Italienische Datenschutzbehörde warnt Verleger vor der Weitergabe von Daten an OpenAI

OpenAI sieht sich in Italien vor eine regulatorische Hürde gestellt, laut Aussagen der italienischen Datenschutzbehörde Garante per la Protezione dei Dati Personali (GPDP). Die Aufsichtsbehörde hat GEDI, einen Verleger im Land, vor der Weitergabe seiner Datenarchive an OpenAI gewarnt und dabei auf ein potenzielles Verstoß gegen die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (EU) hingewiesen. 

Dies folgt auf eine Partnerschaft zwischen GEDI und OpenAI, die es OpenAI ermöglichen würde, seine ChatGPT-Modelle mit italienischsprachigen Inhalten zu trainieren.

GEDI ist ein Medienunternehmen, das der Familie Agnelli gehört. Es veröffentlicht tägliche Zeitungen, La Repubblica und La Stampa, und kündigte im September eine Partnerschaft mit OpenAI an. Die Partnerschaft beinhaltet die Bereitstellung italienischsprachiger Inhalte aus dem Nachrichtenportfolio des Verlegers, um die Produkte von OpenAI zu trainieren und zu verbessern. 

GPDP kritisiert GEDIs Partnerschaft mit OpenAI

John Elkann, Vorsitzender von GEDI, sagte: „Die mit OpenAI unterzeichnete Partnerschaft ist Teil des digitalen Transformationswegs von GEDI und erkennt seine Führungsrolle bei der Produktion hochwertiger Inhalte innerhalb der italienischen Medienlandschaft an.“ 

Die GPDP warnt jedoch davor, dass diese Partnerschaft potenziell zu einem Verstoß gegen die DSGVO der EU führen könnte.

Die DSGVO setzt einen globalen Standard für Datenschutzgesetze und betont die Einwilligung der Nutzer, Transparenz und Rechenschaftspflicht. Sie war auch die erste, die einen AI-Regulierungsrahmenvorschlug, der laut ihrer Aussage die sichere und verantwortungsvolle Nutzung von KI fördern soll.

„Wenn GEDI auf der Grundlage des mit OpenAI unterzeichneten Vertrags die in seinem Archiv enthaltenen personenbezogenen Daten offenlegen würde, könnte es gegen die EU-Verordnung verstoßen, mit allen Konsequenzen, einschließlich solcher strafrechtlicher Art“, erklärte die GPDP. 

DSGVO-Verstöße können bestraftes Unternehmen bis zu 20 Millionen Euro oder 4 % ihres jährlichen weltweiten Umsatzes kosten.

Unterschiedliche globale Perspektiven auf die KI-Nutzung

Dieser jüngste Vorfall mit GEDI eskaliert die Spannungen zwischen technologischem Fortschritt und der Einhaltung von Datenschutzbestimmungen in der EU weiter. 

Clearview AI, ein amerikanisches Unternehmen, wurde von der niederländischen Datenschutzbehörde mit einer Geldstrafe in Höhe von etwa 30 Millionen Euro belegt, die auf einen Datenschutzverstoß und die Verletzung von Nutzerrechten gemäß der DSGVO zurückzuführen war. Anfang dieses Jahres hat die GPDP vorübergehend ChatGPT wegen Bedenken hinsichtlich der unrechtmäßigen Sammlung und Verarbeitung von Nutzerdaten verboten. 

Die USA haben einen entspannten und marktorientierten Ansatz für KI verfolgt, der Innovation fördert und die Selbstregulierung in diesem Bereich betont. Die „Executive Order on the Safe, Secure, and Trustworthy Development and Use of Artificial Intelligence“, die im Oktober 2023 erlassen wurde, deutet darauf hin. 

Das Fehlen klarer Gesetzgebung, insbesondere auf Bundesebene, hat dazu geführt, dass Bundesstaaten die Führung bei der Regulierung der Branche übernommen haben. Der California Consumer Privacy Act (CCPA) ist ein Beispiel für gesetzgeberische Maßnahmen auf Staatsebene im Bereich KI.

Auch China hat einen Regulierungsrahmen eingeführt. Im Juli 2023 hat die Cyberspace Administration of China Regulierungen für die Nutzung von generativer KI herausgegeben. Sie plant auch, über 50 Standards für KI bis 2026zu formulieren. Diese Regulierungen würden sowohl für lokale als auch für internationale Anbieter von KI-Dienstleistungen gelten.