Übersetzungs-, Transkriptions- und Inhaltsdienste

• Regulation (EU) 2016/679 — GDPR, Article 27
• Regulation (EU) 2024/1689 — AI Act transparency and deepfake disclosure
• Directive (EU) 2019/790 — copyright and text and data mining
• Regulation (EU) 2022/2065 — DSA where user content is hosted

Wer muss benennen

Anbieter außerhalb der Union, die Übersetzungs-, Transkriptions- oder synthetische Mediendienste für Kunden in der EU anbieten. Audio- und Videodateien, die zur Verarbeitung eingereicht werden, enthalten routinemäßig personenbezogene Daten und manchmal Daten besonderer Kategorien, und die Stimmklonierung wirft Identitätsfragen auf, die über den Datenschutz hinausgehen.

Schwellen und Ausnahmen

Kein Schwellenwert. Die Verpflichtungen für synthetische Inhalte gemäß dem AI Act gelten für Anbieter generativer Systeme unabhängig von ihrer Größe.

Was auf das Etikett gehört

Nicht physisch. Der Vertreter in der Datenschutzerklärung, die Offenlegung, dass Inhalte KI-generiert oder manipuliert sind, wo es der AI Act verlangt, und maschinenlesbare Kennzeichnung des synthetischen Outputs.

Marktplatz-Felder

Unternehmenskäufer verlangen Verarbeitungsbedingungen und Vertraulichkeitsgarantien, und öffentliche Auftraggeber schließen häufig Anbieter aus, die eingereichte Inhalte für Schulungen wiederverwenden. Rechteinhaber prüfen die Vorbehalte gegen Text- und Datenanalysen.

Unterlagen, die Sie vorhalten müssen

Artikel 30 Aufzeichnungen, Artikel 28 Bedingungen, die Benennung gemäß Artikel 27, Aufbewahrungsregeln für eingereichte Dateien und Ausgaben, der Übertragungsmechanismus und, wo generative Modelle beteiligt sind, die Urheberrechtspolitik und die Zusammenfassung der für allgemeine Modelle erforderlichen Schulungsinhalte.

Normen und Prüfungen

Nicht anwendbar, obwohl die Kennzeichnung des synthetischen Outputs tatsächlich funktionieren muss: Wasserzeichenansprüche, die bei gewöhnlicher Bearbeitung nicht bestehen bleiben, wurden kritisiert.

Sprachanforderungen

Hinweise in der Sprache der Nutzer, die für diesen Sektor intrinsisch sind.

Ab wann es gilt

Der Vertreter vor Beginn der Verarbeitung. Die Transparenzpflichten des AI Act für synthetische Inhalte gelten ab dem 2. August 2026, während die Verpflichtungen für allgemeine Modelle bereits seit August 2025 gelten.

Aufbewahrungsfristen

Eingereichte Inhalte nur für den vertraglich vereinbarten Zeitraum, mit Löschung nach Abschluss, es sei denn, die Aufbewahrung wird separat vereinbart. Die Aufbewahrung von Kunden-Audio für das Modelltraining ohne Grundlage ist der Standardfehler.

Was bei Verstößen passiert

Bis zu 20 Millionen € oder 4 % des Umsatzes gemäß der DSGVO und bis zu 15 Millionen € oder 3 % gemäß dem AI Act. Stimmklonierung ohne Zustimmung berührt zusätzlich die Persönlichkeitsrechte, die national geschützt sind und schneller durch einstweilige Verfügung durchgesetzt werden können als durch einen Regulierer.

Wer kontrolliert

Datenschutzbehörden, Marktüberwachungsbehörden gemäß dem AI Act ab 2026 und nationale Gerichte für Persönlichkeits- und Urheberrechtsansprüche.

Wo die Grenze verläuft

Stimme und Abbild sind durch nationale Persönlichkeitsrechte geschützt, die neben der DSGVO bestehen, sodass die Zustimmung des Sprechers erforderlich ist, selbst wenn eine datenschutzrechtliche Grundlage argumentiert werden könnte. Text- und Datenanalysen für Schulungen sind nur erlaubt, wenn Rechteinhaber ihre Rechte nicht vorbehalten haben, und viele tun dies mittlerweile maschinenlesbar.

Häufige Fragen

Dürfen wir Kundenakten zur Verbesserung unserer Modelle verwenden?

Nur mit einer separaten Grundlage und Transparenz gegenüber den Personen in den Aufnahmen, und normalerweise nur mit der vertraglichen Erlaubnis des Kunden.

Müssen wir KI-generierte Audiodateien kennzeichnen?

Ab August 2026 müssen Anbieter synthetische Inhalte in einem maschinenlesbaren Format kennzeichnen, und Anbieter müssen Deepfakes offenlegen.