Az OpenAI ChatGPT-je a GDPR vizsgálata alatt Olaszországban: 30 napos védekezési határidő

Az olasz adatvédelmi hatóság, a Garante felvetette aggodalmak about potential violations of the European Union’s General Data Protection Regulation (GDPR) by OpenAI’s ChatGPT. This follows a multi-month investigation, leading to a formal notice issued to OpenAI, suspecting breaches of EU privacy regulations. OpenAI has been given a 30-day period to respond and present a defense against these allegations​​​​.

Korábban az olasz hatóság ideiglenes tilalmat rendelt el a ChatGPT olaszországi helyi adatkezelésére, olyan problémákra hivatkozva, mint a ChatGPT algoritmusainak betanítása céljából a személyes adatok gyűjtésére és feldolgozására vonatkozó megfelelő jogalap hiánya. A gyermekek biztonságával kapcsolatos aggodalmakat és az AI-eszköz azon tendenciáját is feljegyezték, hogy pontatlan információkat állít elő. Az OpenAI átmenetileg foglalkozott e problémák némelyikével, de most olyan előzetes következtetésekkel kell szembenéznie, amelyek szerint működése sértheti az uniós jogot. A fő probléma az OpenAI által a mesterséges intelligencia modelljei betanítása érdekében a személyes adatok feldolgozásának jogalapja körül forog, tekintettel arra, hogy a ChatGPT-t a nyilvános internetről lekapart adatok felhasználásával fejlesztették ki.

Az OpenAI eredetileg „szerződés teljesítését” állította a ChatGPT modellképzés jogalapjaként, de ezt az olasz hatóság vitatta. Most már csak a beleegyezés vagy a jogos érdek a lehetséges jogalap. Nem tűnik célszerűnek a hozzájárulás megszerzése számos olyan magánszemélytől, akiknek adatait feldolgozták, így a jogos érdekek maradnak elsődleges jogalapként. Ez az alap azonban megköveteli, hogy az OpenAI lehetővé tegye az érintettek számára, hogy tiltakozhassanak a feldolgozás ellen, ami kihívást jelent az AI chatbotok folyamatos működése számára​.

Az EU-ban növekvő szabályozási kockázatokra válaszul az OpenAI fizikai bázist kíván létrehozni Írországban, azzal a céllal, hogy a GDPR-nak való megfelelés felügyeletét az Ír Adatvédelmi Bizottság vezesse. Ez a lépés az adatvédelemmel kapcsolatos aggályok EU-szerte történő megoldására irányuló szélesebb körű erőfeszítés része. Az olasz vizsgálaton kívül az OpenAI-t Lengyelországban is vizsgálat alá vonják, miután a ChatGPT által szolgáltatott pontatlan információkkal kapcsolatos panaszt és az OpenAI panaszosnak adott választ adta.

A vizsgálat eredménye valószínűleg jelentős hatással lesz nemcsak a ChatGPT-re, hanem az AI-alkalmazások szélesebb körére és az EU-ban érvényes adatvédelmi szabványokhoz való betartásukra is. Ahogy a helyzet kibontakozik, rávilágít azokra a kihívásokra és komplexitásokra, amelyekkel az innovatív technológiák, például a mesterséges intelligencia chatbotjai szembesülnek a szigorú európai adatvédelmi előírások betartása során.

Képforrás: Shutterstock