OpenAI:s ChatGPT under GDPR-utredning i Italien: inför 30-dagars försvarsdeadline

Den italienska dataskyddsmyndigheten, Garante, har tagit upp oro about potential violations of the European Union’s General Data Protection Regulation (GDPR) by OpenAI’s ChatGPT. This follows a multi-month investigation, leading to a formal notice issued to OpenAI, suspecting breaches of EU privacy regulations. OpenAI has been given a 30-day period to respond and present a defense against these allegations​​​​.

Tidigare hade den italienska myndigheten beordrat ett tillfälligt förbud mot ChatGPT:s lokala databehandling i Italien, med hänvisning till frågor som avsaknaden av en lämplig rättslig grund för att samla in och behandla personuppgifter för att träna ChatGPT:s algoritmer. Oron för barnsäkerhet och AI-verktygets tendens att producera felaktig information noterades också. OpenAI tog tillfälligt upp några av dessa frågor, men står nu inför preliminära slutsatser om att dess verksamhet kan bryta mot EU-lagstiftningen. Kärnfrågan kretsar kring den rättsliga grunden OpenAI har för att behandla personuppgifter för att träna sina AI-modeller, med tanke på att ChatGPT utvecklades med hjälp av data skrapad från det offentliga internet.

OpenAI hävdade till en början "utförande av ett kontrakt" som en rättslig grund för ChatGPT-modellutbildning, men detta ifrågasattes av den italienska myndigheten. Nu är de enda potentiella rättsliga grunderna kvar samtycke eller legitima intressen. Att erhålla samtycke från många individer vars uppgifter har behandlats verkar opraktiskt, vilket lämnar legitima intressen som den primära rättsliga grunden. Denna grund kräver dock att OpenAI tillåter registrerade att invända mot behandlingen, vilket innebär utmaningar för en AI-chatbots kontinuerliga drift.

Som svar på ökande regulatoriska risker i EU försöker OpenAI att etablera en fysisk bas i Irland, som syftar till att ha tillsyn över GDPR-efterlevnaden som leds av Irlands dataskyddskommission. Detta steg är en del av en bredare ansträngning för att ta itu med problem som rör dataskydd i hela EU. Utöver den italienska utredningen är OpenAI också under granskning i Polen efter ett klagomål om felaktig information som tagits fram av ChatGPT och OpenAI:s svar till klaganden.

Resultatet av denna undersökning kommer sannolikt att få betydande konsekvenser inte bara för ChatGPT utan också för det bredare landskapet av AI-applikationer och deras efterlevnad av dataskyddsstandarder i EU. När situationen utvecklas, belyser den de utmaningar och komplexitet som innovativa tekniker som AI-chatbots möter när de navigerar i de stränga dataskyddsbestämmelserna i Europa.

Bildkälla: Shutterstock