Zuletzt aktualisiert am:
Eine Änderung des CCPA, die klarstellt, dass personenbezogene Daten auch solche Daten umfassen, die von KI-Systemen generiert oder ausgegeben werden.
Mit Wirkung vom Januar 2025 stellt AB 1008 sicher, dass KI-generierte Daten (wie synthetische Profile oder abgeleitete Merkmale) mit denselben Datenschutzgarantien behandelt werden wie Rohdaten. Das Gesetz unterwirft KI-Ausgaben den CCPA-Anforderungen auf Löschung und Berichtigung und schließt somit die Lücke beim Datenschutz innerhalb des KI-Lebenszyklus.
Praxisbeispiel:
Ein Verbraucher stellt fest, dass ein KI-generiertes Profil seine politische Einstellung korrekt identifiziert, aber seine Krankengeschichte fehlerhaft darstellt; er nutzt AB 1008, um das Unternehmen zur Korrektur der abgeleiteten Daten in dessen Datenbank zu verpflichten.
