AGB-Änderung: Zoom will Nutzerdaten für KI-Training verwenden

Der US-Videokonferenzsystem-Anbieter Zoom hat gerade seine allgemeinen Geschäftsbedingungen (AGB) geändert. Mit der Änderung will dieser Anbieter die Verwendung der von Nutzern und Nutzerinnen des Diensts gewonnenen Daten als Trainingsmaterial für seine KI-Modelle verwenden. Damit dürfte sich die Anbieter erneut gegen die DSGVO stellen – denn ein Opt-out scheint es nicht zu geben.

Rückblick auf Zoom

Zoom Video Communications ist ein US-amerikanisches Softwareunternehmen mit Sitz im kalifornischen San José, das Software für Videokonferenzen anbietet. Die machten mit etwas über 4.400 Mitarbeitern 2021 bereits 2,7 Milliarden US-Dollar Umsatz. Während der COVID-19-Pandemie stieg die Nutzerzahl auf über 200 Millionen monatliche Nutzer im März 2020. Der Börsenwert stieg damals auf mehr als 40 Milliarden US-Dollar an. Eingesetzt wurde Zoom nicht nur von Unternehmen, sondern auch von Schulen und Universitäten für den Online-Unterricht sowie im privaten Bereich.

Allerdings geriet das Unternehmen bald auch in durch schwere Sicherheitslücken und wegen des nicht DSGVO-konformen Einsatzes in die Kritik. Hier im Blog hatte ich 2020 und 2021 einige Beiträge rund um diese Themenfelder. Ein Paukenschlag war, als bei der Berliner Datenschutzbeauftragten diverse Videokonferenzsysteme einem Kurztest unterzogen wurden. Dabei fielen Microsofts Teams oder Zoom als Konferenzlösung durch, weil die Produkte von US-Firmen sich nicht DSGVO-konform einsetzen lassen (siehe Zoom & Teams nicht DSGVO-konform einsetzbar). Die Hamburger Senatskanzlei wurde sogar vom Datenschutzbeauftragten formal vor dem Einsatz gewarnt (siehe Hamburgs Senatskanzlei von Datenschutzbeauftragten wegen Zoom-Einsatz formal "gewarnt").

Nach langwierigen Verhandlungen hat wohl Hessen für seine Hochschulen Zoom für Lehrveranstaltungen zugelassen (siehe Zoom an Hessischen Hochschulen für Lehrveranstaltungen zulässig). Und auch in den Niederlande gab es wohl eine Einigung mit diesem Anbieter, um einen DSGVO-konformen Einsatz zu ermöglichen (siehe Wie die Niederlande Big-Tech (Google, Microsoft, Zoom) per DSGVO zähmten). Die Vorbehalte der Datenschützer waren im Rückblick wohl berechtigt.

Nutzerdaten für KI-Training

Nun hat der Anbieter Zoom seine allgemeinen Geschäftsbedingungen (AGB, Terms of Service) geändert, weil er die mit dem Dienst gewonnenen (Meta-)Daten zum Trainieren von AI-Modellen verwenden will. In Paragraf 10.4 findet sich folgender Passus:

10.4 Customer License Grant. You agree to grant and hereby grant Zoom a perpetual, worldwide, non-exclusive, royalty-free, sublicensable, and transferable license and all other rights required or necessary to redistribute, publish, import, access, use, store, transmit, review, disclose, preserve, extract, modify, reproduce, share, use, display, copy, distribute, translate, transcribe, create derivative works, and process Customer Content and to perform all acts with respect to the Customer Content: (i) as may be necessary for Zoom to provide the Services to you, including to support the Services; (ii) for the purpose of product and service development, marketing, analytics, quality assurance, machine learning, artificial intelligence, training, testing, improvement of the Services, Software, or Zoom's other products, services, and software, or any combination thereof; and (iii) for any other purpose relating to any use or other act permitted in accordance with Section 10.3. If you have any Proprietary Rights in or to Service Generated Data or Aggregated Anonymous Data, you hereby grant Zoom a perpetual, irrevocable, worldwide, non-exclusive, royalty-free, sublicensable, and transferable license and all other rights required or necessary to enable Zoom to exercise its rights pertaining to Service Generated Data and Aggregated Anonymous Data, as the case may be, in accordance with this Agreement.

Notwithstanding the above, Zoom will not use audio, video or chat Customer Content to train our artificial intelligence models without your consent.

Bei der Nutzung nimmt sich Zoom also das Recht heraus, Daten für verschiedene Zwecke, und neuerdings für das Training von AI-Modellen, zu verwenden. Die englischsprachige Ankündigung findet sich hier und hat international Wellen geschlagen. CNBC hat das Thema beispielsweise hier aufgegriffen. Die Kernpunkte aus diesem Bericht:

• Die Aktualisierung der Nutzungsbedingungen von Zoom legt das Recht der Videoplattform fest, einige Kundendaten für das Training ihrer KI-Modelle zu verwenden.
• Zoom stellte klar, dass "man für KI keine Audio-, Video- oder Chat-Inhalte für das Training seiner Modelle ohne Zustimmung des Kunden verwenden werde".
• Wenn ein Nutzer jedoch die im Juni eingeführten generativen KI-Funktionen von Zoom aktiviert, lässt das Unternehmen ihn eine Einverständniserklärung unterschreiben, die es Zoom erlaubt, seine KI-Modelle anhand seiner Kundeninhalte zu trainieren.

Inzwischen ließ das Unternehmen über Sprecher in einer Stellungnahme mitteilen, dass "Zoom-Kunden entscheiden, ob sie generative KI-Funktionen aktivieren und separat, ob sie Kundeninhalte mit Zoom zu Zwecken der Produktverbesserung teilen möchten".

Das Team von netzpolitik.org hat sich in diesem Beitrag näher mit diesem Thema befasst, die Änderungen der AGB gelten bereits seit spätestens Mai 2023, wurden aber erst jetzt wirklich bekannt, heißt es. Nun versucht das Unternehmen die Wellen zu glätten, aber das Geschäft mit Nutzerdaten und AI wird immer mehr zur "heißen Ware". Ich denke, Verantwortliche sollten sich das Thema nochmals sehr genau im Hinblick auf die DSGVO anschauen.

Ähnliche Artikel:
Zoom & Teams nicht DSGVO-konform einsetzbar
Hamburgs Senatskanzlei von Datenschutzbeauftragten wegen Zoom-Einsatz formal "gewarnt"
Zoom an Hessischen Hochschulen für Lehrveranstaltungen zulässig
Homeschooling: Teams und Zoom DSGVO-konform einsetzen
Wie die Niederlande Big-Tech (Google, Microsoft, Zoom) per DSGVO zähmten
Zoom-Meeting: Passwörter binnen kurzer Zeit knackbar
Die Wahrheit hinter dem Zoom-Bombing