OpenAI's ChatGPT onder AVG-onderzoek in Italië: geconfronteerd met een verdedigingsdeadline van 30 dagen

De Italiaanse gegevensbeschermingsautoriteit Garante heeft dit naar voren gebracht zorgen about potential violations of the European Union’s General Data Protection Regulation (GDPR) by OpenAI’s ChatGPT. This follows a multi-month investigation, leading to a formal notice issued to OpenAI, suspecting breaches of EU privacy regulations. OpenAI has been given a 30-day period to respond and present a defense against these allegations​​​​.

Eerder had de Italiaanse autoriteit een tijdelijk verbod op de lokale gegevensverwerking van ChatGPT in Italië bevolen, onder verwijzing naar kwesties als het ontbreken van een geschikte wettelijke basis voor het verzamelen en verwerken van persoonlijke gegevens voor het trainen van de algoritmen van ChatGPT. Er werd ook bezorgdheid geuit over de veiligheid van kinderen en de neiging van de AI-tool om onnauwkeurige informatie te produceren. OpenAI heeft een aantal van deze problemen tijdelijk aangepakt, maar wordt nu geconfronteerd met voorlopige conclusies dat zijn activiteiten mogelijk in strijd zijn met de EU-wetgeving. Het kernprobleem draait om de wettelijke basis die OpenAI heeft voor het verwerken van persoonlijke gegevens om zijn AI-modellen te trainen, aangezien ChatGPT is ontwikkeld met behulp van gegevens die van het openbare internet zijn gehaald.

OpenAI claimde aanvankelijk “uitvoering van een contract” als wettelijke basis voor ChatGPT-modeltraining, maar dit werd door de Italiaanse autoriteit betwist. De enige potentiële rechtsgrondslagen die nu nog overblijven zijn toestemming of legitieme belangen. Het verkrijgen van toestemming van talloze personen wier gegevens zijn verwerkt lijkt onpraktisch, omdat legitieme belangen de primaire rechtsgrondslag blijven. Deze basis vereist echter dat OpenAI betrokkenen de mogelijkheid biedt bezwaar te maken tegen de verwerking, wat uitdagingen met zich meebrengt voor de continue werking van een AI-chatbot.

Als reactie op de toenemende regelgevingsrisico's in de EU probeert OpenAI een fysieke basis in Ierland te vestigen, met als doel toezicht op de naleving van de AVG te laten leiden door de Ierse Data Protection Commission. Deze stap maakt deel uit van een bredere inspanning om de zorgen op het gebied van gegevensbescherming in de hele EU weg te nemen. Naast het Italiaanse onderzoek wordt OpenAI ook in Polen onder de loep genomen na een klacht over onjuiste informatie geproduceerd door ChatGPT en het antwoord van OpenAI aan de klager.

De uitkomst van dit onderzoek zal waarschijnlijk aanzienlijke gevolgen hebben, niet alleen voor ChatGPT, maar ook voor het bredere landschap van AI-toepassingen en hun naleving van gegevensbeschermingsnormen in de EU. Naarmate de situatie zich ontvouwt, worden de uitdagingen en complexiteiten benadrukt waarmee innovatieve technologieën zoals AI-chatbots worden geconfronteerd bij het navigeren door de strenge regelgeving op het gebied van gegevensbescherming in Europa.

Afbeeldingsbron: Shutterstock