OpenAI's ChatGPT under GDPR-undersøgelse i Italien: Over for 30-dages forsvarsfrist

Den italienske databeskyttelsesmyndighed, Garante, har rejst bekymringer about potential violations of the European Union’s General Data Protection Regulation (GDPR) by OpenAI’s ChatGPT. This follows a multi-month investigation, leading to a formal notice issued to OpenAI, suspecting breaches of EU privacy regulations. OpenAI has been given a 30-day period to respond and present a defense against these allegations​​​​.

Tidligere havde den italienske myndighed beordret et midlertidigt forbud mod ChatGPTs lokale databehandling i Italien under henvisning til spørgsmål som manglen på et passende juridisk grundlag for indsamling og behandling af persondata til træning af ChatGPTs algoritmer. Bekymringer om børns sikkerhed og kunstig intelligens-værktøjets tendens til at producere unøjagtige oplysninger blev også bemærket. OpenAI behandlede midlertidigt nogle af disse spørgsmål, men står nu over for foreløbige konklusioner om, at dets operationer muligvis er i strid med EU-lovgivningen. Kernespørgsmålet drejer sig om det juridiske grundlag, OpenAI har for at behandle personlige data for at træne sine AI-modeller, i betragtning af at ChatGPT blev udviklet ved hjælp af data skrabet fra det offentlige internet.

OpenAI hævdede oprindeligt "udførelse af en kontrakt" som et juridisk grundlag for ChatGPT-modeltræning, men dette blev anfægtet af den italienske myndighed. Nu er det eneste potentielle retsgrundlag tilbage samtykke eller legitime interesser. At indhente samtykke fra adskillige personer, hvis data er blevet behandlet, virker upraktisk, hvilket efterlader legitime interesser som det primære retsgrundlag. Dette grundlag kræver dog, at OpenAI tillader registrerede at gøre indsigelse mod behandlingen, hvilket udgør udfordringer for en AI-chatbots kontinuerlige drift.

Som svar på stigende lovgivningsmæssige risici i EU søger OpenAI at etablere en fysisk base i Irland med det formål at få GDPR-overholdelse tilsyn ledet af Irlands databeskyttelseskommission. Dette skridt er en del af en bredere indsats for at imødegå bekymringer i forbindelse med databeskyttelse i hele EU. Ud over den italienske undersøgelse er OpenAI også under kontrol i Polen efter en klage over unøjagtige oplysninger produceret af ChatGPT og OpenAI's svar til klageren.

Resultatet af denne undersøgelse vil sandsynligvis have betydelige konsekvenser ikke kun for ChatGPT, men også for det bredere landskab af AI-applikationer og deres overholdelse af databeskyttelsesstandarder i EU. Efterhånden som situationen udvikler sig, fremhæver den de udfordringer og kompleksiteter, som innovative teknologier som AI-chatbots står over for, når de navigerer i de strenge databeskyttelsesforskrifter i Europa.

Billedkilde: Shutterstock