OpenAI、イタリアでGDPR違反の訴追を受ける可能性

AIチャットボットChatGPTの開発元であるOpenAIは、イタリアのデータ保護当局から、欧州連合（EU）の一般データ保護規則（GDPR）の潜在的な違反について審査を受けています。数か月にわたる調査の後、イタリア当局は異議申立て通知を発出し、OpenAIがEUのプライバシー規制に違反した疑いがあると指摘しています。草案の詳細は公開されていませんが、OpenAIには30日以内に回答し、告発に対する弁護を提示する猶予が与えられています。

イタリア当局の背景と過去の措置

イタリアのデータ保護当局は以前、OpenAIのGDPR遵守に関する懸念を表明し、ChatGPTのローカルデータ処理を一時的に禁止するよう命じ、イタリア市場でのAIチャットボットの停止につながりました。当局は、ChatGPTのアルゴリズムをトレーニングするために個人データを収集・処理するための適切な法的根拠の欠如などの問題を指摘しました。また、子供の安全と、AIツールが個人に関する不正確な情報を生成する「幻覚」の傾向も懸念事項として浮上しました。

イタリア当局が提起したいくつかの問題を一時的に解決したものの、OpenAIは現在、ChatGPTがEU法に違反しているという予備的な結論に直面しています。問題の核心は、OpenAIがAIモデルのトレーニングのために個人データを処理する法的根拠を主張している点にあります。特に、ChatGPTは個人の個人データを含むインターネット上の公開データからスクレイピングして開発されたことを考慮すると、この点は重要です。

データ処理の法的根拠と潜在的な結果

OpenAIは当初、ChatGPTモデルのトレーニングに対する法的根拠として「契約の履行」を主張していましたが、イタリア当局はこの参照を削除するよう指示しました。これにより、OpenAIに残された法的根拠は同意または正当な利益の2つのみとなりました。処理された膨大な数の個人から同意を得るのは現実的ではないため、正当な利益が主要な法的根拠となります。しかし、この根拠はOpenAIがデータ主体の処理への異議申し立てを許可することを要求し、AIチャットボットの継続的な運用にとって課題となります。

より広範な問題は、イタリアのデータ保護当局（Garante）が、この文脈において正当な利益を有効な法的根拠として最終的に受け入れるかどうかです。EUの最高裁判所の過去の決定は、正当な利益がデータ処理者の利益と個人の権利および自由の慎重なバランスを取ることを必要とするため、潜在的な障壁を示唆しています。特に、同裁判所は、Metaの行動ターゲティング広告事業に対してこの根拠が不適切であると判断しました。

OpenAIの対応と継続的なGDPR遵守の取り組み

OpenAIは、増加する規制リスクに対応するため、アイルランドに物理的な拠点を設立し、EUユーザーのデータのサービスプロバイダーとして指定することを目指しています。その目的は、アイルランドで「主要設立」の地位を取得し、GDPR遵守の監督をアイルランドのデータ保護委員会が主導することです。しかし、この地位は保留中であり、ChatGPTは他のEU諸国のデータ保護当局（DPA）からの調査の対象となる可能性があります。

イタリアの調査に加えて、OpenAIは、ChatGPTが生成した不正確な情報およびOpenAIの申立人への対応に関する苦情を受けて、ポーランドでも審査を受けています。OpenAIが欧州データ保護委員会を通じてEUのDPAと調整する取り組みは、より調和のとれた結果をもたらす可能性がありますが、各当局はそれぞれの市場で決定を下す権限を有しています。