X risolve la controversia sui dati con la Commissione europea per la protezione dei dati

La Commissione europea per la protezione dei dati (DPC) ha ufficialmente concluso la sua indagine su X dopo che la piattaforma di social media ha accettato di smettere di utilizzare i dati personali degli utenti europei per addestrare il suo chatbot di intelligenza artificiale Grok.

La controversia verteva sulle preoccupazioni del DPC (Autorità Garante per la protezione dei dati personali) in merito al trattamento dei dati personali di milioni di utenti europei della piattaforma X.Il DPC ha affermato che i dati sarebbero stati utilizzati per addestrare sistemi di intelligenza artificiale.

Il DPC solleva preoccupazioni sull'uso dei dati degli utenti per la formazione dell'IA

Durante l'udienza presso l'Alta Corte, il tribunale ha affermato che il procedimento avrebbe potuto essere archiviato se Twitter International Unlimited Company, il gestore della piattaforma X, avesse assunto un impegno permanente. L'azienda si impegnava a cancellare e a non utilizzare più alcuna informazione degli utenti dell'UE e del SEE per sviluppare, migliorare o addestrare il servizio di ricerca "Grok" dal 7 maggio 2024 al 1° agosto 2024. 

L'impegno è stato assunto per conto di Twitter International da Declan McGrath SC durante l'udienza davanti alla giudice Leonie Reynolds. McGrath ha dichiarato che le informazioni erano già state cancellate e che non erano necessari ulteriori ordini da parte del tribunale. Di conseguenza, il DPC ha acconsentito alla cancellazione dell'azione e la giudice Reynolds ha espresso soddisfazione per l'esito del caso. 

Il DPC ha avviato un procedimento legale nell'agosto 2024. Il DPC, tramite Remy Farrell SC e David Fennelly BL, ha chiesto specifiche ingiunzioni contro Twitter International per sospendere, limitare o vietare il trattamento dei dati personali di X utenti per scopi di formazione di sistemi di intelligenza artificiale come "Grok". Il DPC ha affermato che ciò era contrario al Regolamento generale sulla protezione dei dati (GDPR), che costituisce il quadro giuridico per la protezione delle informazioni personali all'interno dell'UE. 

Twitter International respinge le accuse del DPC 

Twitter International ha respinto le accuse del DPC e ha dichiarato che l'azienda soddisfaceva tutti i requisiti del GDPR. Inizialmente, l'azienda si è opposta alle misure richieste dal DPC, definendole "draconiane" e sottolineando che le misure suggerite avrebbero ostacolato le funzioni cruciali necessarie per il funzionamento della piattaforma X nell'UE e nello SEE. 

Nonostante le resistenze iniziali, la questione è stata infine risolta tramite l'accordo permanente fornito da Twitter International. Si tratta della prima richiesta di tali provvedimenti ai sensi del Data Protection Act del 2018 presentata presso i tribunali irlandesi. Al momento, il caso è stato archiviato, ma l'operatore della piattaforma X è ancora tenuto a rispettare le normative GDPR e a garantire che i dati degli utenti vengano elaborati e raccolti con il consenso dell'utente.

Inoltre, l'Autorità britannica per la concorrenza e i mercati (CMA) ha approvato la collaborazione di Microsoft con Inflection AI. L'autorità ha dichiarato che la partnership non distorcerà la concorrenza nel Regno Unito. Ciò è avvenuto dopo un'indagine iniziale di fase uno, avviata a luglio, innescata dal fatto che Microsoft aveva assunto quasi tutta la forza lavoro di Inflection, incluso il CEO Mustafa Suleyman.