오픈아이디, 이탈리아에서 GDPR 위반 혐의로 기소될 가능성에 직면

인공지능 챗봇 ChatGPT를 개발한 오픈아이(OpenAI)가 유럽연합 일반 데이터 보호 규정(GDPR) 위반 가능성으로 이탈리아 데이터 보호 당국의 조사를 받고 있습니다. 수개월에 걸친 조사 끝에 이탈리아 당국은 오픈아이가 EU 개인정보 보호 규정을 위반했을 가능성이 있다며 이의 제기 통지서를 발송했습니다. 조사 결과의 구체적인 내용은 공개되지 않았지만, 오픈아이는 30일 이내에 답변서를 제출하고 혐의에 대한 해명을 해야 합니다.

배경 및 이탈리아 당국의 이전 조치

이탈리아 데이터 보호 당국은 앞서 오픈AI의 GDPR 준수 여부에 대해 우려를 표명하며 ChatGPT의 이탈리아 내 데이터 처리를 일시적으로 금지하는 명령을 내렸고, 이에 따라 해당 AI 챗봇은 이탈리아 시장에서 서비스가 중단되었습니다. 당국은 ChatGPT 알고리즘 학습을 위한 개인 데이터 수집 및 처리의 적절한 법적 근거가 부족하다는 점, 아동 안전 문제, 그리고 AI 도구가 개인에 대한 부정확한 정보를 제공하는 '환각' 현상을 보일 가능성 등을 문제점으로 지적했습니다.

이탈리아 당국이 제기한 일부 문제를 일시적으로 해결했음에도 불구하고, 오픈아이디는 챗GPT가 EU 법을 위반하고 있다는 예비 결론에 직면해 있습니다. 문제의 핵심은 오픈아이디가 인공지능 모델 학습을 위해 개인 데이터를 처리하는 것에 대해 주장하는 법적 근거에 있으며, 특히 챗GPT가 개인 정보를 포함한 공개 인터넷에서 수집한 데이터를 사용하여 개발되었다는 점을 고려할 때 더욱 그렇습니다.

데이터 처리의 법적 근거 및 잠재적 결과

OpenAI는 당초 ChatGPT 모델 학습의 법적 근거로 "trac이행"을 주장했으나, 이탈리아 당국은 해당 조항을 삭제하도록 지시했습니다. 이로 인해 OpenAI는 동의 또는 정당한 이익이라는 두 가지 법적 근거만 남게 되었습니다. 데이터가 처리된 수많은 개인으로부터 동의를 얻는 것은 현실적으로 불가능해 보이며, 따라서 정당한 이익이 주요 법적 근거로 남게 됩니다. 그러나 이 근거를 사용하려면 OpenAI는 데이터 주체가 데이터 처리에 이의를 제기할 수 있도록 허용해야 하므로, AI 챗봇의 지속적인 운영에 어려움이 따릅니다.

더 근본적인 질문은 이탈리아 데이터 보호 당국인 가란테(Garante)가 이 맥락에서 정당한 이익을 유효한 법적 근거로 최종적으로 인정할지 여부입니다. EU 최고 법원의 이전 판결들은 정당한 이익이 데이터 처리자의 이익과 개인의 권리 및 자유 사이의 신중한 균형을 요구하기 때문에 잠재적인 장애물이 될 수 있음을 시사합니다. 특히, 법원은 메타(Meta)의 행동 기반 광고 사업에 대해 이러한 근거가 부적절하다고 판단했습니다.

OpenAI의 대응 및 지속적인 GDPR 준수 노력

OpenAI는 증가하는 규제 위험에 대응하여 아일랜드에 물리적 거점을 설립하고 EU 사용자 데이터의 서비스 제공업체로 지정하려 하고 있습니다. 목표는 아일랜드에서 "주요 사업장" 지위를 획득하고 아일랜드 데이터 보호 위원회의 주도 하에 GDPR 준수 감독을 받는 것입니다. 그러나 이 지위는 아직 승인되지 않았으며, ChatGPT는 다른 EU 국가의 데이터 보호 당국(DPA)으로부터 조사를 받을 가능성이 있습니다.

이탈리아 조사 외에도 오픈아이는 챗GPT가 제공한 부정확한 정보에 대한 불만 제기와 이에 대한 오픈아이의 대응으로 폴란드에서도 조사를 받고 있습니다. 오픈아이가 유럽 데이터 보호 위원회(EDBP)를 통해 EU 데이터 보호 기관(DPA)과 협력하려는 노력은 보다 조화로운 결과를 가져올 수 있지만, 각 시장에서 결정을 내릴 권한은 개별 기관에 있습니다.