Recht und Compliance
Nutzungsbedingungen KI:connect@H-BRS
§ 1 Geltungsbereich und Ziel
Diese Nutzungsbedingungen gelten für KI:connect@H-BRS, ein von der Hochschule Bonn-Rhein-Sieg (H-BRS) bereitgestelltes Interface, das den Zugang zu generativen KI-Modellen ermöglicht.
In einem ersten Schritt stellt das Interface eine Verbindung zu verschiedenen Modellen von OpenAI (GPT-Modelle) her. Eine direkte Anmeldung bei OpenAI ist dabei nicht erforderlich. Die Anmeldung erfolgt ausschließlich beim Betreiber des Interfaces, der RWTH Aachen. Diese bündelt die Anfragen aller Nutzenden, sodass einzelne Prompts oder Chats von OpenAI nicht bestimmten Personen zugeordnet werden können.
Ziel dieser Nutzungsbedingungen ist es, den sicheren, verantwortungsvollen und transparenten Einsatz generativer KI-Technologien in Studium, Lehre, Forschung, Transfer und Verwaltung zu unterstützen.
§ 2 Begriffe
KI-Chatbot / Generative KI: Software, die auf Grundlage von Eingaben („Prompts“) automatisch Texte oder andere Inhalte erstellt (z. B. KI:connect@H-BRS, ChatGPT).
Interface: Eine technische Schnittstelle, über die die Nutzenden auf verschiedene Modelle generativer KI zugreifen können. Das Interface selbst ist keine KI-Anwendung, sondern stellt die Verbindung zu externen KI-Mdoellen (z. B. OpenAI GPT) her.
Prompt / Eingabe: Informationen, Fragen oder Texte, die von Nutzenden in den Chatbot eingegeben werden.
Completion / Ausgabe: Text oder Antwort, die das KI-Modell als Ergebnis einer Eingabe („Prompt“) erzeugt. Eine Completion kann aus einzelnen Wörtern, Sätzen oder längeren Textabschnitten bestehen und stellt das Resultat der Verarbeitung des Prompts durch das Modell dar.
Chat: Ein Gesprächsfaden innerhalb des Interfaces, der eine inhaltlich zusammenhängende Unterhaltung zwischen einer nutzenden Person und dem jeweiligen KI-Modell umfasst. Chats können gespeichert und zu einem späteren Zeitpunkt fortgesetzt werden.
Token: Ein Token ist die kleinste Einheit, in die ein Text durch das KI-Modell zerlegt wird. Ein Token kann ein ganzes Wort, ein Wortteil oder auch ein Satzzeichen sein. Sowohl die Eingaben („Prompts“) als auch die vom Modell erzeugten Ausgaben („Completions“) werden in solche Tokens aufgebrochen. Tokens bilden die Grundlage der internen Abrechnung, da der Rechenaufwand eines Modells nach der Anzahl der verarbeiteten Tokens bemessen wird.
Kostenelement-ID: Eine abrechnungsspezifische Kennung, über die die Nutzung von Tokens bestimmten Benutzergruppen zugeordnet wird. Aktuell sind zwei Kostenelement-IDs vorgesehen: eine für Studierende und eine für Beschäftigte der Hochschule. Die Kostenelement-ID dient ausschließlich der Abrechnung und ist nicht mit einzelnen Nutzenden verknüpft.
Halluzinationen: Bezeichnung für unrichtige, unvollständige oder verzerrte Inhalte, die durch generative KI-Systeme erzeugt werden.
Automatisierte Entscheidung: eine ausschließlich durch ein automatisiertes Verfahren getroffene Entscheidung, die rechtliche Wirkung gegenüber einer Person entfaltet oder sie erheblich beeinträchtigt (Art. 22 DSGVO).
§ 3 Nutzungszweck, Rechte und Pflichten
KI:connect@H-BRS ist für Studium, Lehre, Forschung, Transfer, die Hochschulverwaltung und andere dienstliche Aufgaben gedacht. Private Zwecke sind ausgeschlossen – so stellen wir sicher, dass die Ressourcen gezielt den Hochschulaufgaben zugutekommen.
Bei der Nutzung unserer Dienste müssen alle geltenden Gesetze sowie die Ordnungen, Leitfäden und Richtlinien der H-BRS, insbesondere die KI-Richtlinie, Datenschutzrichtlinie, IT-Sicherheitsrichtlinie und Passwortrichtlinie eingehalten werden.
Der Dienst darf ausschließlich von Studierenden und Beschäftigten der Hochschule Bonn-Rhein-Sieg mit gültigem Hochschul-Login genutzt werden. Der Zugang ist persönlich, ebenso wie die Kennung und das Passwort. Diese Daten dürfen nicht an Dritte weitergegeben werden. Mit KI:connect@H-BRS erzeugte Inhalte können selbstverständlich weitergegeben werden, solange dies rechtlich zulässig ist.
Die Hochschule kann die Nutzungsrechte vorübergehend einschränken oder entziehen, wenn ein begründeter Verdacht auf einen Verstoß gegen diese Nutzungsbedingungen vorliegt. Die betroffene Person wird unverzüglich informiert; die Einschränkung wird aufgehoben, sobald sich der Verdacht nicht bestätigt.
§ 4 Unzulässige Nutzung
Die Nutzung von KI:connect@H-BRS ist in bestimmten Fällen ausgeschlossen. Zur Unterstützung im Alltag empfehlen wir die Checkliste Zulässige Nutzung KI-Systeme, die praktische Hinweise (DOs and DON’Ts) für den sicheren und verantwortungsvollen Umgang mit generativer KI enthält.
Prüfungs- und Studienleistungen
Ein Einsatz bei Prüfungen oder Leistungsnachweisen ist nur dann zulässig, wenn er ausdrücklich von den Lehrenden erlaubt wurde. Die Abgabe von KI-generierten Inhalten als eigene Leistung ist ebenfalls unzulässig, sofern diese nicht klar und transparent kenntlich gemacht werden.
Schutz von Daten und Informationen
Es dürfen keine personenbezogenen Daten im Sinne von Art. 4 Abs. 1 DSGVO (z.B. Namen, Kontaktdaten oder Bildaufnahmen) und keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z.B. Gesundheitsdaten oder Angaben zur ethnischen Herkunft, politischen Meinung oder religiösen Überzeugung) als Input in KI:connect@H-BRS eingegeben werden. Ebenso dürfen keine vertraulichen Informationen, Betriebs- oder Dienstgeheimnisse verwendet werden.
Automatisierte Entscheidungsfindung
Jede Nutzung von KI:connect@H-BRS für automatisierte Entscheidungen, die rechtliche Wirkung entfalten oder betroffene Personen in ähnlicher Weise erheblich beeinträchtigen können, ohne dass eine natürliche Person die Letztentscheidung trifft (Art. 22 DSGVO) ist ausgeschlossen.
Rechte Dritter
Die Nutzung ist untersagt, wenn Rechte Dritter verletzt werden. Dazu gehört insbesondere das Eingeben, Abrufen oder Verbreiten urheberrechtlich geschützter Werke ohne Einwilligung der Rechteinhaber:innen oder das Verwenden von Inhalten, die Persönlichkeitsrechte verletzen.
Rechtswidrige oder missbräuchliche Aktivitäten
Unzulässig ist jede Nutzung, die gegen geltendes Recht oder gegen die Ordnungen der Hochschule verstößt. Gleiches gilt für die Eingabe oder Verbreitung rechtswidriger, diskriminierender, beleidigender oder in anderer Weise schädlicher Inhalte.
§ 5 Datenschutz
Die Nutzung von KI:connect@H-BRS unterliegt den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie den Datenschutzregelungen der H-BRS. Die Hochschule achtet darauf, dass bei der technischen Bereitstellung so wenige Daten wie möglich an externe Anbieter weitergegeben werden.
Nähere Informationen zum Umgang mit personenbezogenen Daten beim Betrieb von KI:connect@H-BRS finden sich in der gesonderten Datenschutzerklärung.
§ 6 Verantwortung und Haftung
KI:connect@H-BRS nutzt generative KI. Solche Systeme können gelegentlich unrichtige, unvollständige oder verzerrte Inhalte, sog. „Halluzinationen“ erzeugen. Die Nutzenden sind angehalten, stets kritisch zu prüfen, ob die ausgegebenen Ergebnisse für zweckmäßig, richtig und geeignet sind.
Die Verantwortung für die inhaltliche Nutzung liegt bei den Nutzenden. Diese entscheiden, ob und wie die Ergebnisse weiterverwendet werden.
Die Hochschule sorgt für einen sicheren Betrieb des Dienstes, übernimmt jedoch keine Haftung für Schäden, die durch die Nutzung entstehen. Eine Ausnahme besteht nur, wenn ein Schaden auf vorsätzliches oder grob fahrlässiges Verhalten der Hochschule zurückzuführen ist.
§ 7 Rechtlicher Rahmen
Es gilt deutsches Recht in Verbindung mit den einschlägigen europäischen Vorschriften (insbesondere DSGVO und EU-AI-Act). Gerichtsstand ist – soweit gesetzlich zulässig – Bonn.
§ 8 Inkrafttreten und Änderungen
Diese Nutzungsbedingungen treten am 15. OKtober 2025 in Kraft. Änderungen werden rechtzeitig bekannt gegeben und gelten ab ihrer Veröffentlichung durch die Hochschule.