Zoom ist in ein KI-Datenschutz-Chaos verwickelt

Die jüngsten Änderungen der Datenschutz- und KI-Richtlinien der beliebten Videokonferenzplattform haben dem Unternehmen große Schlagzeilen gemacht. Hier erfahren Sie, was Sie wissen sollten.

Liest jemand die Allgemeinen Geschäftsbedingungen für Softwaredienste? Anwälte tun das, aber es ist bekannt, dass sogar ihre Augen glasig werden. Bis vor kurzem war also niemandem aufgefallen, dass Zoom im März 2023 seine Nutzungsbedingungen geändert hatte. Im Rahmen der neuen Bedingungen beanspruchte Zoom das Recht, Ihre Video-, Audio- und Chat-Daten für seine Programme für künstliche Intelligenz (KI) zu verwenden .

Privatsphäre? Sicherheit? Was ist das?

Um genau zu sein, gewährten die neuen Bedingungen Zoom die Rechte an allen „Daten, Inhalten, Dateien, Dokumenten oder anderen Materialien (zusammen „Kundeneingaben“) beim Zugriff auf oder bei der Nutzung der Dienste oder Software, und Zoom kann Folgendes bereitstellen, erstellen oder stellt Ihnen nach eigenem Ermessen oder als Teil der Dienste bestimmte Ableitungen, Transkripte, Analysen, Ausgaben, visuelle Darstellungen oder Datensätze zur Verfügung, die sich aus den Kundeneingaben ergeben (zusammen mit Kundeneingaben, „Kundeninhalte“).

Was sind diese „Kundeninhalte“-Rechte? Erstens: „Zoom darf weiterverbreiten, veröffentlichen, importieren, darauf zugreifen, verwenden, speichern, übertragen, überprüfen, offenlegen, bewahren, extrahieren, ändern, reproduzieren, teilen, verwenden, anzeigen, kopieren, verteilen, übersetzen, transkribieren, abgeleitete Werke erstellen und Kundeninhalte verarbeiten.“

Aber warten Sie, es gibt noch mehr. Sie gewähren Zoom außerdem „eine unbefristete, weltweite, nicht exklusive, gebührenfreie, unterlizenzierbare und übertragbare Lizenz und alle anderen Rechte, die für die Weiterverbreitung, Veröffentlichung, den Import, den Zugriff, die Nutzung, die Speicherung, die Übertragung, die Überprüfung, die Offenlegung und die Aufbewahrung erforderlich oder notwendig sind.“ , zu extrahieren, zu ändern, zu reproduzieren, zu teilen, zu verwenden, anzuzeigen, zu kopieren, zu verteilen, zu übersetzen, zu transkribieren, abgeleitete Werke zu erstellen und Kundeninhalte zu verarbeiten und alle Handlungen in Bezug auf die Kundeninhalte durchzuführen: (i) soweit dies für Zoom erforderlich ist um Ihnen die Dienste bereitzustellen, einschließlich der Unterstützung der Dienste; (ii) zum Zweck der Produkt- und Serviceentwicklung, des Marketings, der Analyse, der Qualitätssicherung, des maschinellen Lernens, der künstlichen Intelligenz, der Schulung, des Testens, der Verbesserung der Dienste, der Software oder Weitere Produkte, Dienstleistungen und Software von Zoom.“

Als die guten Leute im Forum von Ycombinator, dem Technologie-Startup-Beschleuniger, davon erfuhren, war die Reaktion auf all das, sagen wir mal, unglücklich. Oder wie ein Kommentator es ausdrückte: „Ich für meinen Teil begrüße unsere dystopischen Oberherren nicht.“

Nach all dem Aufruhr darüber am Wochenende hat Zoom seine Nutzungsbedingungen geändert. Jetzt schwört Zoom Pinky: „Ungeachtet des oben Gesagten wird Zoom ohne Ihre Zustimmung keine Audio-, Video- oder Chat-Kundeninhalte verwenden, um unsere Modelle für künstliche Intelligenz zu trainieren.“

Uh-huh.

Smita Hashim, Chief Product Officer von Zoom, erklärte in einem Blogbeitrag, dass das Unternehmen die in seinen ToS beschriebenen Dinge nicht tatsächlich tun werde. Zwar verwendet Zoom einige Ihrer Daten für maschinelles Lernen. Aber laut dem Blog-Beitrag „verwenden wir für KI keine Audio-, Video- oder Chat-Inhalte zum Training unserer Modelle ohne Zustimmung des Kunden.“

Aber bedeuten diese Zusatzklausel und der Blog etwas? Sean Hogle, ein Anwalt für Wirtschaft und geistiges Eigentum, glaubt nicht. Auf Ycombinator schrieb er: „Zooms Anwälte versuchen, mit diesen überarbeiteten Bedingungen eine schnelle Lösung zu finden. Der neue Satz über die erforderliche Zustimmung des Benutzers zum Trainieren von KIs gilt nur für ‚Kundeninhalte‘, nicht für ‚Dienstgenerierte Daten‘.“ Zoom kann Verwenden Sie diese Daten, die aus Ihren Konferenzen und Materialien stammen, ohne Ihre Zustimmung.

Hogle fuhr fort: „Darin liegt das Problem.“ „Service Generated Data“=„jede Telemetriedaten, Produktnutzungsdaten, Diagnosedaten und ähnliche Inhalte oder Daten, die Zoom im Zusammenhang mit Ihrer Nutzung oder der Nutzung durch Ihre Endbenutzer sammelt oder generiert Anhand dieser Daten kam Hogle zu dem Schluss: „Diese ‚Klarstellung‘ trägt nicht dazu bei, die schwerwiegenden Datenschutzbedenken auszuräumen, die durch die Verwendung erfasster Benutzervideoinhalte durch Zoom entstehen.“

In ihrem Blogbeitrag fuhr Hashim fort: „Wir werden ohne Ihre Zustimmung keine Kundeninhalte, einschließlich Bildungsunterlagen oder geschützter Gesundheitsinformationen, zum Trainieren unserer Modelle für künstliche Intelligenz verwenden.“ Natürlich waren diese bereits durch den Family Educational Rights and Privacy Act (FERPA) und den Health Insurance Portability and Accountability Act (HIPAA) geschützt, das ist also keine große Sache. Dafür wäre das Justizministerium über sie hinweg gewesen.

Um einige der KI-Funktionen von Zoom nutzen zu können, wie z. B. Zoom IQ, das automatisierte Besprechungszusammenfassungen bietet, müssen Sie natürlich der Nutzung Ihrer Daten durch Zoom zustimmen. Sie haben auch keine Kontrolle über die Privatsphäre eines Meetings, wenn Sie nur an einem Meeting teilnehmen und die Person, die es einberufen hat, zugestimmt hat, dass Zoom Ihnen über die virtuelle Schulter schaut, um eigene Notizen zu machen.

Darüber sind nur wenige Menschen glücklich. Wie Dion Hinchcliffe, Analyst bei Constellation Research, es ausdrückte: „Zoom hat sicherlich einen wichtigen Nerv der Marktängste getroffen, als ihm seine kürzlich aktualisierten Nutzungsbedingungen eine im Wesentlichen unbegrenzte Lizenz für alle Benutzerinhalte (Video, Audio, Text) gewährten, die über seine Plattform übertragen werden …“ Die große Sorge besteht darin, dass die IP-Adressen und privaten Daten der Kunden in solchen Modellen gespeichert werden und dort missbraucht werden könnten.“

Larry Dignan, ehemaliger Chefredakteur von ZDNET und derzeitiger Chefredakteur von Constellation Research, fügte hinzu: „Dennoch gewähren die Nutzungsbedingungen Zoom trotzdem die Lizenz … Anbieter sollten sich alle Mühe geben, mit Kundendaten auf die Straße zu gehen. Diejenigen, die das nicht tun.“ Wer bei den Kunden kein sehr hohes Maß an Vertrauen in ihre Daten aufbaut und aufrechterhält, wird nicht in den Genuss der Früchte der kommenden KI-Revolution kommen.“

Allen Drennan, Mitbegründer und Geschäftsführer von Cordoniq, einem Unternehmen für virtuelle Meetings, stimmte zu. In einer E-Mail schrieb Drennan: „Wenn private Organisationen interne vertrauliche Informationen und geistiges Eigentum in eine Besprechung hochladen, bedenken sie nicht die Konsequenzen, die die Bereitstellung ihrer Daten an einen Drittanbieter mit sich bringt, der in einer Cloud verwaltet wird, die sie nicht kontrollieren.“ Das Problem.“ beschränkt sich nicht nur auf freigegebene Bildschirme oder mehrseitige vertrauliche gemeinsame Dokumente. Es erstreckt sich auch auf Aufzeichnungen der Besprechungen sowie die während der Besprechung verwendeten Audio- und Videodaten. Sie müssen wirklich die Kontrolle über Sicherheit und Datenschutz haben.“

Hinchcliffe fügte auf Twitter bzw. übersetzen, transkribieren, abgeleitete Werke erstellen.' Das ist unvernünftig und eine deutliche Überschreitung der Kundeninhalte.“

Wer kann dem widersprechen? Außer Zoom natürlich.

Im Jahr 2021 erklärte sich Zoom bereit, in einer Sammelklage 85 Millionen US-Dollar zu zahlen, weil das Unternehmen Benutzerdaten an unbefugte Dritte wie Facebook, Google und LinkedIn weitergegeben und die Stärke seiner Ende-zu-Ende-Verschlüsselungsprotokolle falsch dargestellt hatte.

Im selben Jahr schloss Zoom einen Vertrag mit der Federal Trade Commission (FTC), der von Zoom verlangte, „ein umfassendes Sicherheitsprogramm zu implementieren, alle Software-Updates vor der Veröffentlichung auf Sicherheitslücken zu überprüfen und sicherzustellen, dass die Updates die Sicherheit Dritter nicht beeinträchtigen.“ Merkmale." Die FTC forderte Zoom außerdem auf, seine Datenerfassungspraktiken nicht falsch darzustellen.

Laut John Davisson, Leiter der Prozessabteilung der Interessenvertretung Electronic Privacy Information Center (EPIC), in Kommentaren gegenüber der Washington Post, „scheint dies ein schwerwiegender Verstoß zu sein, und die FTC muss sich dies genau ansehen.“ Der Abgeordnete Jan Schakowsky (D-Ill.) fügte hinzu: „Zoom hat eine schlechte Erfolgsbilanz beim Schutz der Verbraucherdaten und bei der Einhaltung seiner Versprechen - wie ihre Einwilligungsanordnung und der Vergleich von 2021 beweisen.“

Es kommt darauf an, ob Sie mit der Weitergabe privater Informationen über Zoom zufrieden sind. So nützlich sich Zoom während der Pandemie auch erwiesen hat, die Antwort für viele Unternehmen und Organisationen, die mit dieser neuen KI-Datenschutzbedrohung konfrontiert sind, scheint Nein zu sein. Eliot Higgins, Gründer von Bellingcat Productions, twitterte: „Wir führen unsere Schulungsworkshops auf Zoom durch, daher plant Zoom effektiv, seine KI ohne Vergütung auf unseren gesamten Workshop-Inhalt zu trainieren, also tschüss Zoom.“

Ich bin mir sicher, dass sie nicht die einzigen sein werden, die Zoom adieu sagen.