Dritten, KI-Funktionen für ihn zu konfigurieren, bleibt der Kunde nach diesen KI-Bedingungen verantwortlich.

7. Rechte an Eingabedaten

7.1 Der Kunde muss über alle Rechte, Einwilligungen und Rechtsgrundlagen verfügen, die erforderlich sind, damit die Daten, die er einer KI-Funktion übermittelt oder auf die er ihr Zugriff gewährt, zu diesem Zweck verarbeitet werden dürfen.

7.2 Der Kunde darf einer KI-Funktion Folgendes nicht übermitteln:

(a) Daten, deren Offenlegung an einen Auftragsverarbeiter dem Kunden nicht gestattet ist;

(b) personenbezogene Daten besonderer Kategorien oder sensible personenbezogene Daten, es sei denn, der Kunde hat eine Rechtsgrundlage und jede zusätzlich anwendbare Voraussetzung bestätigt;

(c) Daten, die einer vertraglichen oder gesetzlichen Beschränkung unterliegen, die mit einer Verarbeitung durch einen Drittanbieter-Modellanbieter unvereinbar ist, sofern die betreffende KI-Funktion einen solchen nutzt; oder

(d) Zugangsdaten, Zahlungskartendaten oder amtliche Ausweisnummern.

7.3 Der Kunde erkennt an, dass die Übermittlung von Eingaben durch eine KI-Funktion an einen Drittanbieter-Modellanbieter über Zugangsdaten, die Virtik verwaltet, eine Offenlegung an einen Unterauftragsverarbeiter ist, die dem Auftragsverarbeitungsnachtrag (LEG-010) unterliegt und in der Liste der Unterauftragsverarbeiter (LEG-009) offengelegt wird, und dass der Anbieter, wenn der Kunde sein eigenes Anbieterkonto verbindet, für den Kunden nach dessen eigenem Vertrag handelt und ein Dienst Dritter ist.

8. Nutzung der Ausgaben und Rechte

8.1 Im Verhältnis der Parteien werden für die Organisation des Kunden erzeugte Ausgaben als Kundendaten behandelt.

8.2 Virtik erklärt nicht, dass Ausgaben originär sind, dass sie frei von Ähnlichkeit mit Ausgaben für einen anderen Kunden sind oder dass sie durch Rechte des geistigen Eigentums schutzfähig sind.

8.3 Eine Ausgabe ist keine rechtliche Tatsache. Eine Ausgabe belegt nicht und darf nicht als Beleg dafür dargestellt werden:

(a) die Identität einer Person;

(b) dass eine Person eine Handlung begangen hat;

(c) die Ursache eines Vorfalls;

(d) die Einhaltung oder Nichteinhaltung eines Gesetzes, einer Norm oder einer Richtlinie; oder

(e) das Bestehen, Fehlen oder die Schwere einer Gefahr oder Bedrohung.

8.4 Der Kunde darf eine Ausgabe nicht als sachverständige Feststellung, als forensisches Ergebnis oder als Beweis einer Tatsache darstellen und darf eine Ausgabe nicht ohne eigenständige Überprüfung und ohne klare Kennzeichnung ihres automatisierten Ursprungs in eine Eingabe an ein Gericht, eine Aufsichtsbehörde, einen Versicherer oder eine Behörde aufnehmen.

8.5 Legt der Kunde eine Ausgabe nach außen offen, muss er offenlegen, dass sie mit automatisierter Unterstützung erzeugt wurde, soweit das anwendbare Recht oder die Regeln des Empfängers dies verlangen.

9. Abhängigkeiten von Modellen und Anbietern

9.1 KI-Funktionen können von Drittanbieter-Modellanbietern abhängen. Virtik kann Modellanbieter und Modellversionen jederzeit hinzufügen, entfernen, austauschen oder aktualisieren, auch wenn dies aus Sicherheits-, Verfügbarkeits-, Kosten- oder Rechtsgründen erforderlich ist.

9.2 Eine solche Änderung kann Ausgabeeigenschaften, Latenz, Formatierung oder Verfügbarkeit verändern. Eine nach Maßgabe dieser Ziffer vorgenommene Änderung ist für sich genommen kein Verstoß gegen die Nutzungsbedingungen oder diese KI-Bedingungen, und der Kunde ist verantwortlich dafür, seine Konfiguration nach einer ihm mitgeteilten wesentlichen Änderung zu überprüfen. Dies schränkt Ziffer 20.7 oder Ziffer 21 der Nutzungsbedingungen nicht ein.

9.3 Modellanbieter, die Personenbezogene Daten verarbeiten, sind in der Liste der Unterauftragsverarbeiter (LEG-009) benannt, wie Ziffer 13.6 der Nutzungsbedingungen es vorsieht, und Änderungen, die diese Verarbeitung betreffen, folgen dem Mitteilungsverfahren im DPA. Verbindet der Kunde sein eigenes Anbieterkonto, handelt dieser Anbieter für den Kunden nach der eigenen Vereinbarung des Kunden und ist ein Dienst Dritter („Third-Party Service“), wie das Verzeichnis der Unterauftragsverarbeiter es festlegt.

9.4 Virtik gewährleistet nicht, dass ein Modellanbieter weiterhin verfügbar bleibt oder dass eine bestimmte Modellversion zugänglich bleibt.

10. Sicherheit und Datenschutz der KI-Verarbeitung

10.1 Die Verarbeitung durch KI-Funktionen unterliegt denselben Maßnahmen zur Mandantentrennung wie der übrige Dienst. Eine KI-Funktion darf nicht so konfiguriert oder genutzt werden, dass Daten aus der Organisation eines anderen Kunden erlangt werden; der Kunde muss jede vermutete mandantenübergreifende Offenlegung unverzüglich an security@virtik.ai melden.

10.2 Virtik wird Kundendaten nicht nutzen, um allgemeine oder gemeinsam genutzte KI-Modelle zu trainieren, die anderen Kunden angeboten werden, ohne eine ausdrückliche vertragliche Genehmigung, die diese Nutzung erlaubt, wie in den Nutzungsbedingungen (Ziffer 10.6) festgelegt. Virtik kontrolliert die Praktiken zur Datenaufbewahrung und zum Training eines Modellanbieters eines Dritten, dessen Konto die Organisation des Kunden selbst verbindet, nicht und sichert sie nicht zu, und Kundendaten, die an diesen Anbieter gesendet werden, werden von ihm nach dem eigenen Vertrag des Kunden mit ihm behandelt. Sendet eine KI-Funktion Eingaben über Zugangsdaten, die Virtik verwaltet, an einen Modellanbieter, so ist dieser Anbieter ein Virtik-Zulieferer, Ziffer 19.1 der Nutzungsbedingungen gilt für seine Handlungen und Unterlassungen in Bezug auf Kundendaten, und Virtik gibt über die Praktiken des Anbieters keine Erklärung ab, die über die Zusagen im Vertrag und in der Liste der Unterauftragsverarbeiter hinausgeht.

10.3 Die Verarbeitung personenbezogener Daten durch KI-Funktionen unterliegt dem Nachtrag. Die Aufbewahrung von Eingaben und Ausgaben unterliegt dem Plan zur Datenaufbewahrung und -löschung (LEG-022).

10.4 Der Kunde muss rollenbasierte Zugriffe so konfigurieren, dass eine Ausgabe mit personenbezogenen Daten nur für Personen sichtbar ist, die sie einsehen müssen.

11. Verbotene biometrische und Inferenz-Nutzungen

11.1 Der Kunde darf keine KI-Funktion nutzen, um Folgendes durchzuführen, zu versuchen oder anzunähern:

(a) biometrische Identifizierung oder Verifizierung einer Person, einschließlich Gesichts-, Gang-, Stimm- oder Iriserkennung;

(b) Ableitung von Emotion, Absicht, Täuschung, Aggression, geistigem Zustand oder Neigung, eine Handlung zu begehen;

(c) Ableitung eines geschützten Merkmals, einschließlich Rasse, Ethnie, Religion, nationaler Herkunft, Behinderung, Gesundheitszustand, Schwangerschaft, sexueller Orientierung, Geschlechtsidentität, Migrationsstatus, Gewerkschaftszugehörigkeit oder politischer Zugehörigkeit;

(d) prognostische Beurteilung, ob eine bestimmte Person wahrscheinlich eine Straftat begehen wird; oder

(e) dauerhafte Verfolgung einer identifizierten Person über Standorte hinweg oder über die Zeit zu einem Zweck, der nichts mit einem bestimmten betrieblichen Sicherheitsvorfall zu tun hat.

11.2 Unterabschnitt 11.1(a) gilt nicht, wenn die Funktion für den Kunden von Virtik ausdrücklich schriftlich freigegeben ist und der Kunde jede Voraussetzung nach Ziffer 8.3 der Nutzungsbedingungen erfüllt. Virtik aktiviert biometrische Identifizierung, Verifizierung oder Gesichtserkennung weder standardmäßig noch durch den Erwerb eines Tarifs und sichert nicht zu, dass der Dienst biometrische Identifizierung durchführt. Eine Funktion, Einstellung oder Konfigurationsoption, die der Dienst technisch bereitstellt, einschließlich einer Richtlinie, die ein Administrator im Dienst hinterlegen kann, ist keine schriftliche Freigabe durch Virtik (Ziffer 8.3 der Nutzungsbedingungen).

11.3 Die Verbote in 11.1(b) bis (e) sind absolut und nicht freischaltbar, weil Virtik diese Nutzungen unabhängig von ihrer örtlichen Rechtmäßigkeit für diese Plattform nicht als angemessen ansieht.

11.4 Ein Verstoß gegen diese Ziffer ist eine wesentliche Vertragsverletzung, die eine sofortige Sperrung nach Ziffer 17 der Nutzungsbedingungen erlaubt.

12. Meldung unsicherer oder falscher Ausgaben

12.1 Der Kunde muss Virtik Ausgaben melden, die unsicher, diskriminierend, schädlich oder in einer Weise wesentlich falsch sind, die eine betriebliche Entscheidung beeinflussen könnte. Meldungen können an security@virtik.ai gerichtet werden.

12.2 Meldungen sollten die Organisation, die KI-Funktion, den ungefähren Zeitpunkt und eine zur Untersuchung ausreichende Beschreibung enthalten — und keine personenbezogenen Daten über das Erforderliche hinaus.

12.3 Virtik wird Meldungen untersuchen und kann daraufhin Konfiguration, Modelle, Prompts oder Verfügbarkeit anpassen. Virtik verpflichtet sich nach diesen KI-Bedingungen weder zu einer Reaktionszeit noch zu einem bestimmten Ergebnis.

12.4 Der Kunde darf einen gemeldeten Mangel nicht als Grundlage dafür nutzen, eine betriebliche Praxis fortzuführen, die auf der mangelhaften Ausgabe beruht.

13. Verhältnis zu anderen Dokumenten

13.1 Diese KI-Bedingungen ergänzen die Nutzungsbedingungen, die Richtlinie zur zulässigen Nutzung (LEG-006), den Nachtrag (LEG-010) und die Datenschutzerklärung (LEG-002) und ersetzen sie nicht.

13.2 Widersprechen diese KI-Bedingungen den Nutzungsbedingungen hinsichtlich der KI-Funktionen, gehen diese KI-Bedingungen vor, vorbehaltlich der Rangfolge nach Ziffer 26.11 der Nutzungsbedingungen.

13.3 Sprache. Diese Übersetzung wird lediglich zur besseren Verständlichkeit bereitgestellt. Im Falle eines Widerspruchs ist die englische Fassung maßgeblich, soweit zwingendes Recht nichts anderes vorschreibt.

Versionshistorie

ENDE DES DOKUMENTS