AIチャットボット「ChatGPT」を開発するOpenAIは、欧州連合（EU）の一般データ保護規則（GDPR）違反の可能性について、イタリアのデータ保護当局の調査を受けている。数ヶ月にわたる調査の後、イタリア当局はOpenAIがEUのプライバシー規則に違反した可能性があるとして、異議申し立て通知を発行した。調査結果の草案の詳細は明らかにされていないが、OpenAIには30日以内に回答し、疑惑に対する反論を提出するよう求められている。.
イタリアデータ保護局は以前、ChatGPTのローカルデータ処理を一時的に禁止し、AIチャットボットのイタリア市場における利用停止に至った際に、OpenAIのGDPR遵守状況について懸念を表明していました。当局は、ChatGPTのアルゴリズムの学習のために個人データを収集・処理するための適切な法的根拠が欠如していることなどの問題を強調しました。また、児童の安全や、個人に関する不正確な情報を生成するAIツールの「幻覚」傾向も懸念事項として挙げられました。.
OpenAIはイタリア当局が提起したいくつかの問題を暫定的に解決したものの、ChatGPTがEU法に違反しているという暫定的な結論に直面している。問題の核心は、OpenAIが主張するAIモデルの学習のための個人データ処理の法的根拠にある。特に、ChatGPTは個人の個人データを含む公共インターネットから収集されたデータを使用して開発されていることを考慮すると、その根拠は明確である。.
データ処理の法的根拠と潜在的な結果
OpenAIは当初、ChatGPTモデルのトレーニングの法的根拠として「trac」を主張していましたが、イタリア当局はこの言及を削除するよう指示しました。これにより、OpenAIの法的根拠は、同意または正当な利益の2つしか残っていませんでした。データが処理された膨大な数の個人から同意を得ることは現実的ではないため、正当な利益が主要な法的根拠となります。しかし、この法的根拠を得るには、OpenAIはデータ主体が処理に異議を申し立てることを認める必要があり、AIチャットボットの継続的な運用に課題が生じます。.
より広範な問題は、イタリアのデータ保護機関であるガランテが、この文脈において最終的に正当な利益を有効な法的根拠として認めるかどうかである。EU最高裁判所の過去の判決は、正当な利益はデータ処理者の利益と個人の権利および自由との間の慎重なバランスを必要とするため、潜在的な障害を示唆している。特に、裁判所は、この根拠がMetaの行動ターゲティング広告事業には不適切であると判断した。.
OpenAIの対応とGDPRコンプライアンスへの継続的な取り組み
OpenAIは、増大する規制リスクに対応し、アイルランドに物理的な拠点を設立し、EUユーザーのデータのサービスプロバイダーとして指定することを目指しています。これは、アイルランドで「主要拠点」の地位を取得し、アイルランドのデータ保護委員会が主導するGDPRコンプライアンス監視を受けることを目的としています。しかし、この地位の取得はまだ保留中であり、ChatGPTは他のEU加盟国のデータ保護当局（DPA）による調査を受ける可能性があります。.
イタリアでの調査に加え、OpenAIは、ChatGPTが生成した不正確な情報に関する苦情と、苦情申立人へのOpenAIの対応を受けて、ポーランドでも調査を受けています。OpenAIは欧州データ保護委員会（EBB）を通じてEUのデータ保護当局と連携を図っており、より調和のとれた結果につながる可能性がありますが、それぞれの市場において決定を下す権限は各当局に留まります。.
