Nachrichten

Wie verfasst man einen AIaaS-Vertrag? Ein Ratgeber für digitale Verträge

Künstliche Intelligenz als Webdienst („AIaaS“) bezeichnet das Outsourcing von Werkzeugen und Fähigkeiten der Künstlichen Intelligenz („KI“) von Drittanbietern an Unternehmen. Dieses Modell ermöglicht es Unternehmen, KI-Lösungen zu implementieren, ohne selbst viel in die Entwicklung und Wartung von KI-Technologie investieren zu müssen. Künstliche Intelligenz als Webdienst umfasst verschiedene Arten von Webdiensten wie Bots und virtuelle Assistenten sowie Frameworks für maschinelles Lernen. Im Wesentlichen weist Künstliche Intelligenz als Webdienst einige ähnliche Merkmale wie SaaS, IaaS und PaaS auf, auf die im Folgenden näher eingegangen wird. In diesem Artikel konzentrieren wir uns auf die Besonderheiten von Künstlichen Intelligenz als Webdienst, wenn der Anbieter oder der Nutzer in der Europäischen Union ansässig ist oder wenn EU-Vorschriften gelten.

Kernpunkte

Soweit es sich um Elemente eines Vertrags über die Erbringung von Dienstleistungen handelt, liegt das Hauptaugenmerk auf der Qualität und dem Umfang der erbrachten Webservices, die durch eine Dienstleistungs-Güte-Vereinbarung („SLA“) geregelt werden können. Der Entwurf einer Dienstleistungs-Güte-Vereinbarung beinhaltet die Festlegung der Qualität der vom KI-Anbieter für den Auftragnehmer (Dienstleistungsempfänger) erbrachten Webservices, der Leistungsindikatoren und der Abhilfemaßnahmen. Die wichtigsten Elemente sind nachstehend aufgeführt:

• Klare Definition der bereitgestellten KI-Webdienste, einschließlich des Umfangs, der Fähigkeiten und möglicher Einschränkungen (Beschreibung, Gegenstand und Ziele des Auftragnehmers), des Gebiets und möglicherweise des Bereichs (Gesundheit, Marketing, Verbraucherberatung usw.);
• Leistungsmessung: Es ist vorteilhaft, konkrete Leistungsmaßstäbe festzulegen, wie z. B. Reaktionszeit oder Umfang der Antwort, Genauigkeit (keine voreingenommene Antwort), Korrektur der Antwort, Verweise auf Quellen, Anzahl der Fehler usw;
• Kontinuität des Webdienstes oder akzeptable Ausfallzeiten (und Zeit für Wartung und technische Arbeiten);
• Callcenter- oder Support-Dienste: sind sie kostenlos (grundsätzlich oder nur zu bestimmten Tarifen), wäre die Beratung individuell und wenn ja, über welchen Kanal (Telefon, E-Mail-Support) oder würde es sich um Bot-Support, menschlichen Support oder ein Handbuch auf der Website handeln? Würde es in dringenden Fällen (wenn das Programm nicht funktioniert oder nicht zugänglich ist) eine individuelle und schnelle Beratung geben? Reaktionszeit für Routine- und Extremfälle in der Beratung, Haftung bei Nichteinhaltung der Beratungsverpflichtungen (oder Möglichkeit, auf einen anderen Beratungskanal auszuweichen);
• Abhilfemaßnahmen bei Nichteinhaltung der Dienstleistungs-Güte-Vereinbarung: Da die Kündigung des Vertrags bei einmaliger Nichteinhaltung wahrscheinlich keine wirksame Option wäre, ist es ratsam, einen Preisnachlass für die Zahlung des nächsten Monats auszuhandeln, wahrscheinlich mit einem Qualitätsabschlag, z. B. 2% Nichteinhaltung - 7% Nachlass, 5% Nichteinhaltung - 15% Nachlass usw. Alternativ könnte ein Mechanismus zur Definition von Verlusten vorgesehen werden;
• Die Häufigkeit der Überprüfung der Qualität und des Umfangs der KI-Dienste in einem bestimmten Sektor (und des Zufriedenheitsgrads des Auftragnehmers) könnte ein entscheidender Faktor sein, da sich die Technologie ständig und schnell weiterentwickelt und eine zweijährige Frist für die Überprüfung der Beschreibung der Dienste, des Qualitätsniveaus und anderer Merkmale für einen Auftragnehmer geschäftsschädigend sein könnte. Es wird empfohlen, kurze Fristen für die Überprüfung der SLAs (z.B. 6 Monate) und, wenn möglich, ein Verfahren zur Anpassung oder Neuverhandlung der Bedingungen vorzusehen, das vom Auftragnehmer jederzeit eingeleitet werden kann. Im Falle eines neuen technologischen Durchbruchs kann es erforderlich sein, die Leistungsindikatoren anzupassen oder die Vereinbarung zu kündigen, wenn der derzeitige KI-Anbieter nicht in der Lage ist, einen solchen neuen Webdienst bereitzustellen;
• Eskalationsverfahren und der Umgang mit Konflikten (bis hin zur Anrufung eines Gerichts) könnten im Hauptteil eines Rahmenvereinbarungsanstelle der SLAs erwähnt werden, könnten aber auch in die Dienstleistungs-Güte-Vereinbarung aufgenommen werden.

Rahmenvereinbarung

Bei der Klärung der Frage, was KI ist und wie sie Ergebnisse auf der Grundlage des vorherigen Trainings und des vom Nutzer eingegebenen Datensatzes erzeugt, um ein Ergebnis zu erzielen, kann ein Vertragsverfasser bei der Aushandlung eines solchen Vertrags auf eine Reihe von Schwierigkeiten stoßen: Schwierigkeiten bei der eindeutigen Definition der Endergebnisse und ihrer Qualität, Unmöglichkeit, den Vertrag von Grund auf frei auszuhandeln und zu gestalten, Bedenken hinsichtlich der Rechte des geistigen Eigentums an den Ergebnissen des KI-Dienstes, Haftung für schädliche oder ungenaue Ergebnisse der KI, Datenschutzrisiken und Fragen der Reversibilität. Es ist jedoch ratsam, die folgenden Bedenken und wichtigsten rechtlichen Fragen zu berücksichtigen.

Die wichtigsten Klauseln im Rahmenvereinbarung (Künstliche Intelligenz als Webdienst) sollten folgende Punkte enthalten:

• die Parteien (Verkäufer, Auftragnehmer und gegebenenfalls weitere zu nennende Personen),
• die Webservices (Umfang, Definition, Niveau, Gebiet),
• Preis,
• Zugangsberechtigung (Konten), Nutzungsbeschränkungen,
• Dienstleistungs-Güte-Vereinbarung,
• Abhilfemaßnahmen bei Nichterfüllung,
• Anpassungen,
• Eskalationsverfahren,
• Umkehrbarkeit,
• Vertraulichkeit und Datensicherheit,
• Eigentum am geistigen Eigentum (Recht auf endgültige Nutzung der Lösung),
• Prüfung und Abnahme,
• Laufzeit und Beendigung,
• geltendes Recht, Risikoverteilung.

AI-spezifische Merkmale: Empfehlungen für die Formulierung von Künstliche Intelligenz als Webdienst-Klauseln:

IP-Rechte: es ist ratsam, die Inhaberschaft der mit dem KI-Output verbundenen IP-Rechte zu klären, d.h. ob die Rechte vollständig oder eingeschränkt sind, ob sie beim KI-Anbieter oder beim KI-Nutzer verbleiben (ein KI-Eigentum ist derzeit nicht möglich) oder zwischen beiden geteilt werden, ob die Rechte übertragen werden können (wenn ja, unter welchen Bedingungen, Lizenzvereinbarung, Patentierbarkeit, Exklusivität usw.). Da es keine klare und weltweit einheitliche Regelung für KI und ihre Ergebnisse gibt, ist die Regelung der Rechte an geistigem Eigentum (IPR) für die Parteien die heikelste Frage, die sie (in Ermangelung eines formellen Rechtsrahmens) durch eine Vereinbarung regeln müssen. Die Parteien müssen sich auch der kürzlich verabschiedeten EU-Gesetzgebung zur künstlichen Intelligenz bewusst sein, so dass die Bestimmungen der Vereinbarung mit der neuen Verordnung in Einklang stehen sollten (Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates vom 13. Juni 2024 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz).

Garantien: bestimmte Garantien und Zusicherungen des KI-Anbieters in Bezug auf die Qualität, Leistung und Rechtmäßigkeit der KI und der von ihr erzeugten Ergebnisse werden zugunsten des KI-Nutzers in den Vertrag aufgenommen.

Vertraulichkeit: Bestimmungen, die sicherstellen, dass proprietäre Informationen des Auftragnehmers (und alternativ des Anbieters) während der Vertragslaufzeit geheim gehalten und zwischen den Parteien nicht offengelegt werden (mit der möglichen Verpflichtung, sicherzustellen, dass vertrauliche Informationen nur an Dritte weitergegeben werden, die ebenfalls an eine Vertraulichkeitsvereinbarung gebunden sind).

Aktualisierungs- und Wartungsklauseln sollten die Verpflichtung des KI-Anbieters enthalten, die Nachhaltigkeit und Leistungsfähigkeit der KI-Funktionalität aufrechtzuerhalten, dem Nutzer relevante und notwendige Aktualisierungen zur Verfügung zu stellen und ihn hinsichtlich der Funktionalität der KI und der Kontinuität der erzeugenden Kräfte zu beraten.

Versicherung: es kann eine Versicherungsklausel aufgenommen werden, um die Haftung des Verkäufers (und/oder Auftragnehmers) in Bezug auf die Ergebnisse der KI und mögliche Risiken (einschließlich Ansprüche von Endnutzern) in Bezug auf von der KI erzeugte Ergebnisse, die Schäden oder Verluste verursacht haben, abzudecken (am ehesten in Form einer Schadensversicherung).

Personenbezogene Daten: es müssen Bestimmungen zum Schutz personenbezogener Daten (im Einklang mit der Datenschutz-Grundverordnung) aufgenommen werden, um sicherzustellen, dass KI-Webdienste von Zentren aus erbracht werden, die sich in der EU befinden (um ein angemessenes Schutzniveau und die Einhaltung der Verordnung zu gewährleisten). Es ist ratsam, die Haftung für die Weitergabe personenbezogener Daten zu regeln, wobei die hohen Strafen und die Verpflichtung zur Meldung von Unfällen innerhalb einer kurzen Frist zu berücksichtigen sind.

Streitbeilegungs- und Eskalationsklausel: da die Anrufung eines Gerichts möglicherweise nicht der effizienteste Weg zur Beilegung von Streitigkeiten ist (zeitaufwändig und teuer, während das Unternehmen schnell handeln muss), sollte die Anrufung eines Gerichts oder eines Schiedsgerichts als letztes Mittel erwähnt werden. Eine mögliche Hierarchie könnte eine Diskussion (ein protokolliertes Treffen) zwischen den verantwortlichen Managern des Lieferanten und des Auftragnehmers sein (oder andere Formen der Verhandlung, z.B. per E-Mail oder Web-Service). Wird keine zufriedenstellende Entscheidung erzielt, kann die Angelegenheit an ein Gremium aus mehreren Vertretern (oder verantwortlichen Managern) beider Parteien eskaliert werden, wo der Kompromiss gefunden und in dem entsprechenden AIaaS-konformen Dokument festgehalten werden sollte. Sollte dies nicht zum Erfolg führen, kann ein Mediationsverfahren eingeleitet werden. Die Zeit, die jede Partei für eine Antwort benötigt, muss festgelegt werden, da es im Interesse des Nutzers ist, das Problem schnell zu lösen, und der Anbieter eine hinhaltende Partei sein kann. In diesem Zusammenhang wäre es sinnvoll, die Gesamtdauer des Streitbeilegungsverfahrens zu begrenzen (z. B. auf 20 Kalendertage), nach deren Ablauf ein nicht beigelegter Streitfall einem Schiedsverfahren unterworfen werden kann (das als schnellerer Weg vor einem Gerichtsverfahren zu bevorzugen ist, aber für ein Unternehmen mit höheren Kosten verbunden ist).

Kündigung: der Vertrag muss eine Klausel enthalten, die die Bedingungen festlegt, unter denen eine der Parteien den Vertrag kündigen kann, und vorzugsweise auch einen Zeitplan für die für die Kündigung erforderlichen Schritte mit Einzelheiten zu den Folgen der Kündigung. Da die Geschäftstätigkeit des Auftragnehmers in hohem Maße von der Nutzung des Webdienstes des Anbieters (oder dem Fehlen alternativer Anbieter) abhängen kann, ist es wichtig, die Gründe für eine Kündigung durch den Anbieter einzuschränken, die im Allgemeinen nur in der Nichtzahlung seitens des Auftragnehmers (mehrere aufeinander folgende Nichtzahlungen oder 90 Tage Verzug) liegen können. Das formelle schriftliche Kündigungsverfahren muss im Vertrag festgelegt werden. Der Auftragnehmer muss genau angeben, auf welche Informationen er nach Beendigung des AIaaS-Angebots Anspruch hat (auf welcher Ressource und wie lange die Backup-Daten gespeichert werden, alle technischen Details). Es ist vorteilhaft, wenn der Auftragnehmer eine kurze Kündigungsfrist für die Beendigung des Vertrags aus Gründen wie Nichteinhaltung der SLAs, Sicherheitsverletzungen, längere Nichtverfügbarkeit der KI, Veralterung der KI, Nichterreichen der vom Auftragnehmer festgelegten Ziele usw. verlangt. Es muss ein Verfahren für die Zahlungsabwicklung beschrieben werden, das sicherstellt, dass der Auftragnehmer nach Beendigung des Vertrags weder einen Soll- noch einen Habensaldo gegenüber dem Lieferanten hat.

Beendigung: die Beendigungs- oder Reversibilitätsklausel, die mit der obigen Kündigungsklausel verknüpft ist, sollte weitere technische Details dazu enthalten, wie die Daten übertragen werden (zu welchem Speicher/Hosting, wie lange sie zugänglich sein werden), welche Daten und Ergebnisse der KI-Dienstleistung zurückgegeben werden, wie der KI-Anbieter die in seinem Besitz befindlichen Daten nach Beendigung des Vertrags vernichtet, wer im Namen des Anbieters verantwortlich ist, Fristen, Fragen des geistigen Eigentums. Es ist ratsam zu erwähnen, ob der Vertragspartner wünscht, dass die Daten direkt vom vorherigen KI-Anbieter an einen neuen KI-Anbieter übertragen werden, um einen kontinuierlichen und ununterbrochenen Prozess für den Vertragspartner zu gewährleisten. Der Ausstiegsprozess ist ein eher technischer Aspekt, kann aber für die Geschäftskontinuität von entscheidender Bedeutung sein, insbesondere wenn der Auftragnehmer stark von KI-Diensten abhängig ist. Verstößt der Auftragnehmer gegen die Ausstiegsbedingungen, wäre eine Kündigung keine wirksame Maßnahme, so dass Spielraum für die Aushandlung hoher Vertragsstrafen besteht.

Änderungen: Änderungen und Überarbeitungen des Rahmenvertrags und der Dienstleistungs-Güte-Vereinbarung sollten ebenfalls von einem Anwalt oder einer Anwältin geprüft werden. Es ist besser, einen kurzen Zeitraum für die Überprüfung der Vereinbarung mit einer automatischen Verlängerung vorzusehen, wenn die Vereinbarung nicht mit einer Frist von 30 Tagen schriftlich gekündigt wird. Da sich die Technologie schnell weiterentwickelt, könnte ein Dreijahresvertrag für den KI-Sektor zu lang sein, so dass ein Jahr mit einer sechsmonatigen Anpassungsfrist optimal wäre. Ein einfaches Verfahren für operative Änderungen wäre von Vorteil. Kurzfristig sollte es ein schnelles und einvernehmliches Verfahren geben, um auf die sich verändernde Landschaft sowohl in technischer als auch in rechtlicher Hinsicht zu reagieren.

Preis: die wahrscheinlichste Preisoption wäre eine monatliche Vorauszahlung, wobei es wichtig ist, den Mechanismus für die Rückzahlung überfälliger Guthaben im Falle einer vorzeitigen Kündigung oder der Nichteinhaltung der Dienstleistungs-Güte-Vereinbarung zu berücksichtigen (sowie den Rabatt, der auf zukünftige Zahlungen angerechnet wird). Ein Pauschalbetrag ist ebenfalls möglich. Eine Benchmark-Klausel, die sich an den Kosten für Web Services von Wettbewerbern orientiert, kann sinnvoll sein, um den Preis an den Marktpreis mit einer Schwankungsbreite von bis zu 10 % anzupassen.

Rechtskonformität und Datenschutz, KI-Ethik: um nicht gegen einschlägige Vorschriften oder Datenschutzbestimmungen zu verstoßen, muss sichergestellt werden, dass der KI-Anbieter bei der Verarbeitung der Daten und der Lieferung der Ergebnisse (Outputs, d.h. keine illegalen Inhalte, inakzeptable Daten oder Vorschläge usw.) alle geltenden Vorschriften und Bestimmungen einhält. Dies kann durch eine Konformitätsklausel erreicht werden. Die Verantwortung für die Nichteinhaltung muss beim KI-Anbieter verbleiben, und es muss ein Beschwerdemechanismus für den Auftragnehmer bestehen, der sich mit illegalen (oder fehlerhaften) Ergebnissen befasst. Der KI-Anbieter sollte die europäischen Vorschriften einhalten (wenn der Auftragnehmer in Europa ansässig ist), und die Verantwortung für die Verfolgung von Änderungen dieser Vorschriften und deren Aktualisierung sollte beim Anbieter und nicht beim Auftragnehmer liegen.

Abhilfemaßnahmen: Abhilfemaßnahmen und Entschädigungen sind eine recht komplizierte Angelegenheit, da der KI-Anbieter in der Regel keine große Haftung für KI-Dienste übernehmen würde, da er die KI-Aktivitäten nicht vollständig kontrolliert. Aus diesem Grund wird der Auftragnehmer möglicherweise Rechtsbehelfe nach geltendem Recht (als Mindestschutz) und Preisnachlässe aushandeln wollen. Die Kündigung des Vertrags ist das letzte Mittel des Auftragnehmers. Schadenersatz als solcher ist nicht typisch für Künstliche Intelligenz als Webdienst. 

Schlussfolgerung

Es besteht kaum ein Zweifel daran, dass der Künstliche Intelligenz als Webdienst-Mustervertrag vom KI-Anbieter als Mustervertrag vorgeschlagen und vielen Nutzern zur Verfügung gestellt würde, vielleicht sogar in der Standardform, die nur durch Beitritt vereinbart wird, ohne (oder mit nur geringen) Möglichkeiten zur Änderung und Anpassung. Der Verhandlungsprozess könnte jedoch in Form eines schriftlichen Protokolls geführt werden, das Klauseln enthält, in denen der Auftragnehmer die Gründe für die Nichteinigung erläutert, was möglicherweise dazu beitragen könnte, die Position des Auftragnehmers in einem Rechtsstreit zu stärken.

Das am besten verhandelbare Dokument wäre eine Dienstleistungs-Güte-Vereinbarung, das den Verhandlungsspielraum des Auftragnehmers darstellt. Der Verhandlungsprozess kann parallel zu den ersten Tests des KI-Produkts stattfinden, so dass mehr Klarheit über die Details besteht, die in die Vereinbarung aufgenommen werden müssen. Da der Rahmenvertrag höchstwahrscheinlich eine Klausel enthalten wird, die besagt, dass frühere Verhandlungen nicht berücksichtigt werden und dass nur die ausdrücklich schriftlich niedergelegten Vertragsbedingungen für die Parteien bindend sind, ist es ratsam, die Verhandlungen vor der Vertragsunterzeichnung und danach (wenn Anpassungen vorgenommen werden) zu dokumentieren, um spätere Konflikte zu vermeiden.

Weitere nützliche Artikel und die letzten Nachrichten finden Sie in unserem Telegram-Kanal.