Ein Bündnis von Generalstaatsanwälten der Bundesstaaten hat das Insolvenzgericht, Character.AI und mögliche Käufer aufgefordert, bei jedem Verkauf des Geschäfts oder der Vermögenswerte des Unternehmens die Daten und die Sicherheit der Nutzer zu berücksichtigen. Die Mitteilung der Bundesstaaten vom 14. Oktober schlägt Bedingungen für den Zugang zu Chatprotokollen, die Löschung vor einem Verkauf personenbezogener Daten und Nutzungen jenseits der Einwilligung der Nutzer vor. Sie legt den Standpunkt der Bundesstaaten dar und ist weder eine gerichtliche Anordnung noch eine vereinbarte Verkaufsbedingung.

Die Einreichung folgt auf Character.AIs Ankündigung des Chapter-11-Verfahrens zu Beginn dieser Woche. Diese Ankündigung beschrieb Disneys Eröffnungsangebot von 20 Millionen Dollar für eine begrenzte Lizenz und ein separates Verfahren zum Verkauf sämtlicher oder nahezu sämtlicher Vermögenswerte von Character.AI. Keine der Ankündigungen legte fest, wer den Dienst nach dem Verkauf betreiben würde. Die neue Eingabe der Bundesstaaten behandelt, was sie geschützt wissen wollen, wenn ein Käufer das Geschäft, das Produkt oder die Verbraucherdaten übernimmt.

Die große Veränderung

  • Was sich geändert hat: Vertreter der Bundesstaaten legten dem Gericht am 14. Oktober im Chapter-11-Verfahren von Character Technologies ihre vorgeschlagenen Datenschutz- und Sicherheitsbedingungen vor. Sie fordern Verbraucherschutz bei jedem Verkauf und behalten sich vor, vorgeschlagene Bedingungen anzufechten.
  • Warum das wichtig ist: Der Umgang eines Käufers mit Chatinhalten und anderen personenbezogenen Daten könnte Teil der Verkaufsverhandlungen sein. Die Bundesstaaten wollen, dass Nutzer den Zugang und die Möglichkeit behalten, Daten vor deren Verkauf zu löschen, und dass neue Nutzungen ohne wirksame Einwilligung begrenzt werden.
  • Worauf zu achten ist: Der konkrete Verkaufsvorschlag, die Bieterverfahren und mögliche Gerichtsentscheidungen werden zeigen, ob diese Forderungen durchsetzbare Bedingungen werden. Die Mitteilung selbst gewährt keine neue Löschfrist und legt nicht fest, dass Nutzerdaten übertragen werden.

Was die Bundesstaaten für Nutzerdaten verlangen

Laut der Mitteilung verfügt Character.AI über Kontodetails, Chat- und Anrufinhalte, Verhaltensinformationen, Gerätekennungen und Abonnementinformationen. Das ist die Beschreibung der Bundesstaaten zu den vom Unternehmen gesammelten Daten; BIG CHANGE hat dessen Systeme weder unabhängig untersucht noch den Dienst getestet.

Die Bundesstaaten befürworten für einen Käufer ein Datenschutzprogramm mit Schutzvorkehrungen, korrekten Angaben, Risikobewertungen und der erforderlichen Einwilligung, bevor sensible Informationen wie Gesundheitsangaben in Chats verarbeitet werden. Zudem fordern sie Einstellungen auf Kontoebene zum Widerspruch gegen den Verkauf personenbezogener Daten oder zielgerichtete Werbung, einschließlich der Beachtung bereits erklärter Widersprüche. Die vorgeschlagenen Beschränkungen würden verhindern, dass Chatinhalte und zugehörige Daten für das Training oder die Feinabstimmung von Modellen, Werbung oder andere kommerzielle Zwecke außerhalb der Nutzungen verwendet werden, denen Verbraucher und Eltern wirksam zugestimmt haben.

Die Bundesstaaten wollen, dass Verbraucher den Zugang zu den über sie gespeicherten Daten behalten und Gelegenheit erhalten, sie zu löschen, bevor diese Daten verkauft werden. Die Mitteilung besagt weder, dass ein Datenverkauf genehmigt wurde, noch setzt sie eine Frist für die Nutzung dieser vorgeschlagenen Möglichkeit. Character.AIs bestehende Exportanleitung, die wir in unserem früheren Bericht behandelt haben, nennt für eine Exportanfrage eine mögliche Dauer von drei bis vier Wochen. Das ist der dokumentierte Ablauf des Unternehmens; die Eingabe der Bundesstaaten schafft kein neues Exportrecht.

Auch Sicherheitsbedingungen stehen zur Debatte

Die Bundesstaaten fordern von einem Käufer eine Altersprüfung, die nicht allein auf einem selbst angegebenen Geburtsdatum beruht, die Beibehaltung von Einschränkungen für offene Chats Minderjähriger und deren Schutz in anderen Funktionen wie Stories. Sie verlangen die Entfernung von Figuren, die als zugelassene Fachleute dargestellt werden, Krisenreaktionsprotokolle, die sich nicht mit einem einfachen Klick wegklicken lassen, und wahrheitsgemäße Aussagen über die Sicherheit und Eignung des Produkts für Minderjährige. Der Eingabe zufolge hat Character.AI offene Chats für Nutzer, die es als unter 18 erkennt, bereits eingeschränkt; zugleich wird argumentiert, dass die aktuellen Maßnahmen Lücken aufweisen. Das sind Feststellungen und Vorschläge der Bundesstaaten; die Mitteilung führt keine neue Produktregel ein.

Die Bundesstaaten geben an, vor der Insolvenz versucht zu haben, sich mit Character.AI auf Bedingungen zu einigen, ohne eine Lösung zu erreichen. Nun behalten sie sich vor, gegen einen Verkaufsvorschlag oder ein Bieterverfahren Einspruch einzulegen, einen Ombudsmann für den Datenschutz von Verbrauchern zu beantragen oder andere Abhilfemaßnahmen zu verlangen. Die vorgeschlagenen Verkaufsbedingungen und mögliche Gerichtsentscheidungen werden zeigen, welche Schutzmaßnahmen gegebenenfalls zu Pflichten für Character.AI oder einen Käufer werden.

Quellen und weiterführende Lektüre