イタリアで OpenAI の ChatGPT が GDPR 調査を受ける: 30 日間の弁護期限に直面する

イタリアのデータ保護当局ガランテは、 懸念 about potential violations of the European Union’s General Data Protection Regulation (GDPR) by OpenAI’s ChatGPT. This follows a multi-month investigation, leading to a formal notice issued to OpenAI, suspecting breaches of EU privacy regulations. OpenAI has been given a 30-day period to respond and present a defense against these allegations​​​​.

以前、イタリア当局は、ChatGPTのアルゴリズムをトレーニングするための個人データの収集と処理に適切な法的根拠がないなどの問題を理由に、イタリアにおけるChatGPTのローカルデータ処理の一時禁止を命令していた。子供の安全やAIツールが不正確な情報を生成する傾向についての懸念も指摘された。 OpenAIは一時的にこれらの問題の一部に対処したが、現在はその運営がEU法に違反している可能性があるという暫定的な結論に直面している。 ChatGPT が公共のインターネットから収集したデータを使用して開発されたことを考慮すると、中心的な問題は、OpenAI が AI モデルをトレーニングするために個人データを処理するための法的根拠を中心に展開しています。

OpenAIは当初、ChatGPTモデルトレーニングの法的根拠として「契約の履行」を主張していたが、これにはイタリア当局が異議を唱えた。現在、残されている潜在的な法的根拠は、同意または正当な利益だけです。データが処理された多数の個人から同意を得るのは非現実的であり、正当な利益が主な法的根拠として残されています。ただし、この基盤には、データ主体が処理に異議を唱えることを OpenAI が許可する必要があり、AI チャットボットの継続的な運用に課題が生じます。

EUにおける規制リスクの増大に対応して、OpenAIはアイルランドに物理的な拠点を設立しようとしており、アイルランドのデータ保護委員会が主導するGDPR準拠の監視を目指している。この動きは、EU全体のデータ保護に関する懸念に対処する広範な取り組みの一環である。イタリアの調査に加えて、ChatGPT によって生成された不正確な情報と苦情申し立てに対する OpenAI の対応に関する苦情を受けて、OpenAI はポーランドでも厳しい調査を受けています。

この調査の結果は、ChatGPT だけでなく、AI アプリケーションのより広範な状況と EU におけるデータ保護基準の遵守にも重大な影響を与える可能性があります。状況が展開するにつれて、欧州の厳しいデータ保護規制を乗り越える際に、AI チャットボットなどの革新的なテクノロジーが直面する課題と複雑さが浮き彫りになっています。

画像ソース：Shutterstock