AI-genereret indhold: hvem er ansvarlig for fejl i henhold til hollandsk og EU-lovgivning?

Hvis AI-genereret indhold indeholder fejl eller krænker en persons rettigheder, er den virksomhed, der valgte at bruge og offentliggøre det, i princippet ansvarlig, ligesom for alt andet indhold, den offentliggør. Den primære undtagelse: Virksomheden kan kun overføre tabet til sin AI-leverandør, hvis kontrakten tillader det, eller fremsætte krav mod producenten under produktansvar, hvis selve AI-systemet var defekt.

Der findes ingen specifik lov om ansvar for AI i Holland. Europa-Kommissionen trak sit forslag til direktiv om ansvar for AI tilbage, så krav går gennem den hollandske civilret (BW), ophavsretslovgivningen, GDPR og produktansvarsreglerne, mens EU's AI-lov fastsætter pligter, som en domstol kan bruge til at måle omhyggelig adfærd.

Hvem er ansvarlig for fejl i AI-genereret indhold?

Den part, der implementerer AI'en og udgiver eller handler på dens output, bærer den første risiko. En chatbot på din hjemmeside taler på din vegne: over for dine kunder er dens svar dine svar.

Over for dine kunder er du ansvarlig for manglende opfyldelse af din kontrakt i henhold til artikel 6:74 i BW. Hvis du bruger et uegnet værktøj til at opfylde kontrakten, tilskriver artikel 6:77 i BW dig manglende opfyldelse, medmindre det ville være urimeligt i betragtning af kontraktens indhold, den almindelige opfattelse og omstændighederne. At du ikke vidste, at værktøjet var uegnet, hjælper dig ikke.

Over for tredjeparter, såsom en person, der er blevet bagvasket i en tekst skrevet med kunstig intelligens, følger ansvar af den ulovlige handling (onrechtmatige daad) i henhold til artikel 6:162 i BW. Den skadelidte skal påvise en ulovlig handling, tilskrivning, skade og en årsagssammenhæng. Offentliggørelse af ukontrolleret kunstig intelligens-output om et følsomt emne kan i sig selv være uagtsom adfærd.

Kan du overføre tabet til AI-leverandøren?

Kun i det omfang din kontrakt med leverandøren tillader det. Standardvilkår for store AI-udbydere udelukker normalt ansvar for nøjagtigheden af ​​output, og sådanne klausuler er i princippet gyldige mellem virksomheder; læs mere om ansvarsbegrænsning.

En forældelsesklausul kan ikke påberåbes, hvor det ville være uacceptabelt i henhold til rimeligheds- og billighedsprincippet (artikel 6:248(2) i BW), for eksempel i tilfælde af forsæt eller bevidst hensynsløshed. For forbrugere kan urimeligt byrdefulde klausuler i generelle vilkår og betingelser annulleres.

Hvornår gælder produktansvar for AI?

Produktansvar gør producenten ansvarlig uden skyld for skader forårsaget af et defekt produkt, i henhold til artikel 6:185 og efterfølgende BW. Disse artikler implementerer produktansvarsdirektivet fra 1985 og dækker død, personskade og skade på anden ejendom, der anvendes privat, ikke rent økonomisk tab.

Direktiv (EU) 2024/2853 erstatter det gamle direktiv og fastslår udtrykkeligt, at software, herunder AI-systemer, er et produkt. Medlemsstaterne skal gennemføre det senest den 9. december 2026; det gælder for produkter, der bringes på markedet efter denne dato. Indtil den hollandske gennemførelsesretsakt træder i kraft, gælder de nuværende artikler.

Tidsfristerne er strenge. Et produktansvarskrav forældes tre år efter, at du blev opmærksom på skaden, defekten og producenten, og producentens ansvar ophører ti år efter, at produktet blev bragt i omsætning (artikel 6:191 i BW).

Hvilke pligter pålægger EU's AI-lov?

AI-loven (forordning (EU) 2024/1689) trådte i kraft den 1. august 2024 og finder anvendelse i etaper. Den giver ikke i sig selv skadelidte et erstatningskrav, men overtrædelse af dens pligter gør det lettere at argumentere for, at du har handlet uagtsomt.

• Siden 2. februar 2025: forbud mod AI-praksisser (såsom social scoring og manipulerende teknikker) og pligt til at sikre personalets AI-færdigheder.
• Siden 2. august 2025: forpligtelser for udbydere af generelle AI-modeller, herunder teknisk dokumentation og en ophavsretspolitik.
• Siden 2. august 2026: gennemsigtighedsforpligtelser i henhold til artikel 50, såsom at fortælle folk, at de har at gøre med en chatbot, og at mærke deepfakes.
• Højrisikosystemer (f.eks. rekrutterings- og kreditvurderingsværktøjer): risikostyring, datastyring, logning og menneskeligt tilsyn. EU har udskudt disse forpligtelser, så tjek de aktuelle datoer for dit system.

Bøder for de mest alvorlige overtrædelser når op på 35 millioner euro eller 7 % af den globale årlige omsætning, alt efter hvad der er højest. I Holland deles tilsynet mellem sektorregulatorer, hvor den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens) og den hollandske myndighed for digital infrastruktur (RDI) koordinerer; den nationale gennemførelsesretsakt er endnu ikke trådt i kraft.

Hvem ejer AI-genereret indhold, og hvem er ansvarlig for krænkelse?

Ophavsret beskytter kun et værk, der er ophavsmandens egen intellektuelle frembringelse, som afspejler et menneskes frie og kreative valg. Output produceret ved en kort prompt uden yderligere menneskelig input er derfor i princippet ikke beskyttet i henhold til den hollandske ophavsretslov (Auteurswet).

Jo mere du selv udvælger, arrangerer og redigerer outputtet, desto stærkere er dit krav på forfatterskab. Hold styr på dine spørgsmål, valg og redigeringer; i Holland er ophavsret ikke registreret, så det er dette bevis, du støtter dig til i en tvist. Se vores guide til intellektuel ejendomsret.

Hvis outputtet gengiver et beskyttet værk, krænker udgiveren af ​​dette output retten, uanset om den kunstige kunstige intelligens har lavet kopien eller ej. Rettighedshaveren kan kræve, at du stopper og kræver erstatning; du skal derefter henvende dig til din leverandør i henhold til kontrakten.

Er det tilladt at træne en AI-model på beskyttede værker?

Uddannelse involverer kopiering af værker, hvilket kræver tilladelse, medmindre der gælder en undtagelse. Artikel 4 i direktivet om det digitale indre marked (2019/790) tillader tekst- og datamining for enhver med lovlig adgang, medmindre rettighedshaveren har forbeholdt sine rettigheder på passende måde, f.eks. ved hjælp af maskinlæsbare metoder til onlineindhold.

Artikel 3 i nævnte direktiv giver forskningsorganisationer og kulturarvsinstitutioner en bredere undtagelse for videnskabelig forskning uden mulighed for fravalg. Udbydere af generelle AI-modeller skal også have en politik for at respektere disse forbehold i henhold til AI-loven.

Hvad med personoplysninger i AI-output?

Hvis et AI-system behandler personoplysninger, gælder GDPR fuldt ud. Du skal have et retsgrundlag, respektere de registreredes rettigheder, og i tilfælde af højrisikobehandling skal du udføre en konsekvensanalyse vedrørende databeskyttelse i henhold til artikel 35 i GDPR.

Ukorrekte udsagn om en person i AI-output kan krænke nøjagtighedsprincippet og give anledning til et erstatningskrav i henhold til artikel 82 i GDPR. Det er afgørende, om du agerer som dataansvarlig eller databehandler, hvem der bærer disse pligter; se den dataansvarliges og databehandlerens roller.

Hvordan beviser man, at en AI-fejl forårsagede et tab?

Den part, der påberåber sig en retsfølge, skal bevise de faktiske omstændigheder i henhold til artikel 150 i den hollandske retsplejelov (Rv). Der er ingen særlig EU-regel, der letter dette for AI, nu hvor direktivet om ansvar for AI er blevet trukket tilbage.

En domstol kan pålægge sagsøgte en strengere pligt til at forklare, hvor den alene opbevarer logfilerne og dokumentationen. Sikr output, skærmbilleder, prompts og korrespondance med det samme, fordi årsagssammenhæng uden dem er svær at påvise.

Et erstatningskrav i henhold til artikel 6:162 i BW forældes fem år efter, at du blev opmærksom på både skaden og den ansvarlige person, og under alle omstændigheder tyve år efter begivenheden (artikel 3:310 i BW). Du afbryder forældelsen med en skriftlig meddelelse, der tydeligt forbeholder dig retten til opfyldelse (artikel 3:317 i BW).

Hvad bør man som virksomhed tjekke ved hjælp af AI?

Som distributør bærer du den første risiko over for kunder og tredjeparter. Tjek disse punkter, før du udgiver eller stoler på AI-output.

• Bliver alle publikationer om juridiske, medicinske, økonomiske eller omdømmemæssige emner gennemgået af en person før offentliggørelse?
• Udelukker din kontrakt med AI-leverandøren ansvar for output, og kan I forhandle en garanti eller skadesløsholdelse?
• Er jeres chatbots og syntetiske billeder mærket som AI, som artikel 50 i AI-loven nu kræver?
• Behandler værktøjet personoplysninger, og har I et retsgrundlag og, hvor det er nødvendigt, en konsekvensanalyse af databeskyttelse?
• Begrænser jeres egne vilkår og betingelser jeres ansvar over for kunder inden for det, der er tilladt i hollandsk lov?

Hvad skal du tjekke, hvis AI-indhold har skadet dig?

Som skadelidt skal du bevise fejlen, skaden og årsagssammenhængen. Tjek disse punkter først.

• Har du gemt indholdet, dets dato, dets kilde og hvor det blev offentliggjort?
• Hvem udgav eller brugte indholdet: Den virksomhed, der implementerede AI'en, er normalt din første sagsøgte.
• Er indholdet ærekrænkende, en krænkelse af ophavsretten eller et brud på GDPR? Hver rute har sine egne krav.
• Har du sendt et skriftligt krav om at stoppe og berigtige, som også afbryder forældelsen?
• Kan du beregne dit tab, såsom tabt omsætning, korrektionsomkostninger eller licensafgifter?

Hvad kan vi gøre for dig med AI-genereret indhold?

Vores IT-juridiske team rådgiver virksomheder, der bruger kunstig intelligens, og parter, der lider skade af dens output.

• Vi gennemgår din AI-leverandørkontrakt for ansvarsfraskrivelser, garantier og skadesløsholdelser.
• Vi udarbejder eller opdaterer dine vilkår og betingelser samt din politik for brug af AI.
• Vi vurderer hvilke pligter i henhold til AI-loven, der gælder for dit system, og siden hvornår.
• Vi sender et ophørsbrev og en ansvarsmeddelelse, når AI-indhold krænker dine rettigheder.
• Vi vurderer og udarbejder et erstatningskrav, eller forsvarer dig mod et.

Resumé

• Den virksomhed, der anvender kunstig intelligens og offentliggør sit output, er i princippet ansvarlig over for kunder og tredjeparter.
• Reklamation mod AI-leverandøren afhænger af kontrakten; produktansvar dækker defekte produkter, ikke rent økonomisk tab.
• Direktiv (EU) 2024/2853 bringer software og kunstig intelligens under produktansvar; gennemførelsen skal ske senest den 9. december 2026.
• Output genereret udelukkende af kunstig intelligens er i princippet ikke beskyttet af ophavsret, men krænkende output eksponerer udgiveren.
• Sikr bevismateriale tidligt og afbryd forældelse skriftligt; et erstatningskrav forældes fem år efter kendskab.

Ofte stillede spørgsmål