X、9EU諸国でのAIデータ使用をめぐる訴訟に直面

デジタル権利の非営利団体であるNOYBは、Xに対し、ユーザーの同意なく個人データを使用して「Grok」AIモデルのトレーニングを行ったとして、9つの欧州諸国で苦情を提出した。オーストリアを拠点とする同団体は、旧TwitterであるXがEUのプライバシー法に違反していると述べている。

ブログ投稿において、NOYBの議長であるマックス・シュレムスは、権利保護団体がオーストリア、ベルギー、フランス、ギリシャ、アイルランド、イタリア、オランダ、スペイン、ポーランドのデータプライバシー当局に一般データ保護規則（GDPR）に関する苦情を提出したと発表した。

権利保護団体、Xに対する大規模調査を要求

NOYBは、アイルランドのデータ保護委員会（DPC）に対し、XがEUの6000万人のユーザーの同意や知識なしにデータを使用したという主張を完全に調査するよう圧力をかけたいと考えている。DPCは、アイルランドに本社を置く大半の米国の大手テック企業のEUにおける主要規制当局である。

https://twitter.com/EasyBakedOven/status/1816696187765838146?t=e3-P8f_npfdArJUYb25qyg&s=19

当局は、Xに対してユーザーデータの処理を停止するよう法的措置を起こし、AIの開発、洗練、またはトレーニングのためにデータを使用するのを防ごうとしている。DPCは、イーロン・マスク所有の同社のシステムをGDPRに適合させるよう命令を執行したいと考えている。しかし、NOYBはアイルランドのDPCを「企業に極めて寛容で、Xに対して中途半端な措置しか取っていない」と非難している。

NOYBの議長でありプライバシー活動家であるシュレムス氏は、DPCの法的措置はXによるユーザーデータの処理の合法性を問うものではなかったと述べた。むしろ、彼らはいわゆる「緩和措置」とXの非協力、そして「中核的な問題から逃れている」ことに懸念を示していると主張した。

「過去数年、DPCによる非効率かつ部分的な執行の事例を数多く見てきました」とシュレムス氏は語った。「TwitterがEU法に完全に準拠していることを確保したいのです。少なくとも最低限、このケースではユーザーに同意を求める必要があります。」

NOYBは、Xがユーザーに相談することなく生成AIモデル「Grok」のトレーニングをどのように行えたかについて、大規模な調査を行うことを目指している。

「ユーザーと直接やり取りする企業は、データを使用する前に、単にYes/Noのプロンプトを表示する必要があるだけです」とシュレムス氏は語った。「彼らは他の多くのことについてこれを日常的に行っており、AIのトレーニングについても可能であるはずです。」

Xは2023年11月にGrokを立ち上げ、この法的措置はGrok 2のベータ版のリリースの数日前に行われた。

主要なテック企業は、データトレーニングをめぐる倫理的問題の対応に苦戦している。2024年6月、Metaは11の欧州諸国で訴訟を起こされ、その新しいプライバシーポリシーは、アカウントが生成したデータを使用してAIモデルのトレーニングを行う意向を示していた。