Das Training von Machine-Learning-Modellen (ML-Modelle) erfolgt praktisch sehr häufig mit Daten, die einen Personenbezug aufweisen. Die daraus resultierenden Herausforderungen zur Einhaltung der DSGVO werden in der Literatur umfangreich thematisiert. Im Ergebnis ist Training dadurch häufig erschwert und nur bedingt rechtssicher gestaltbar. Dieser Konflikt wird von den teils bereits verabschiedeten, teils noch im Gesetzgebungsprozess befindlichen Rechtsakten des sog. EU-Datenrechts adressiert.

Neben der geplanten KI-Verordnung könnten auch die Vorschriften des Data Governance Acts, des Data Acts sowie die Verordnungen für spezifische Datenräume – wie beispielsweise der europäische Raum für Gesundheitsdaten – zukünftig das Training von ML-Modellen maßgeblich beeinflussen. 

Zum einen soll ein verbesserter Zugang zu Daten geschaffen werden; zum anderen können spezifische Vorschriften für die Entwicklung von KI-Systemen die Verarbeitung personenbezogener Daten im Einklang mit der DSGVO ermöglichen.

Der Vortrag zeigt überblicksartig auf, wie sich das Datenrecht zukünftig auf das Training von ML-Modellen auswirken wird.