OpenAIs ChatGPT under GDPR-undersøkelse i Italia: Facing 30-day Defence Deadline

Det italienske datatilsynet, Garante, har tatt opp bekymringer about potential violations of the European Union’s General Data Protection Regulation (GDPR) by OpenAI’s ChatGPT. This follows a multi-month investigation, leading to a formal notice issued to OpenAI, suspecting breaches of EU privacy regulations. OpenAI has been given a 30-day period to respond and present a defense against these allegations​​​​.

Tidligere hadde den italienske myndigheten beordret et midlertidig forbud mot ChatGPTs lokale databehandling i Italia, med henvisning til problemer som mangelen på et passende juridisk grunnlag for å samle inn og behandle personopplysninger for å trene ChatGPTs algoritmer. Bekymringer om barnesikkerhet og AI-verktøyets tendens til å produsere unøyaktig informasjon ble også notert. OpenAI tok midlertidig opp noen av disse problemene, men står nå overfor foreløpige konklusjoner om at driften kan være i strid med EU-lovgivningen. Kjernespørsmålet dreier seg om det juridiske grunnlaget OpenAI har for å behandle personopplysninger for å trene sine AI-modeller, tatt i betraktning at ChatGPT ble utviklet ved bruk av data som er skrapet fra det offentlige internett.

OpenAI hevdet opprinnelig "utførelse av en kontrakt" som et juridisk grunnlag for ChatGPT-modellopplæring, men dette ble bestridt av den italienske myndigheten. Nå er det eneste mulige juridiske grunnlaget igjen samtykke eller legitime interesser. Å innhente samtykke fra mange individer hvis data har blitt behandlet virker upraktisk, og etterlater legitime interesser som det primære juridiske grunnlaget. Dette grunnlaget krever imidlertid at OpenAI lar datasubjekter protestere mot behandlingen, noe som utgjør utfordringer for en AI-chatbots kontinuerlige drift.

Som svar på økende regulatoriske risikoer i EU, søker OpenAI å etablere en fysisk base i Irland, med sikte på å ha GDPR-overholdelse ledet av Irlands databeskyttelseskommisjon. Dette trekket er en del av en bredere innsats for å møte bekymringer knyttet til databeskyttelse i hele EU. I tillegg til den italienske etterforskningen, er OpenAI også under gransking i Polen etter en klage på unøyaktig informasjon produsert av ChatGPT og OpenAIs svar til klageren.

Resultatet av denne undersøkelsen vil sannsynligvis ha betydelige implikasjoner ikke bare for ChatGPT, men også for det bredere landskapet av AI-applikasjoner og deres overholdelse av databeskyttelsesstandarder i EU. Etter hvert som situasjonen utfolder seg, fremhever den utfordringene og kompleksitetene som innovative teknologier som AI-chatboter står overfor når de navigerer etter de strenge databeskyttelsesreglene i Europa.

Bildekilde: Shutterstock