Consent by Design: GDPR für Demonstrationsdaten von Robotern
Egozentrische Demonstrationsdaten von Robotern zeichnen einen echten Menschen auf, deshalb gilt GDPR in vollem Umfang: Einwilligung, Minimierung und Löschung werden zu Engineering-Aufgaben bei der Erfassung.
Sie geben jemandem ein Erfassungs-Rig und bitten die Person, in der eigenen Küche Kaffee zu kochen. Zwanzig Minuten später haben Sie eine saubere multimodale Aufnahme: Kopfkamera, Handgelenkkamera, Tiefe, Handpose, Kraft an den Fingerspitzen, das Zischen des Wasserkochers. Sie haben aber auch die Aufnahme eines bestimmten Menschen. Sein Gesicht. Seine Wohnung. Seine Stimme. Die genaue Art, wie sich seine Hände bewegen.
Diese zweite Tatsache ist ein rechtliches Objekt, nicht nur ein technisches. Nach der Datenschutz-Grundverordnung zählt jede Aufnahme, die eine Person identifizieren kann, zu den personenbezogenen Daten, und ein Gesicht oder eine Stimme, die zur eindeutigen Identifizierung einer Person dienen, gehört zur noch strengeren Kategorie der biometrischen Daten. Der Wasserkocher hat keine Rechte. Die Person, die daraus eingießt, hat sie.
Die meisten Roboterdaten-Pipelines wurden so gebaut, als würde man das Web scrapen, wo die rechtliche Arbeit bei demjenigen lag, der die Seite zuerst veröffentlicht hat. Egozentrische menschliche Demonstrationen nehmen diesen Puffer weg. Sie haben bei einem echten Menschen auf Aufnahme gedrückt, also beginnen die Pflichten bei Ihnen, am Sensor. Was folgt, ist das, was GDPR von einer Erfassungs-Pipeline verlangt, und warum gescrapte oder ins Ausland verlagerte Daten sich im Nachhinein niemals konform machen lassen.
Klassifizierung kommt zuerst
Alles beginnt mit der Klassifizierung, denn der Rest ergibt sich daraus. Webtext kommt durch die Distanz weichgezeichnet an: Der Autor ist gesichtslos, der Moment ist vergangen, die Preisgabe fühlt sich an wie die eines anderen. Eine Kopfkamera-Aufnahme einer kochenden Person ist das Gegenteil, dicht, intim und auf einen einzigen Menschen rückführbar. GDPR bezeichnet alles, was eine Person identifizieren kann, als personenbezogene Daten. Ein Gesicht oder eine Stimme, die zur eindeutigen Identifizierung dienen, behandelt GDPR als biometrische Daten, die Artikel 9 in eine besondere Kategorie mit strengeren Voraussetzungen einordnet und die in der Praxis eine ausdrückliche Einwilligung erfordert.
Manche Teams nehmen an, dass das Einspeisen des Materials in ein Modell all das reinwäscht. Das stimmt nicht. Der Europäische Datenschutzausschuss vertritt eine klare Linie: personenbezogene Daten zum Trainieren eines Modells zu verwenden, ist Verarbeitung wie jede andere, ohne besondere KI-Ausnahme, und die Pflichten greifen in dem Moment, in dem aufgezeichnet wird. Der EU AI Act baut auf GDPR auf, statt es zu ersetzen, und seine Pflichten zur Daten-Governance gelten ausdrücklich unbeschadet des Datenschutzrechts.
Das ist keine Randmeinung. Ego4D, der große Datensatz mit kopfmontierten Videos, hat Einwilligung sowie die Deidentifizierung von Gesichtern und Audio fest in sein Erfassungsprotokoll geschrieben, gerade weil Ich-Perspektive-Aufnahmen ihrer Natur nach personenbezogene Daten sind. Wenn schon ein Forschungskonsortium, das alltägliche Hausarbeiten filmte, Einwilligung als Voraussetzung behandelte, kann eine kommerzielle Pipeline, die in die EU verkauft, das nicht als nachträgliche Aufräumarbeit abtun.
Rechtsgrundlage ist ein Datenfeld, keine Fußzeile
Jede Aufnahme braucht eine Rechtsgrundlage nach Artikel 6, und biometrische Daten als besondere Kategorie brauchen eine ausdrückliche nach Artikel 9, in der Praxis die ausdrückliche Einwilligung der betroffenen Person. Eine Einwilligung, die einer Prüfung standhält, muss spezifisch, informiert, freiwillig gegeben und ebenso leicht zu widerrufen wie zu erteilen sein. Das ist ein strukturierter Datensatz, gebunden an eine benannte Sitzung, kein Banner, auf das jemand einmal geklickt hat.
Zwei weitere Grundsätze greifen bereits bei der Erfassung. Zweckbindung bedeutet, dass Sie für einen festgelegten Zweck erheben, das Training von Manipulations-Policies für Roboter muss also von vornherein benannt werden und darf nicht später still auf eine Nutzung ausgeweitet werden, der niemand zugestimmt hat. Datenminimierung bedeutet, dass Sie nur behalten, was der Zweck braucht. Eine Manipulations-Policy braucht Handtrajektorien und Kontaktkräfte. Sie braucht kein scharfes, identifizierbares Gesicht, weshalb die Pipeline die Identität zum frühestmöglichen Zeitpunkt verwerfen oder verpixeln sollte.
Eine Rechtsgrundlage wird entweder festgehalten, solange die Person noch vor dem Sensor steht, oder sie ist nicht real. Sie können nicht nachträglich die Einwilligung eines Probanden einholen, den Sie nicht mehr benennen können, für Aufnahmen, deren Gesichter Sie bereits verpixelt haben.
Die Rechte der betroffenen Person überdauern die Aufnahme
Hier wird es bei egozentrischen Daten wirklich schwierig, und hier haben viele Pipelines keine Antwort. GDPR gibt der aufgenommenen Person eine Reihe fortbestehender Rechte: Auskunft nach Artikel 15, Löschung nach Artikel 17 und Widerspruch nach Artikel 21, unter anderem. Das sind keine einmaligen Einwilligungsformalitäten. Ein Teilnehmer kann ein Jahr später zurückkommen und verlangen, dass Sie alles entfernen, worin er zu sehen ist, und das Gesetz erwartet einen funktionierenden Mechanismus, keine Entschuldigung.
Bedenken Sie, was das erfordert, sobald ein Clip erst einmal in einen Trainingsdatensatz eingeflossen ist. Sie müssen wissen, welche Clips diesen Probanden enthalten, welche abgeleiteten Dateien und Labels aus ihnen stammen und welche Modell-Checkpoints damit trainiert wurden. Das ist ein Index, der über eine pseudonyme Proband-ID geschlüsselt ist und von der Erfassung bis zur Auslieferung gepflegt wird, kein Verzeichnis loser Videos. Ohne ihn hat eine Löschanfrage keine praktische Bedeutung, und die ehrliche Antwort an die Aufsichtsbehörde bleibt nur ein Achselzucken.
Pseudonymisierung ist die Konstruktion, die das handhabbar macht. Tokenisieren Sie die Identität an der Quelle, verwahren Sie die Zuordnung zwischen Proband-ID und realer Person in einem separaten, zugriffskontrollierten Schlüssel, und jedes nachgelagerte Artefakt lässt sich zurückverfolgen und entfernen, ohne dabei jemanden preiszugeben. Echte Anonymisierung kann Daten sogar aus dem Anwendungsbereich von GDPR herausführen, aber nur, wenn sie irreversibel ist, und die irreversible Anonymisierung reichhaltiger multimodaler Aufnahmen ist schwieriger, als eine Gesichtsverpixelung vermuten lässt. Gang, Handgeometrie und ein Stimmabdruck können jeweils für sich eine Person wieder identifizierbar machen, die die Verpixelung eigentlich schützen sollte.
Was jede Pflicht vom Rig verlangt
Keine dieser Pflichten bleibt abstrakt. Jede landet als konkrete Anforderung auf der Erfassungs-Pipeline, mit einem spezifischen Fehlermodus, wenn sie übersprungen wird. Die Fehlermodi sind keine fernen Bußgelder. Es sind Datensätze, die ein europäischer Käufer nicht rechtmäßig in ein Produkt einbauen kann.
| GDPR-Pflicht | Was sie von der Erfassungs-Pipeline verlangt | Fehlermodus bei Missachtung |
|---|---|---|
| Rechtsgrundlage (Art. 6 und 9) | Ausdrückliche, sitzungsbezogene Einwilligung, gebunden an jeden Probanden und jeden Clip, in dem er zu sehen ist | Keine nachweisbare Grundlage für die Verarbeitung; die Daten sind unrechtmäßig und für einen regulierten Käufer nahezu wertlos |
| Zweckbindung (Art. 5) | Der Zweck, Training von Roboter-Policies, bei der Erfassung erklärt und mit der Sitzung gespeichert | Eine Weiternutzung für einen neuen Zweck braucht eine neue Rechtsgrundlage; stille Zweckausweitung macht die ursprüngliche Einwilligung ungültig |
| Datenminimierung (Art. 5) | Identitätskanäle, die die Aufgabe nicht braucht, werden zum frühestmöglichen Zeitpunkt verworfen oder verpixelt | Ein identifizierbares Gesicht läuft als reines Haftungsrisiko ohne jeden Trainingswert mit |
| Pseudonymisierung (Art. 4) | Identität an der Quelle tokenisiert, der reversible Schlüssel getrennt und zugriffskontrolliert verwahrt | Eine nachträgliche Verpixelung verliert die Zuordnung, sodass Löschanfragen nicht erfüllt werden können |
| Rechte der betroffenen Person (Art. 15, 17, 21) | Ein probandenindizierter Speicher, der jede Person mit jedem Clip, jeder Datei und jedem Checkpoint verknüpft | Auskunfts- und Löschanfragen sind nicht mehr beantwortbar, sobald die Daten in einem Trainingsdatensatz stecken |
| Grenzüberschreitende Übermittlung (Kapitel V) | Verarbeitung und Annotation bleiben bei Stellen unter EU-Garantien | Ein ausgelagerter Annotationsschritt exportiert personenbezogene Daten ohne rechtmäßigen Übermittlungsweg |
Von der Erfassung an eingebaut, oder gar nicht
Stellen Sie die beiden Pipelines nebeneinander. Die eine zeichnet einen einwilligenden Teilnehmer auf, hinterlegt Rechtsgrundlage und Zweck an der Sitzung, pseudonymisiert die Identität am Sensor und führt einen Probandenindex, der eine Löschanfrage auch Jahre später noch erfüllen kann. Die andere scrapt Videos aus dem offenen Web oder verlagert die Erfassung dorthin, wo es am billigsten ist, und hofft, dass die Frage nie gestellt wird. Nur die erste kann einer Aufsichtsbehörde antworten. Die zweite besitzt ein Korpus, das sich im Nachhinein nicht rechtmäßig machen lässt, egal wie groß es wird.
Das ist das schlichte Argument dafür, unter EU-Jurisdiktion zu erfassen, statt ein Korpus unklarer Herkunft zu importieren. GDPR schränkt nach Kapitel V die Übermittlung personenbezogener Daten außerhalb des EWR ohne Garantien ein, sodass ein europäischer Käufer Ihre Übermittlungsentscheidungen zusammen mit Ihren Dateien erbt. Der EU AI Act schichtet für Hochrisikosysteme dann Dokumentations- und Daten-Governance-Pflichten obendrauf, während jede GDPR-Pflicht unangetastet bleibt. Ein Erfassungsprozess, der Einwilligung, Zweck und einen pseudonymen Proband-Schlüssel als strukturierte Metadaten protokolliert, erfüllt damit schon das meiste von beidem. Ein Prozess, der das aufschiebt, bucht eine Schuld, die fällig wird, sobald ein Teilnehmer, ein Prüfer oder die Rechtsabteilung eines Käufers eine Frage stellt, die er nicht beantworten kann.
Nichts davon ist ein Grund, die Erfassung zu verlangsamen. Es ist ein Grund, das Erfassungs-Rig so zu gestalten, als würden irgendwann sowohl eine Datenschutzbehörde als auch eine betroffene Person anklopfen, denn nach EU-Recht können beide das. Die Teams, die Einwilligung, Minimierung, Pseudonymisierung und das Recht auf Löschung als Parameter der Aufnahmesitzung behandeln, festgelegt, bevor jemand auf Aufnahme drückt, werden diejenigen sein, deren Daten ein europäischer Roboterhersteller in ein Modell einbauen kann. Eine Aufnahme eines echten Menschen ist in dem Moment, in dem sie existiert, eine Verantwortung. GDPR hält diese Verantwortung nur schriftlich fest und gibt der Person im Bild ein Mittel, sie durchzusetzen.