Canto Richtlinie zu künstlicher Intelligenz (KI)

(For English version please click here)

Präambel

Diese Richtlinie zu künstlicher Intelligenz (KI) (die „Richtlinie") regelt die professionelle Nutzung der in der DAM-Plattform von Canto integrierten KI-gestützten Funktionen (die „KI-Funktionen"). Diese Richtlinie wurde entwickelt, um unserer Verpflichtung zur Transparenz nachzukommen und einen klar definierten Standard für den Umgang mit Daten und den Datenschutz im Zusammenhang mit innovativen KI-Anwendungen zu schaffen. Sie dient als praktische Orientierungshilfe für die Nutzung dieser Funktionen bei gleichzeitiger Einhaltung unserer gemeinsamen Verpflichtung zum verantwortungsvollen Umgang mit Daten. Zum Zwecke der Einheitlichkeit gelten für alle in dieser Richtlinie nicht ausdrücklich definierten Begriffe die Definitionen, die in Ihrem Hauptvertrag, Ihrer Vereinbarung zur Auftragsverarbeitung, sonstigen maßgeblichen Verträgen und geltendem Recht festgelegt sind.

Letzte Aktualisierung: Februar 2026

Inhaltsverzeichnis

Definitionen und Schlüsselkonzepte

Zum besseren Verständnis dieser Richtlinie verwenden wir die folgenden Begriffe zur Beschreibung unserer Technologie und Ihrer Daten:

KI – Künstliche Intelligenz

KI-System – Die in unsere Plattform integrierte, maschinengestützte Technologie, die zu expliziten oder impliziten Zwecken Rückschlüsse zieht, welche Ergebnisse beispielsweise in Form von Suchergebnissen, Schlagwörter für Inhalte oder Empfehlungen generiert werden sollen.

KI-Funktionen – Die spezifischen Funktionen innerhalb der DAM-Plattform von Canto, die KI-Systeme zur Verbesserung Ihrer Arbeitsabläufe einsetzen. Hierunter fallen unter anderem AI Visual Search, automatische Verschlagwortung und intelligente Vorschläge für Inhalte.

Geltendes Recht – die EU-KI-Verordnung (Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates vom 13. Juni 2024 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz und zur Änderung der Verordnungen (EG) Nr. 300/2008, (EU) Nr. 167/2013, (EU) 168/2013, (EU) 2018/858, (EU) 2018/1139 und (EU) 2019/2144 sowie der Richtlinien 2014/90/EU, (EU) 2016/797 und (EU) 2020/1828), die EU-DS-GVO (Verordnung 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG), staatliche und/oder bundesstaatliche Gesetze, welche die Nutzung von KI-Funktionen innerhalb der Vereinigten Staaten von Amerika regeln oder regulieren, oder sonstige Gesetze oder Vorschriften, die für die Nutzung von KI-Funktionen innerhalb des Produkts durch den Kunden gelten.

Biometrische Daten – Personenbezogene Daten, die sich aus einer spezifischen technischen Verarbeitung in Bezug auf die physischen, physiologischen oder verhaltensbezogenen Merkmale einer natürlichen Person ergeben und die eine eindeutige Identifizierung dieser natürlichen Person ermöglichen oder bestätigen, wie beispielsweise Gesichtsaufnahmen oder daktyloskopische Daten

Vortrainiertes Modell – Ein KI-Modell, das unter Verwendung umfangreicher, kuratierter Datensätze mit nicht personenbezogenen Informationen entwickelt und „trainiert" wurde, bevor es in unsere Plattform integriert wurde. Dieses Modell ist sofort einsatzbereit und erfordert keine Vorkenntnisse Ihrer Assets, um grundlegende Konzepte (wie „Auto" oder „Sonnenuntergang") zu verstehen.

Inferenz – Der Echtzeitprozess, bei dem das KI-System ein bestimmtes Asset analysiert, um ein Ergebnis zu liefern (z. B. eine Suchübereinstimmung). Während der Inferenz wendet die KI bereits vorhandenes Wissen an; sie lernt nicht dazu und verändert auch nicht grundlegend ihre interne Logik auf der Grundlage Ihres Assets.

Eingabe – Jede Eingabeaufforderung oder sonstige Information, die der Kunde an die KI übermittelt, in der Erwartung, eine Ausgabe zu erhalten.

Ausgabe – Jegliche Daten oder Inhalte, die auf Grundlage der Eingaben des Kunden generiert werden

Kundendaten / Kundeninhalte / Kunden-Assets / Assets – Die proprietären Bilder, Videos und digitalen Dateien, die Sie auf die Plattform hochladen und dort verwalten. Diese bleiben Ihr geistiges Eigentum.

Menschliche Aufsicht – Die Werkzeuge und manuellen Prozesse, mit denen ein menschlicher Benutzer die von den KI-Funktionen generierten Ergebnisse überprüfen, außer Kraft setzen oder korrigieren kann.

Überwachung von Bias und Genauigkeit – Der fortlaufende technische Prozess, im Rahmen dessen Canto seine KI-Funktionen testet, um zu gewährleisten, dass die Ergebnisse fair und repräsentativ sind und den professionellen Standards für Präzision entsprechen.

In Bezug auf die Verarbeitung personenbezogener Daten fungiert Canto stets als „Auftragsverarbeiter" oder „Dienstleister" und der Kunde als „Verantwortlicher", gemäß der Definition dieser Begriffe im geltenden Recht.

Unsere Vision für KI und unsere Kernverpflichtungen

Canto verfolgt das Prinzip, das Content-Chaos in Content Intelligence zu verwandeln, indem Marken- und Produktinhalte auf einer zentralen Plattform zusammengeführt werden und der Content-Lebenszyklus mittels KI beschleunigt wird. Dieser Ansatz orientiert sich an einer klar definierten Vision: Unterstützung, kein Ersatz. Unsere KI wurde entwickelt, um die menschliche Kreativität und Effizienz zu steigern und unsere Nutzer dabei zu unterstützen, ihre Inhalte intelligenter zu suchen, zu verschlagworten und zu organisieren, ohne jedoch den kritischen Blick von Kreativprofis oder die strategischen Entscheidungen unserer Kunden zu ersetzen.

Um diese Vision verantwortungsbewusst zu verwirklichen, stützen sich unsere Entwicklung und der Einsatz von KI-Funktionen auf vier zentrale Verpflichtungen:

Fairness: Wir sind bestrebt, Bias (Voreingenommenheit) in unseren KI-Modellen zu minimieren. Indem wir diverse Trainingsdaten nutzen und regelmäßig Tests durchführen, wollen wir sicherstellen, dass unsere Algorithmen verschiedene demografische Gruppen und Arten von Inhalten gleichberechtigt behandeln und damit den Grundprinzipien der Fairness entsprechen.

Transparenz: Wir setzen hinsichtlich der Funktionsweise unserer KI auf Transparenz. Sofern ein KI-System zu einer Entscheidung beiträgt oder einen Prozess innerhalb Ihres Arbeitsablaufs automatisiert, informieren wir Sie umfassend über die zugrunde liegende Logik und die Einschränkungen. Diese Transparenz ist ein wichtiger Pfeiler, um Vertrauen aufbauen und sicherzustellen, dass Sie die Kontrolle behalten.

Datenschutz durch Technikgestaltung (Privacy-by-Design): Das Thema Datenschutz ist für uns kein nachträglicher Aspekt, sondern wird schon bei der Entwicklung unserer KI-Funktionen integriert. Die Verarbeitung Ihrer Inhalte erfolgt streng nach Ihren Vorgaben, wobei sichere Verfahren zur Datenverarbeitung, Pseudonymisierung und weitere technische Sicherheitsvorkehrungen zum Tragen kommen. Unsere vortrainierten Modelle werden anhand anonymisierter und rechtmäßig beschaffter Datensätze trainiert, um zu gewährleisten, dass Ihr Benutzererlebnis verbessert wird, ohne dass dabei die Sicherheit Ihrer individuellen Assets gefährdet, Ihre Rechte an geistigem Eigentum verletzt oder Ihre personenbezogenen Daten offengelegt werden.

Verantwortlichkeit: Wir übernehmen Verantwortung dafür, welche Rolle unsere KI in Ihrem Ökosystem spielt. Mit robusten Governance-Strukturen überwachen wir die KI-Entwicklung, prüfen neue Funktionen gründlich und stellen unseren Benutzern klare Ansprechpartner zur Verfügung. Wir verpflichten uns zu der verantwortungsvollen Innovation, die unsere Kunden erwarten.

Diese Richtlinie entwickelt sich zusammen mit unserer Technologie und dem regulatorischen Umfeld weiter, jedoch bleiben diese vier Grundsätze stets die unveränderliche Grundlage unserer Arbeit.

Funktionsumfang

Canto bietet in seinem Produkt ein breites Spektrum verschiedener KI-Werkzeuge. Im Folgenden werden die einzelnen KI-Funktionen von Canto aufgeführt, um Ihnen einen besseren Überblick zu verschaffen, wo sie sich befinden und wozu sie dienen:

Smart Tags, Gesichtserkennung und Texterkennung für Bilder: Die KI-gestützte Bildanalyse von Canto wertet visuelle Inhalte automatisch aus, um Smart Tags zu generieren, Gesichter zu erkennen und zu indizieren sowie eingebetteten Text (per OCR) zu extrahieren. Dies sorgt für eine genauere Organisation, verbesserte Durchsuchbarkeit und reduziert den manuellen Aufwand für Metadaten auf der gesamten Plattform.

Smart Tags, Gesichtserkennung und Transkription für Videos: Die KI-gestützte Videoanalyse von Canto wertet Videoinhalte automatisch aus, um Smart Tags zu generieren, Gesichter zu erkennen und zu indizieren sowie gesprochene Dialoge zu transkribieren, wodurch sie durchsuchbar werden. Dies sorgt für eine bessere Organisation, Auffindbarkeit und Zugänglichkeit und reduziert gleichzeitig den manuellen Aufwand.

KI-gestützte OCR für PDF: Diese Funktion nutzt die optische Zeichenerkennung für PDF-Dateien, wodurch der Text innerhalb dieser Dokumente durchsuchbar wird. Das erweist sich insbesondere bei der Verwaltung großer Mengen von PDF-Dokumenten als nützlich.

AI Visual Search: Mit dieser Funktion können Benutzer nach visuell ähnlichen Assets suchen, ohne sich ausschließlich auf Metadaten zu verlassen. Das ist besonders nützlich, um Bilder und Videos zu finden, die einem bestimmten Referenzbild optisch ähneln.

AI Library Assistant: Diese Funktion unterstützt die Organisation der digitalen Asset-Bibliothek durch die Anwendung strukturierter Metadaten, ohne dass eine manuelle Verschlagwortung erforderlich ist. Sie automatisiert die Organisation und macht sie effizienter. Der AI Library Assistant enthält Funktionen zur Kategorisierung von Assets und zum Erstellen von KI-gestützten Metadaten.

AI Bulk Update Assistant: Eine fortschrittliche Benutzeroberfläche für das Produktmanagement, mit der Produktdatensätze innerhalb des Product Hub effizient gesucht und aktualisiert werden können. Damit können Benutzer textbasierte Abfragen durchführen, um bestimmte Produktlisten zu finden, z. B. durch Filtern nach Preis oder Kategorie, woraufhin die Suchergebnisse in einem strukturierten Tabellenformat angezeigt werden. Außerdem kann die Funktion bis zu drei verschiedene Produktattribute über eine sekundäre Texteingabe ändern. So können Benutzer mehrere Aktualisierungen gleichzeitig vornehmen, z. B. Preise anpassen, Modellnummern ändern oder Produktbeschreibungen bearbeiten. Die Benutzeroberfläche bietet eine vergleichende „Vorher-Nachher"-Ansicht, sodass Benutzer die Änderungen überprüfen können, bevor sie diese übernehmen oder verwerfen. Mit dieser Funktion lässt sich die Verwaltung von Produktdaten optimieren, wodurch die Effizienz und Genauigkeit bei Produktaktualisierungen erhöht wird. Die Funktion steht allen Benutzern des Product Hubs zur Verfügung.

In ihrer Gesamtheit verbessern diese Funktionen die Effizienz und Effektivität des Digital Asset Management-Systems, indem sie mithilfe von KI die Suche, Verschlagwortung und Organisation automatisieren und optimieren. Weitere Informationen finden Sie im Canto Help Center.

Datensicherheit und Schutz geistigen Eigentums

Wir verstehen, dass Ihre Assets Ihr geistiges Eigentum sind, Ihre Markenidentität widerspiegeln und häufig vertrauliche geschäftliche Informationen enthalten. Unsere Verpflichtung zur Datenintegrität bedeutet, dass wir Ihre Inhalte mit höchstem Respekt und größter Sorgfalt behandeln. Unsere KI-Funktionen werden ausschließlich auf Ihre Assets angewendet, um Ihnen innerhalb der sicheren Grenzen Ihres Canto-Tenants verbesserte Funktionen zu bieten, wie z. B. eine optimierte Suche oder die automatisierte Generierung von Metadaten. Zu keinem Zeitpunkt werden wir Ihre proprietären Inhalte zum Trainieren oder Verbessern der zugrundeliegenden, vortrainierten Modelle verwenden, die auch anderen Kunden zur Verfügung gestellt werden. Jegliche von unserer KI durchgeführte Analyse ist kurzlebig und dient ausschließlich den Interessen Ihres Unternehmens, wobei wir sicherstellen, dass Ihre individuellen kreativen Erzeugnisse und vertraulichen Daten strikt von den Daten anderer Kunden getrennt bleiben. Die Rechte an Ihrem geistigen Eigentum verbleiben bei Ihnen, wobei unsere Aufgabe lediglich darin besteht, Sie dabei zu unterstützen, dessen Wert zu erschließen.

Vorgaben für den verantwortungsvollen Umgang mit KI

Es ist unsere feste Überzeugung, dass KI die Arbeit kreativer Mitarbeiter unterstützen und nicht ersetzen sollte. Aus diesem Grund sind alle KI-generierten Vorschläge innerhalb unserer Plattform, einschließlich automatischer Schlagwörter, Bildunterschriften und intelligenter Kollektionen, ausdrücklich als Vorschläge zu verstehen. Wir gewährleisten Ihnen die vollständige Kontrolle, indem wir sicherstellen, dass jede Ausgabe überprüfbar und editierbar ist, bevor sie Teil Ihrer permanenten Datensätze wird. Die Benutzer behalten die endgültige Entscheidungsgewalt und können jegliche KI-generierten Inhalte unkompliziert überprüfen, modifizieren, überstimmen oder ablehnen. Die Benutzer sind weiterhin verpflichtet, ihre Inhalte als KI-generiert zu kennzeichnen, sofern dies nach geltendem Recht erforderlich ist. Der Ansatz des „Menschen-im-Prozess" („Human-in-the-Loop") sorgt dafür, dass redaktionelle Entscheidungen, die Markensprache sowie die kontextbezogene Genauigkeit weiterhin fest in professionellen Händen liegen.

Zusätzlich zur individuellen Kontrolle durch den Benutzer pflegen wir ein formalisiertes Protokoll zum Umgang mit Vorfällen, das als „Sicherheitsnetz" für unsere Systeme dient. Sollte es in seltenen Fällen zu einem schwerwiegenden technischen Problem oder Fehler im Modell kommen, aktiviert dieses Protokoll ein funktionsübergreifendes Team, das den Vorfall umgehend untersucht, eindämmt und behebt. Durch diese mehrschichtigen Sicherheitsvorkehrungen wird sichergestellt, dass unsere Technologie Ihren Zielen dient und die Verantwortung für die endgültigen Inhalte dort bleibt, wo sie hingehört: bei Ihnen.

Kunden verpflichten sich dazu:

KI-generierte Inhalte als solche kennzeichnen: Benutzer sind verpflichtet, Inhalte, die durch unsere KI-Funktionen erstellt oder wesentlich verändert wurden, eindeutig als solche zu kennzeichnen, insbesondere in Fällen, in denen die Ausgabe nach vernünftigem Ermessen für ein von Menschen geschaffenes Werk gehalten werden könnte, oder wenn die Offenlegung nach geltendem Recht erforderlich ist.

Angemessene Eingaben zu machen: Die KI-Funktionen dürfen nicht dazu verwendet werden, um ungesetzliche, beleidigende, irreführende oder diffamierende Inhalte zu übermitteln oder um Inhalte zu generieren, die anderen rechtliche, wirtschaftliche oder rufschädigende Nachteile verursachen könnten.

KI nicht für schädliche oder risikoreiche Anwendungen einsetzen: Unsere KI-Funktionen dürfen nicht für Aktivitäten eingesetzt, gefördert oder bereitgestellt werden, die nach geltendem Recht als verboten oder risikoreich gelten. Dies umfasst unter anderem die biometrische Kategorisierung auf der Grundlage vertraulicher oder geschützter Merkmale, die Erkennung von Emotionen oder jeden Anwendungsfall, der zu rechtswidriger Diskriminierung führen könnte.

Keine Maßnahmen zur Umgehung oder zum Reverse Engineering zu ergreifen: Es ist Benutzern untersagt, Reverse Engineering zu betreiben bzw. zu versuchen, Daten zu extrahieren oder sich auf andere Weise unbefugten Zugriff auf die zugrunde liegenden Modelle, Datensätze, Trainingsmethoden oder sonstige proprietäre Elemente unserer KI-Funktionen zu verschaffen. Dieses Verbot schließt jegliche vorsätzlichen Anstrengungen zur Umgehung von Sicherheitsmechanismen, zur Außerkraftsetzung integrierter Funktionen oder zum Veranlassen des Modells zu einem Verhalten ein, das nicht mit dieser Richtlinie oder geltendem Recht vereinbar ist.

Konkurrierende Nutzung und Modelltraining zu unterlassen: Die KI-Funktionen dürfen nicht zur Entwicklung, zum Training oder zur Verbesserung konkurrierender KI-Modelle oder -Systeme verwendet werden. Diese Einschränkung erstreckt sich auf jegliche Aktivitäten, bei denen Daten zum Zweck des Trainings von KI-Technologien Dritter gekennzeichnet, kommentiert oder vorbereitet werden.

Keine geschützten Daten zu übermitteln: Benutzer dürfen keine personenbezogenen, vertraulichen oder geschützten Informationen, einschließlich spezieller Kategorien personenbezogener Daten, an die KI-Funktionen übermitteln, es sei denn, dies wurde ausdrücklich genehmigt und unter Einhaltung geltender Gesetze und mit angemessenen Sicherheitsvorkehrungen umgesetzt.

KI-Nutzung durch Dritte und Unterauftragsverarbeiter

Canto darf Produkte von Drittanbietern verwenden, um dem Kunden die KI-Funktionen bereitzustellen. Canto untersagt Dritten, ihre KI-Modelle mit personenbezogenen Daten von Kunden zu trainieren.

Canto unternimmt alle Anstrengungen, um sicherzustellen, dass sämtliche Drittanbieter die Vorschriften einhalten und die Integrität, Sicherheit und Vertraulichkeit der Daten von Canto oder seinen Kunden nicht gefährden. Wir verlangen von Drittanbietern die Einhaltung derselben hohen Sicherheits- und Datenschutzstandards, die wir intern anwenden.

Interne KI-Nutzung

Canto befürwortet den Einsatz von KI-Werkzeugen zur Produktivitätssteigerung, Schulung sowie für andere legitime geschäftliche Zwecke, sofern dies auf ethische, verantwortungsbewusste und rechtskonforme Weise erfolgt. Sämtliche für den internen Gebrauch vorgeschlagenen KI-Werkzeuge werden einer formellen Bewertung durch unseren etablierten Anbieter-Managementprozess unterzogen, in dessen Rahmen potenzielle Anbieter hinsichtlich ihrer Sicherheits- und Datenschutzstandards sowie ihrer Compliance und Leistungsstandards geprüft werden, bevor sie zugelassen werden. Durch diese Überprüfung wird sichergestellt, dass alle innerhalb unseres Unternehmens verwendeten KI-Lösungen von Drittanbietern im Einklang mit unserem Bekenntnis zum verantwortungsvollen Umgang mit KI und zum Schutz von Kundendaten stehen. Wir setzen KI-Werkzeuge in einer Weise ein, die ihr beträchtliches Potenzial und ihre Fähigkeiten sorgfältig mit den Werten, Standards für das Risikomanagement und den allgemeinen Geschäftsinteressen von Canto vereinbar macht.

Wartung der Richtlinie und Kontakt

Wir verstehen diese Richtlinie als ein fortlaufend aktualisiertes Dokument. Da sich die Bestimmungen zur künstlichen Intelligenz ständig weiterentwickeln, verpflichten wir uns, diese Richtlinie regelmäßig (mindestens einmal jährlich) zu überprüfen und zu aktualisieren, um zu gewährleisten, dass ihre Wirksamkeit und Genauigkeit erhalten bleibt und sie sowohl den gesetzlichen Anforderungen als auch den bewährten Praktiken der Branche entspricht. Wir empfehlen unseren Benutzern, diese Richtlinie sorgfältig zu lesen und sich regelmäßig hinsichtlich der aktuellsten Version zu informieren.

Sollten Sie Fragen zu dieser Richtlinie, unseren KI-Funktionen oder Ihren Rechten hinsichtlich des Datenschutzes haben, wenden Sie sich bitte an unser Datenschutzteam unter privacy@canto.com.

Gern beantworten wir Ihre Anfragen und bemühen uns, Ihr Anliegen zeitnah und mit größter Sorgfalt zu prüfen.