KI-Ethik

1. Geltungsbereich

Diese Richtlinie gilt für alle KI-Systeme, die Riftion entwickelt oder betreibt, darunter:

• unsere Leistungen: Agentensysteme, Individualsoftware und Digitale Lösungen;
• unsere Plattformen: Markproov, Codexward und Seedassay;
• unsere Lösungspakete für Automatisierung;
• die Werkzeuge, die wir in unserer eigenen Arbeit und auf dieser Website nutzen.

Sie gilt für alle, die für Riftion an diesen Systemen arbeiten, einschließlich unserer Teammitglieder und Subunternehmer.

2. Unsere Grundsätze

• Der Mensch behält die Kontrolle. Unsere Systeme unterstützen Menschen; sie ersetzen das menschliche Urteil nicht dort, wo es darauf ankommt. Entscheidungen, die eine Person erheblich betreffen, haben einen menschlichen Prüfpunkt, und unsere Kunden können ein System jederzeit prüfen, korrigieren oder anhalten.
• Fairness. Wir prüfen Daten und Ergebnisse auf Verzerrungen und arbeiten daran, eine unfaire Behandlung von Personen oder Gruppen zu verhindern, auch aufgrund von Geschlecht, Herkunft, Religion, Behinderung oder Alter.
• Transparenz. Menschen sollen wissen, wenn sie mit einem KI-System oder mit Inhalten zu tun haben, die ein KI-System erzeugt hat. Wir dokumentieren, was jedes System tut, welche Daten es nutzt und wo seine Grenzen liegen.
• Privatsphäre und Datenschutz. Wir nutzen nur die Daten, die ein System benötigt, nur für den mit dem Kunden vereinbarten Zweck, und schützen sie durch technische und organisatorische Maßnahmen.
• Sicherheit und Zuverlässigkeit. Wir testen Systeme vor der Freigabe, schützen sie vor Missbrauch und Angriffen und überwachen sie im Betrieb, damit Probleme früh erkannt und behoben werden.
• Verantwortlichkeit. Jedes System hat eine verantwortliche Person bei Riftion und eine beim Kunden. Wir dokumentieren wichtige Entscheidungen, Tests und Änderungen.

3. So wenden wir sie an

Wir wenden diese Grundsätze in jedem Schritt eines Projekts an:

• Recherche: Wir legen den Zweck des Systems, die betroffenen Personen, die benötigten Daten und die möglichen Risiken fest.
• Analyse: Wir bewerten die Risiken, wählen das passende Maß an menschlicher Aufsicht und stimmen den Datenplan mit dem Kunden ab.
• Entwicklung: Wir testen vor der Freigabe auf Genauigkeit, Verzerrungen und Sicherheit und bauen menschliche Prüfpunkte und Protokollierung ein.
• Übergabe und Betrieb: Wir übergeben die Dokumentation, überwachen das System im Einsatz und prüfen es erneut, wenn sich die Daten, der Zweck oder die Rechtslage ändern.

4. Daten, Modelle und Anbieter

Kundendaten gehören dem Kunden. Wir nutzen sie nur, um die vereinbarte Arbeit zu erbringen.

Wir nutzen Kundendaten nicht zum Training allgemeiner KI-Modelle und geben sie nicht an Dritte für deren eigene Zwecke weiter, es sei denn, der Kunde stimmt dem schriftlich zu.

Wenn ein System ein Modell oder einen Dienst eines Drittanbieters nutzt, wählen wir Anbieter, die angemessene Sicherheit und angemessenen Datenschutz bieten. Wo verfügbar, nutzen wir Bedingungen, die dem Anbieter nicht erlauben, seine Modelle mit den Daten unserer Kunden zu trainieren, und schließen Verträge zur Auftragsverarbeitung, wo das Gesetz sie verlangt.

Personenbezogene Daten werden im Einklang mit der Datenschutz-Grundverordnung der EU (DSGVO), dem türkischen Datenschutzgesetz Nr. 6698 (KVKK) und den anderen für das jeweilige Projekt geltenden Gesetzen verarbeitet.

5. Anwendungen, die wir nicht übernehmen

Wir entwerfen, entwickeln und betreiben keine KI-Systeme, die dazu bestimmt sind,

• Menschen auf eine Weise zu manipulieren oder zu täuschen, die ihnen schaden kann;
• die Schwächen von Kindern oder anderen schutzbedürftigen Gruppen auszunutzen;
• Menschen nach ihrem sozialen Verhalten oder ihren persönlichen Merkmalen so zu bewerten oder einzustufen, dass sie unfair behandelt werden;
• verdeckte oder rechtswidrige Überwachung durchzuführen oder Personen ohne Rechtsgrundlage anhand biometrischer Daten zu identifizieren;
• reale Personen nachzuahmen oder ohne ihre Einwilligung irreführende Inhalte über sie zu erstellen;
• Personen oder Gruppen rechtswidrig zu diskriminieren;
• Waffen zu entwickeln oder körperlichen Schaden zu verursachen;
• gegen das Gesetz zu verstoßen, einschließlich der Praktiken, die die KI-Verordnung der EU verbietet.

Wir können jedes Projekt ablehnen oder beenden, das dieser Richtlinie widerspricht.

6. Gesetze und Rahmenwerke, denen wir folgen

Wir halten die Gesetze ein, die für unsere Arbeit gelten, und nutzen anerkannte internationale Rahmenwerke als Referenz:

• die KI-Verordnung der EU (Verordnung (EU) 2024/1689);
• die DSGVO und das KVKK;
• die OECD-Grundsätze für künstliche Intelligenz;
• die UNESCO-Empfehlung zur Ethik der künstlichen Intelligenz;
• das NIST AI Risk Management Framework;
• ISO/IEC 42001, die internationale Norm für KI-Managementsysteme.

Der Bezug auf diese Rahmenwerke bedeutet nicht, dass Riftion eine Zertifizierung nach ihnen besitzt. Wenn wir eine erhalten, sagen wir das klar.

7. Gemeinsame Verantwortung

KI wird verantwortungsvoll eingesetzt, wenn Entwickler und Nutzer zusammenarbeiten. Riftion ist dafür verantwortlich, wie es ein System entwirft, entwickelt und testet. Der Kunde ist dafür verantwortlich, wie er das System in seinem Unternehmen nutzt, dass er für die bereitgestellten Daten eine Rechtsgrundlage hat und dass er die betroffenen Personen informiert.

Wir erklären die Grenzen jedes Systems und beraten unsere Kunden zu seiner verantwortungsvollen Nutzung.

8. KI auf dieser Website

RIOSBOT, der Assistent auf unserer Kontaktseite, antwortet nur aus den Inhalten dieser Website, in Ihrem Browser und ohne KI-Modell. Ihre Nachrichten verlassen Ihr Gerät nicht. Wir nutzen keine KI, um Profile der Besucher dieser Website zu erstellen.

9. Fragen und Anliegen

Wenn Sie eine Frage zu dieser Richtlinie oder ein Anliegen zu einem KI-System haben, das Riftion entwickelt hat, schreiben Sie bitte an hello@riftion.com mit „AI Ethics“ im Betreff. Wir prüfen jede Nachricht und antworten so bald wie möglich.

10. Änderungen dieser Richtlinie

Wir überprüfen diese Richtlinie, wenn sich die Technologie, unsere Leistungen oder die Rechtslage ändern. Die Fassung auf dieser Seite mit ihrem Datum „Zuletzt aktualisiert“ ist die geltende.