Nutzungsregeln

Was nicht erlaubt ist

1. 01Rechtmäßige NutzungKasp darf nicht für rechtswidrige Inhalte oder Handlungen, Betrug, Täuschung, Identitätsmissbrauch, Belästigung, Diskriminierung, Verletzungen von Urheber-, Marken-, Persönlichkeits- oder Datenschutzrechten oder zur Umgehung gesetzlicher Pflichten eingesetzt werden.
2. 02Keine verbotenen KI-PraktikenUntersagt sind insbesondere manipulative oder ausbeuterische Praktiken, Social Scoring, unzulässige biometrische Kategorisierung, Emotionserkennung am Arbeitsplatz oder in Bildungseinrichtungen, rechtswidrige Gesichtsdatenbanken und andere nach dem EU AI Act verbotene Einsatzformen.
3. 03Keine personenbezogenen BeschäftigungsentscheidungenKasp ist nicht freigegeben, um Bewerber oder Beschäftigte zu bewerten, zu ranken, auszuwählen, zu überwachen, zu befördern, zu kündigen oder Aufgaben anhand persönlicher Merkmale automatisiert zuzuweisen. Zulässig sind nur rollen-, aufgaben- oder organisationsbezogene Analysen ohne Entscheidung über identifizierte Personen.
4. 04Keine individuellen Entscheidungen in sensiblen BereichenKasp darf weder allein noch als Empfehlungssystem verwendet werden, um einzelne Personen bei Bildungszulassung oder -bewertung, Kreditwürdigkeit, Versicherungsrisiko oder -preis, öffentlichen Leistungen, Migration, Strafverfolgung, Justiz, Biometrie oder Emotionen zu bewerten, zu ranken, zuzulassen, abzulehnen oder anderweitig zu entscheiden. Eine menschliche Prüfung hebt diese Produktgrenze nicht auf. Zulässig bleiben allgemeine, aggregierte und nicht personenbezogene Analysen.
5. 05Datensparsamkeit und BerechtigungNutzer dürfen nur Daten und Dateien übermitteln, für deren Verarbeitung sie eine tragfähige Rechtsgrundlage und die erforderlichen Rechte besitzen. Besondere Kategorien personenbezogener Daten, Strafdaten, Berufsgeheimnisse, Geschäftsgeheimnisse und identifizierbare Beschäftigtendaten sollen ohne dokumentierte Freigabe nicht eingegeben werden.
6. 06Sicherheit und SystemintegritätVerboten sind Schadsoftware, Phishing, Ausnutzung von Schwachstellen, Umgehung von Zugriffskontrollen, Last- oder Angriffstests ohne Freigabe, Prompt-Injection gegen fremde Daten, automatisiertes Scraping, Reverse Engineering außerhalb gesetzlicher Erlaubnisse sowie die Weitergabe von Zugangsdaten.
7. 07Transparente WeitergabeKI-generierte Inhalte dürfen nicht als garantiert menschlich oder authentisch ausgegeben werden. Sichtbare KI-Hinweise, Quellen, Unsicherheiten und Provenienzmerkmale dürfen nicht irreführend entfernt werden. Deepfakes und veröffentlichte KI-Texte zu Angelegenheiten von öffentlichem Interesse sind nach den anwendbaren Vorschriften zu kennzeichnen.
8. 08Keine Umgehung von Plänen oder SchutzmaßnahmenKontingente, Rollen, Sicherheitsfilter, Rate-Limits, Dateiprüfungen, Abrechnungs- und Zugriffsbeschränkungen dürfen nicht umgangen, manipuliert oder durch mehrere Konten missbräuchlich vervielfacht werden.