OpenAI affronta potenziali accuse di violazione del GDPR in Italia
pone il pubblico del piano gratuito di ChatGPT a più di 1 miliardo di utenti attivi settimanali, e il modello pubblicitario è ciò che aiuta a mantenere in funzione la versione gratuita.
- Le autorità italiane sospettano che ChatGPT di OpenAI violi il GDPR, concedendo 30 giorni per presentare una difesa.
- La base giuridica del trattamento dei dati personali e le potenziali violazioni della normativa UE sono le principali preoccupazioni.
- OpenAI cerca la conformità al GDPR in Irlanda nel mezzo delle indagini in corso in Italia e Polonia.
OpenAI, l'organizzazione dietro il chatbot AI ChatGPT, è sotto scrutinio dall'Autorità Italiana per la Protezione dei Dati per potenziali violazioni del Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea. A seguito di un'indagine durata diversi mesi, l'autorità italiana ha emesso un avviso di obiezione, sospettando che OpenAI possa aver violato le normative sulla privacy dell'UE. I dettagli delle conclusioni provvisorie non sono stati divulgati, ma a OpenAI sono stati concessi 30 giorni per rispondere e presentare una difesa contro le accuse.
Contesto e azioni precedenti dell'autorità italiana
L'Autorità Italiana per la Protezione dei Dati aveva precedentemente espresso preoccupazioni sulla conformità di OpenAI al GDPR quando ha ordinato una sospensione temporanea dell'elaborazione dei dati locali di ChatGPT, portando alla sospensione del chatbot AI nel mercato italiano. L'autorità ha evidenziato problemi come la mancanza di una base giuridica adeguata per la raccolta e l'elaborazione dei dati personali per l'addestramento degli algoritmi di ChatGPT. La sicurezza dei minori e la tendenza dello strumento AI a "allucinare", producendo informazioni inaccurate sulle persone, sono state inoltre segnalate come preoccupazioni.
Nonostante abbia affrontato temporaneamente alcune delle questioni sollevate dall'autorità italiana, OpenAI ora affronta conclusioni preliminari secondo cui ChatGPT sta violando la legge dell'UE. Il cuore della questione risiede nella base giuridica che OpenAI afferma di utilizzare per l'elaborazione dei dati personali per addestrare i suoi modelli AI, specialmente considerando che ChatGPT è stato sviluppato utilizzando dati recuperati dal pubblico internet, inclusi i dati personali delle persone.
Base giuridica per l'elaborazione dei dati e potenziali conseguenze
OpenAI ha inizialmente affermato che l'"esecuzione di un contratto" era la base giuridica per l'addestramento del modello ChatGPT, ma l'autorità italiana le ha ordinato di rimuovere questo riferimento. Questo ha lasciato a OpenAI solo due potenziali basi giuridiche: il consenso o gli interessi legittimi. Ottenere il consenso dal vasto numero di individui i cui dati sono stati elaborati sembra impraticabile, lasciando gli interessi legittimi come base giuridica primaria. Tuttavia, questa base richiede a OpenAI di consentire agli interessati di opporsi al trattamento, ponendo sfide per il funzionamento continuo di un chatbot AI.
La domanda più ampia è se il Garante, l'Autorità Italiana per la Protezione dei Dati, accetterà infine gli interessi legittimi come base giuridica valida in questo contesto. Le decisioni precedenti della corte suprema dell'UE suggeriscono potenziali ostacoli, poiché gli interessi legittimi richiedono un attento equilibrio tra gli interessi del titolare del trattamento e i diritti e le libertà degli individui. In particolare, la corte ha ritenuto questa base inappropriata per il business della pubblicità comportamentale di Meta.
Risposta di OpenAI e sforzi in corso per la conformità al GDPR
OpenAI ha risposto all'aumento dei rischi normativi cercando di stabilire una base fisica in Irlanda, designandola come fornitore di servizi per i dati degli utenti dell'UE. L'obiettivo è ottenere lo status di "stabilimento principale" in Irlanda e avere la supervisione della conformità al GDPR guidata dalla Data Protection Commission irlandese. Tuttavia, questo status è in sospeso e ChatGPT potrebbe ancora affrontare indagini dalle Autorità per la Protezione dei Dati (DPA) in altri paesi dell'UE.
Oltre all'indagine italiana, OpenAI è anche sotto scrutinio in Polonia a seguito di una denuncia riguardante informazioni inaccurate prodotte da ChatGPT e la risposta di OpenAI al denunciante. Gli sforzi di OpenAI per coordinarsi con le DPA dell'UE attraverso il Comitato Europeo per la Protezione dei Dati potrebbero portare a risultati più armonizzati, ma le autorità individuali rimangono competenti a emettere decisioni nei rispettivi mercati.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Derrick Clinton
Derrick è un freelance writer con interesse per blockchain e criptovalute. Si occupa principalmente di problemi e soluzioni dei progetti crypto, offrendo una prospettiva di mercato per gli investimenti. Applica le sue capacità analitiche alle tesi.
