Ende August haben wir einen Beitrag veröffentlicht, der argumentierte, der September werde kein ruhigerer Monat. Die Überlegung war einfach. Der August hatte einen datierten Stichtag, was ihn wie ein Ereignis wirken liess. Der September hatte keinen einzelnen Schlagzeilenmoment, und das lässt einen Monat optional erscheinen. So funktionieren Pflichten nicht. Die bereits geltenden laufen weiter, und die Arbeit, die sie erzeugen, pausiert nicht, weil der Kalender leer aussieht.
Der September ist jetzt vorbei. Dies ist die ehrliche Fassung dessen, was sich geändert hat, auch auf unserer eigenen Plattform, und was noch offen liegt.
Was sich bei den Regeln tatsächlich bewegt hat
Drei Dinge lohnt es sich in den Oktober mitzunehmen, und keines davon ist eine neue Pflicht. Es sind Klarstellungen zu Pflichten, die bereits bestanden.
Ein Rechtevorbehalt muss maschinenlesbar sein. Ein deutsches Gericht vertrat die Auffassung, dass ein Opt-out, das nur in Prosa in den Nutzungsbedingungen steht, nicht leistet, was das Gesetz von ihm erwartet. Soll der Vorbehalt Text- und Data-Mining verhindern, muss er in einer Form ausgedrückt sein, auf die ein Crawler reagieren kann. Das ist eine praktische Anweisung, keine philosophische, und sie trifft die Person, die das Werk veröffentlicht, nicht diejenige, die das Modell trainiert.
Das Opt-out auszudrücken ist Sache des Rechteinhabers, es zu respektieren Sache des Anbieters. Das sind zwei getrennte Pflichten, und sie heben einander nicht auf. Ein Verlag, der nie einen Vorbehalt ausdrückt, hat für niemanden eine Pflicht geschaffen. Ein Anbieter, der einen ausgedrückten Vorbehalt ignoriert, kann nicht auf den Verlag zeigen.
Content Credentials sind weiterhin kein Beweis. Über den Sommer haben mehr Unternehmen Herkunftsmetadaten übernommen, und das ist eine wirklich gute Richtung. Es bleiben Metadaten, die an einer Datei hängen. Sie reisen mit der Datei, sie lassen sich von ihr entfernen, und sie binden das Werk für sich genommen weder an eine Person noch halten sie den Moment fest, in dem das Werk existierte. Verbreitung ist nicht dasselbe wie Nachweis.
Unsere ausführlichere Darstellung der Transparenzpflichten steht auf der Seite zum EU AI Act.
Was sich auf dieser Plattform geändert hat
Der September war auch der Monat, in dem die Registerseite dieser Plattform vom Plan zu etwas wurde, das Sie benutzen können. Vier Dinge gingen gemeinsam live, und sie sind als ein Ablauf leichter zu verstehen denn als vier Funktionen.
Identität. Eine Registrierung lässt sich jetzt an eine Person binden, deren Pass geprüft wurde, statt an denjenigen, der gerade das Login hat. Darauf stützt sich alles Weitere. Ein Zeitstempel kann belegen, dass eine Datei zu einem Zeitpunkt existierte. Wer sie gemacht hat, konnte er noch nie sagen.
Escrow-Speicher in der Schweiz. Sie können Ihren Speicher auf Schweizer Escrow umstellen, und die Dateien, die Sie bereits haben, ziehen mit um. Danach geht jeder Ordner, den Sie versiegeln, von selbst dorthin. Der Unterschied zu einem Cloud-Laufwerk ist nicht der Ort, sondern die Bedingung für die Herausgabe: ein Cloud-Ordner öffnet sich für jeden, der das Passwort hat, und ein Escrow-Depot wird an eine Person herausgegeben, deren Identität verifiziert wurde. Zwei Dinge sollten Sie vor dem Wechsel wissen, weil sie nicht offensichtlich sind. Der Umzug nimmt Ihre bestehenden Dateien mit, und er lässt sich nicht rückgängig machen.
Ein ISCC für deklarierte Dateien. Ein Hash belegt, dass eine Datei Byte für Byte die Datei ist, die Sie versiegelt haben. Er sagt nichts mehr, sobald diese Datei skaliert, neu gespeichert oder neu kodiert wird, denn dann ist es eine andere Datei. Ein ISCC ist ein Code für das Werk statt für den Behälter, sodass eine Kopie später weiterhin als Ihr Werk erkannt werden kann. Es ist ein internationaler Standard, ISO 24138, und er wird in Ihr Nachweiszertifikat geschrieben. Manche Formate lassen sich nicht fingerprinten; diese Dateien werden trotzdem versiegelt und mit Zeitstempel versehen, sie tragen nur keinen Code.
Inhaltskennzeichen. Sie können jeder Datei, die Sie versiegeln, ein Kennzeichen geben, das sagt, welchen Anteil KI an ihrer Entstehung hatte. Sechs stehen zur Auswahl. Vier beschreiben das Werk, zwei beschreiben die Person dahinter. Die Wahl steht fest, sobald Sie den Ordner versiegeln, und genau das ist der Punkt: ein Kennzeichen, das niemand später still ändern kann, ist mehr wert als eines, das sich ändern lässt.
Über die Öffnung des Registers haben wir hier geschrieben.
Was offen bleibt
Zwei Dinge sind wirklich unfertig, und es ist nützlicher, das zu sagen, als zu suggerieren, der Monat habe sauber geschlossen.
Digitale Identitäts-Wallets. Die Europäische Kommission hält selbst fest, dass die Mitgliedstaaten den Bürgerinnen und Bürgern bis Ende 2026 eine Wallet bereitstellen sollen. Das ist ein Quartal entfernt, und für die meisten Organisationen ist nicht der Stichtag die relevante Frage, sondern ob irgendetwas in ihrem Signatur- oder Onboarding-Ablauf eine Wallet voraussetzt, die es noch nicht gibt.
Die Transparenzpflichten gelten weiter. Die Kennzeichnungs- und Offenlegungspflichten aus dem Transparenzartikel des AI Act sind bereits in Kraft. Sie haben nicht im September begonnen und sie enden nicht im Dezember. Was sich im nächsten Quartal ändert, ist die Toleranz dafür, nichts unternommen zu haben.
Die Prüfung, die sich vor dem Oktober lohnt
Im August haben wir eine Prüfung von fünf Minuten vorgeschlagen statt eines Projekts. Der Rat gilt weiter, mit einer Ergänzung.
Nehmen Sie eine Arbeit, die Ihre Organisation diesen Monat hervorgebracht hat. Stellen Sie drei Fragen dazu. Können Sie zeigen, wann sie existierte, in einer Form, die nicht von Ihrem eigenen Dateiserver abhängt. Können Sie zeigen, wer sie gemacht hat, in einer Form, die nicht davon abhängt, dass jemand noch ein Login besitzt. Können Sie sagen, welchen Anteil eine Maschine daran hatte, in einer Form, die Sie zu vertreten bereit wären.
Ist eine dieser Antworten nein, ist das die Oktoberaufgabe. Sie ist kleiner, als sie klingt, und sie ist deutlich kleiner als nach dem Moment, in dem Ihnen jemand die Frage in einem Streitfall stellt.
Der Stichtag, auf den es ankommt, ist weiterhin der laufende
Das Argument aus dem August hat sich nicht geändert. Ein datierter Stichtag erzeugt einen Aktivitätsschub und danach eine Lücke. Die Pflichten, die tatsächlich Arbeit erzeugen, sind die fortlaufenden, und ihnen ist gleichgültig, welcher Monat gerade ist. Der September hat das bewiesen, indem er ein Monat ohne einzelnes Schlagzeilendatum war und mit erheblicher Veränderung darin.
Der Oktober wird genauso aussehen. Behandeln Sie ihn entsprechend.
