Checkliste für KI-Anbieterverträge: Geistiges Eigentum, Daten, Haftung und Ausstiegsklauseln

Modeeinzelhändler, die KI-Tools für Merchandising, Bedarfsplanung und Kundenengagement einsetzen, sehen sich vertraglichen Risiken in Bezug auf Eigentum an geistigem Eigentum, Datenrechte, Haftungsgrenzen und Ausstiegsklauseln gegenüber. Rechtsexperten und Beschaffungsfachleute raten Einkäufern, klare Lizenzbedingungen zu sichern, Service-Level-Vereinbarungen mit finanziellen Strafen auszuhandeln, die Anbieterhaftung zu begrenzen und gleichzeitig eine angemessene Deckung für algorithmische Fehler sicherzustellen sowie Datenportabilität und Löschungspflichten vor der Kündigung zu definieren.

Wem gehört das geistige Eigentum, das von KI-Systemen erstellt wird?

Verträge müssen zwischen den zugrunde liegenden KI-Modellen des Anbieters und geistigem Eigentum unterscheiden, das unter Verwendung der Daten eines Einzelhändlers generiert wird. Modeunternehmen sollten sicherstellen, dass sie das Eigentum an Ergebnissen behalten, die mit proprietären Katalogen, Verkaufshistorien und Kundeninformationen erstellt wurden. Anbieter beanspruchen typischerweise Rechte an Verbesserungen ihrer Kernalgorithmen, aber Einzelhändler können gemeinsames Eigentum an benutzerdefinierten Modellen aushandeln, die ausschliesslich mit ihren Daten trainiert wurden.

Lizenzbedingungen sollten festlegen, ob der Einzelhändler unbefristete Rechte zur Nutzung von KI-generierten Designs, Produktbeschreibungen oder Trendprognosen erhält oder ob der Zugang mit dem Vertragsende endet. Käufer sollten klären, ob Anbieter Einzelhändlerdaten zur Schulung von Modellen für Wettbewerber verwenden dürfen, und vertragliche Verbote solcher Sekundärnutzung anstreben.

Welche Dateneigentums- und Datenschutzbestimmungen sind wesentlich?

Dateneigentumsklauseln müssen bestätigen, dass Einzelhändler alle Rechte an Eingabedaten behalten, einschliesslich Produktkatalogen, Bestandsaufzeichnungen und Kundenprofilen. Verträge sollten festlegen, dass Anbieter gemäss Datenschutzvorschriften als Datenverarbeiter und nicht als Verantwortliche handeln und dass Einzelhändler die Datenverarbeitungspraktiken der Anbieter prüfen dürfen.

Vereinbarungen sollten Anforderungen an den Datenspeicherort definieren, insbesondere für europäische Einzelhändler, die der Datenschutz-Grundverordnung unterliegen, und grenzüberschreitende Übertragungen ohne ausdrückliche Zustimmung verbieten. Anbieter sollten die Einhaltung geltender Datenschutzgesetze garantieren und sich verpflichten, Einzelhändler für Verstösse zu entschädigen, die aus Fahrlässigkeit des Anbieters resultieren.

Einzelhändler sollten das Recht auf Anonymisierung oder Pseudonymisierung von Daten aushandeln, die für das Modelltraining verwendet werden, und von Anbietern verlangen, alle Unterauftragsverarbeiter offenzulegen, die Zugang zu Einzelhändlerinformationen haben.

Wie sollten Service-Level und Verfügbarkeitsgarantien strukturiert sein?

Service-Level-Vereinbarungen sollten Mindestverfügbarkeitsprozentsätze definieren, typischerweise 99,5 bis 99,9 Prozent für geschäftskritische Anwendungen wie Nachfrageprognosen oder dynamische Preisgestaltung. Verträge müssen Messzeiträume, zulässige Wartungsfenster und Ausschlüsse für höhere Gewalt festlegen.

Finanzielle Rechtsbehelfe für SLA-Verstösse sollten Service-Gutschriften oder Rückvergütungen proportional zur Ausfallzeit umfassen. Käufer sollten sicherstellen, dass Gutschriften automatisch angewendet werden, anstatt Ansprüche zu erfordern, und dass kumulative Ausfälle Kündigungsrechte auslösen. Reaktions- und Lösungszeiten für Supportanfragen sollten je nach Schweregrad variieren, wobei kritische Probleme Reaktionen innerhalb von ein bis vier Stunden erfordern.

• Verfügbarkeit als Prozentsatz über monatliche oder vierteljährliche Zeiträume definieren
• Messmethodik und Ausschlüsse für geplante Wartung festlegen
• Gestaffelte Service-Gutschriften einrichten: 5 bis 10 Prozent Rückvergütung bei Verfehlung von 99,9 Prozent Verfügbarkeit, Eskalation auf 25 bis 50 Prozent bei schweren Ausfällen
• Anbieter zur Bereitstellung von Echtzeit-Status-Dashboards und Vorfallsberichten verpflichten
• Kündigungsrechte einschliessen, falls die Verfügbarkeit für aufeinanderfolgende Zeiträume unter Schwellenwerte fällt

Welche Haftungs- und Freistellungsbestimmungen schützen Käufer?

Anbieter begrenzen routinemässig die Haftung auf in den vorangegangenen 12 Monaten gezahlte Gebühren, aber Mode-Einkäufer sollten höhere Obergrenzen für kritische Systeme aushandeln. Verträge sollten zwischen direkten Schäden, wie Umsatzverlusten durch Preisfehler, und indirekten oder Folgeschäden unterscheiden, die Anbieter typischerweise vollständig ausschliessen.

Freistellungsklauseln sollten Anbieter verpflichten, Einzelhändler gegen Ansprüche Dritter zu verteidigen, die aus Verletzungen geistigen Eigentums, Datenschutzverletzungen oder behördlichen Verstössen resultieren, die durch das KI-Tool verursacht wurden. Käufer sollten Versuchen von Anbietern widerstehen, Freistellungsverpflichtungen für Verletzungen geistigen Eigentums oder Datenschutzverstösse zu begrenzen, da diese Risiken typische Haftungsgrenzen übersteigen können.

Verträge sollten die Haftung für algorithmische Fehler regeln, wie Nachfrageprognosen, die zu Überproduktion führen, oder Produktempfehlungen, die gegen Werbestandards verstossen. Während Anbieter keine unbegrenzte Haftung akzeptieren, können Käufer Ausnahmen für grobe Fahrlässigkeit oder vorsätzliches Fehlverhalten aushandeln und sicherstellen, dass Obergrenzen ausreichen, um realistische Verlustszenarien abzudecken.

Welche Kündigungs- und Ausstiegsklauseln sollten Verträge enthalten?

Kündigungsbestimmungen sollten einen Ausstieg aus wichtigem Grund mit 30- bis 90-tägiger Kündigungsfrist und aus wichtigem Grund sofort bei wesentlicher Vertragsverletzung ermöglichen. Verträge müssen definieren, was eine wesentliche Vertragsverletzung darstellt, einschliesslich wiederholter SLA-Verstösse, Sicherheitsvorfälle oder Anbieterinsolvenz.

Datenportabilitätsklauseln sollten Anbieter verpflichten, alle Einzelhändlerdaten in standardisierten, maschinenlesbaren Formaten innerhalb eines definierten Zeitrahmens zurückzugeben, typischerweise 30 Tage nach Vertragsende. Vereinbarungen sollten festlegen, dass Anbieter Einzelhändlerdaten innerhalb von 60 bis 90 Tagen löschen oder anonymisieren müssen, sofern keine rechtlichen Verpflichtungen zur Aufbewahrung bestehen, und Anbietern verbieten, aufbewahrte Daten für irgendeinen Zweck zu verwenden.

Bestimmungen zur Übergangsunterstützung sollten Anbieter verpflichten, mit Nachfolgern zusammenzuarbeiten, Dokumentation bereitzustellen und Service-Level während Übergabephasen aufrechtzuerhalten. Käufer sollten das Recht aushandeln, Zugang zu historischen Ergebnissen wie Trendberichten oder Prognosen zu behalten, die während der Vertragslaufzeit generiert wurden.

Wie können Käufer ausgewogene Verträge aushandeln?

Modeeinzelhändler sollten Rechts-, IT- und Beschaffungsteams frühzeitig in die Anbieterauswahl einbeziehen, um Risikoprioritäten und Verhandlungsposition zu identifizieren. Käufer können Bedingungen mit Branchenstandards vergleichen und spezialisierte Technologieanwälte einbeziehen, die mit KI- und Software-as-a-Service-Vereinbarungen vertraut sind.

Verträge sollten jährlich überprüft werden, um sich entwickelnde regulatorische Anforderungen wie aufkommende KI-Governance-Rahmenwerke zu berücksichtigen und Lehren aus operativen Erfahrungen einzubeziehen. Einzelhändler können Verhandlungspositionen stärken, indem sie mehrere Anbieter evaluieren, alternative Lösungen aufrechterhalten und lange Lock-in-Perioden ohne Leistungsüberprüfungskontrollpunkte vermeiden.