Zusammenfassung
Sign-Language-Künstliche-Intelligenz, ob für Erkennung, Übersetzung oder avatarbasierte Generierung konzipiert, ist strukturell auf die Video- oder biometrische Erfassung von Deaf und schwerhörigen Nutzern angewiesen. Diese Abhängigkeit schafft ein Datenschutz- und Governance-Problem, das weitaus weniger institutionelle Prüfung erfahren hat als die sprachlichen und verständnisbezogenen Mängel, die in früheren Ausgaben dieser Reihe dokumentiert wurden. Über die Anbieterlandschaft hinweg, die NCG im Rahmen des SLAT-Frameworks (Sign Language Access Trust) überprüft hat, ist die Offenlegung dessen, was erfasst wird, wie lange es gespeichert wird, ob es zum Training künftiger Modelle verwendet wird und ob es an Dritte weitergegeben wird, bestenfalls uneinheitlich und schlimmstenfalls nicht vorhanden. Dies ist keine Behauptung, dass ein bestimmter Anbieter in böser Absicht gehandelt hat. Öffentliche Belege stützen derzeit keine Zuschreibung von Absicht an ein namentlich genanntes Unternehmen, und diese Ausgabe nimmt eine solche Zuschreibung nicht vor. Es ist die Feststellung, dass der Markt noch keinen Offenlegungsstandard entwickelt hat, der der Sensibilität der betroffenen Daten angemessen ist, und dass diese Lücke ein Governance-Versagen darstellt, das unabhängig vom Verhalten eines einzelnen Anbieters besteht. Die untenstehende Policy-Position argumentiert, dass die Angemessenheit von Einwilligung und Offenlegung als Ausschlusskriterium bei der Beschaffung behandelt werden sollte, nicht als nachrangige Erwägung, die erst nach der funktionalen Bewertung angegangen wird.
Policy-Problem
Die Erfassung von Gebärdensprache ist biometrische Erfassung. Video von den Händen, der Mimik-Grammatik und der Körperhaltung eines Gebärdensprachnutzers ist keine beiläufige Eingabe, vergleichbar mit einem getippten Satz, der an ein textbasiertes System übermittelt wird. Es ist eindeutig identifizierend, es kodiert per Definition Informationen über den Behinderungsstatus, und in vielen Rechtsordnungen erfüllt es die gesetzliche Definition biometrischer oder besonderer Kategorien von Daten, die einem erhöhten Schutz unterliegen. Illinois' Biometric Information Privacy Act (BIPA) etwa verlangt eine schriftliche Benachrichtigung und Einwilligung vor der Erfassung biometrischer Identifikatoren und sieht eine Haftung unabhängig vom Nachweis eines tatsächlichen Schadens vor. Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union stuft Daten, die behinderungsbezogene Informationen offenlegen, sowie bestimmte zur Identifizierung verwendete biometrische Daten gemäß Artikel 9 als besondere Kategorien personenbezogener Daten ein, die eine ausdrückliche Rechtsgrundlage über die gewöhnliche Einwilligung hinaus erfordern. Kaliforniens CCPA (California Consumer Privacy Act) und CPRA (California Privacy Rights Act) legen eigene Offenlegungs- und Opt-out-Pflichten für biometrische Informationen fest.
Trotz dieser regulatorischen Landschaft stützen sich verbraucherorientierte Sign-Language-KI-Produkte häufig auf allgemeine Nutzungsbedingungen, die nicht mit Blick auf Deaf Nutzer oder biometrische Erfassung verfasst wurden. Drei wiederkehrende Mängel zeigen sich in den von NCG durchgeführten Anbieter-Momentaufnahmen: erstens fehlt eine gesonderte oder deutlich sichtbare Offenlegung, dass Videoeingaben biometrische Daten darstellen, die spezifischen gesetzlichen Schutzbestimmungen unterliegen; zweitens fehlt eine klare Aussage darüber, ob erfasste Videos oder daraus abgeleitete Merkmale zum Training von Modellen gespeichert werden, und wenn ja, wie lange und mit welchen Löschungsrechten; drittens fehlt eine barrierefreie Offenlegung, das heißt, die Einwilligungssprache selbst wird oft nicht in ASL übersetzt oder in einem für die betroffene Bevölkerungsgruppe, deren Daten erhoben werden, nutzbaren Format bereitgestellt. Letzterer Punkt ist keine Formalität. Ein Offenlegungsregime, das Lesefähigkeit in einer geschriebenen Zweitsprache voraussetzt, um zu verstehen, was mit den eigenen biometrischen Daten geschieht, funktioniert nicht als informierte Einwilligung für eine Bevölkerungsgruppe, deren Englischkenntnisse stark variieren und für die ASL die primäre Verständnissprache ist.
Die Erfassung von Gebärdensprache ist biometrische Erfassung.
Institutionelle Analyse
Die institutionellen Dynamiken, die diese Lücke hervorbringen, sind struktureller, nicht verschwörerischer Natur. Sign-Language-KI ist eine junge Produktkategorie, und die meisten Anbieter sind kleine Unternehmen, die unter denselben generischen Datenschutzrichtlinien-Vorlagen operieren, die in der gesamten Softwarebranche verwendet werden, allenfalls minimal angepasst. Beschaffungsprozesse auf institutioneller Ebene haben diese Produkte historisch anhand funktionaler Kriterien bewertet: Rendert der Avatar verständlich, erreicht das Erkennungssystem eine akzeptable Genauigkeit, hat der Anbieter Deaf Mitarbeiter in die Entwicklung eingebunden. Datenschutz-Governance wurde als eine rechtliche oder IT-Compliance-Frage behandelt, die nach der inhaltlichen Beschaffungsentscheidung angegangen wird, sofern sie überhaupt angegangen wird. Diese Reihenfolge ist das eigentliche Governance-Versagen. Bis ein Mangel in der Datenschutz-Governance zutage tritt, sei es durch eine Datenschutzverletzung, eine behördliche Untersuchung oder öffentliche Kritik aus der Deaf-Community, deren Daten betroffen waren, sind die institutionelle Beziehung und die finanzielle Verpflichtung bereits etabliert, und der Hebel, um Abhilfe zu fordern, ist entsprechend schwächer.
Es gibt zudem eine Frage zur Herkunft der Trainingsdaten, die neben dem Einwilligungsproblem liegt, analytisch davon jedoch zu unterscheiden ist. Mehrere Sign-Language-KI-Systeme wurden teilweise auf Grundlage von Video-Korpora gebaut, die aus öffentlich geposteten Inhalten stammen, darunter Inhalte, die von Deaf ASL-Nutzern und Pädagogen auf sozialen Plattformen erstellt wurden. Ob diese Nutzung in den Rahmen der eigenen Nutzungsbedingungen der Plattform fällt, ob sie urheberrechtlich als Fair Use gilt und ob die Personen, deren Gebärden in diesem Filmmaterial zu sehen sind, in sinnvoller Weise darüber informiert wurden, dass ihre Inhalte zum Training eines kommerziellen KI-Systems verwendet würden, sind offene Fragen, die NCG für keinen bestimmten Anbieter unabhängig überprüft hat und hier nicht als erwiesene Tatsache behauptet. Für Governance-Zwecke ist entscheidend, dass Beschaffungsverantwortliche, die diese Systeme bewerten, nahezu keinen Einblick in die Herkunft der Trainingsdaten haben und dass die derzeitigen Offenlegungsnormen der Branche Anbieter nicht dazu verpflichten, diese bereitzustellen.
Governance-Implikationen
Eine Institution, die Sign-Language-KI beschafft, ist nicht bloß Käuferin eines Übersetzungswerkzeugs. Wo das System mit Live-Video von Schülern, Patienten, Mitarbeitern oder Mitgliedern der Öffentlichkeit arbeitet, ist die Institution nach den meisten geltenden Datenschutzrahmen auch ein Verantwortlicher oder Auftragsverarbeiter und übernimmt die Governance-Exposition aus den Datenpraktiken ihres Anbieters, unabhängig davon, ob diese Exposition zum Zeitpunkt des Kaufs offengelegt wurde. Eine Institution, die die Datenerfassungs-, Speicherungs- und Trainingsnutzungspraktiken eines Anbieters vor dem Einsatz nicht überprüft hat, kann gegenüber ihren eigenen Stakeholdern, Aufsichtsbehörden oder den Deaf Personen, deren Daten erfasst werden, nicht darstellen, dass sie ihre eigenen Datenschutzpflichten erfüllt hat. Dies gilt unabhängig vom tatsächlichen Verhalten des Anbieters, da das Fehlen einer verifizierten Offenlegung selbst der Governance-Mangel ist, unabhängig davon, ob sich ein bestimmter Anbieter letztlich als verantwortungsvoll im Umgang mit Daten erweist.
NCG-Grundsatzposition
Die Position von NCG lautet, dass die Angemessenheit von Datenschutz-Governance und Offenlegung als Ausschlusskriterium bei der Beschaffung von Sign-Language-KI fungieren sollte, bewertet vor der funktionalen Leistung und nicht danach. Die Unfähigkeit eines Anbieters, eine klare, ASL-zugängliche, jurisdiktionsgerechte Offenlegung darüber bereitzustellen, welche biometrischen Daten erfasst werden, wie lange sie gespeichert werden, ob und wie sie im Modelltraining verwendet werden und welche Löschungsrechte bestehen, sollte unabhängig von sprachlicher oder technischer Leistung in anderen Bereichen der Bewertung als Ausschlussgrund für den institutionellen Einsatz behandelt werden. Diese Position ist bereits in den Domänen Data Governance und Privacy sowie Transparency and Disclosure des SLAT-Frameworks operationalisiert, und diese Ausgabe argumentiert, dass diese Domänen eine höhere Gewichtung im Vergleich zur derzeitigen Kalibrierung des Frameworks verdienen, angesichts der gesetzlichen Exposition, der Institutionen ausgesetzt sind, und der Verständnisbarriere, die nicht barrierefreie Einwilligungssprache für die betroffene Bevölkerungsgruppe schafft.
Umsetzungsüberlegungen
Beschaffungsverantwortliche, die Sign-Language-KI bewerten, sollten als Voraussetzung für die Anbieterantwort eine schriftliche Offenlegung der Datenschutz-Governance verlangen, die die oben genannten vier Elemente abdeckt, verlangen, dass diese Offenlegung zusätzlich zum geschriebenen Englisch im ASL-Videoformat verfügbar ist, und die Weigerung oder Unfähigkeit des Anbieters, diese Offenlegung bereitzustellen, als nachteiligen Befund behandeln, unabhängig von der funktionalen Leistung des Systems. Institutionen mit bestehenden Einsätzen sollten eine rückblickende Überprüfung durchführen, statt auf die Vertragsverlängerung zu warten, da die Governance-Exposition ab dem Zeitpunkt des Einsatzes und nicht ab dem Zeitpunkt der Entdeckung entsteht. Wo die Herkunft der Trainingsdaten eines Anbieters nicht überprüft werden kann, sollten Institutionen vertragliche Zusicherungen bezüglich der rechtmäßigen Datenbeschaffung verlangen, statt das Fehlen einer Antwort als neutrales Unbekanntes zu behandeln.
Quellen
- Biometric Information Privacy Act, 740 ILCS 14 (Illinois).
- California Consumer Privacy Act von 2018, geändert durch den California Privacy Rights Act, Cal. Civ. Code § 1798.100 ff.
- Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Art. 9.
- Federal Trade Commission Act, 15 U.S.C. § 45 (unlautere oder irreführende Geschäftspraktiken).
- Novara Consulting Group, Sign Language Access Trust (SLAT) Framework, 2026.