Garante per la protezione dei dati personali (Garante) har beslutat att OpenAI LLC, det amerikanska företaget som utvecklat och förvaltar plattformen ChatGPT, omedelbart begränsar behandlingen av italienska användares personuppgifter. Garante inleder samtligt en granskning av tjänsten som tillhandahålls av företaget.
ChatGPT, den mest kända programvaran för relationell artificiell intelligens som kan simulera och bearbeta mänskliga konversationer, drabbades den 20 mars 2023 av ett dataintrång gällande användarkonversationer och betalningsinformation tillhörande prenumeranter av betaltjänsten.
I beslutet noterar Garante bristen på information till användare och alla berörda parter vars data samlas in av OpenAI, men framför allt avsaknaden av en rättslig grund som motiverar massinsamling och lagring av personuppgifter, i syfte att träna algoritmerna som ligger till grund för driften av plattformen.
Vidare motsvarar informationen som tillhandahållits av ChatGPT inte alltid de verkliga uppgifterna, vilket enligt Gatante utgör en felaktig behandling av personuppgifter. Garante konstaterar även att tjänsten, trots att villkoren publicerade av OpenAI riktar sig till personer över 13 år, saknar ett filter för att verifiera användarnas ålder, vilket utsätter minderåriga för olämpliga svar jämfört med deras grad av utveckling och självkännedom.
Garante anser därför att OpenAI:s behandling av personuppgifter för användare, inklusive minderåriga, och berörda parter vars uppgifter används av tjänsten ChatGPT, strider mot artiklarna 5, 6, 8, 13 och 25 dataskyddsförordningen (GDPR).
OpenAI, som inte har kontor i EU men har utsett en representant inom EES, ska inom 20 dagar meddela de åtgärder som vidtagits för att genomföra vad som begärs av myndigheten. Vid överträdelser av dataskyddsförordningen riskerar OpenAI böter på upp till 20 miljoner euro eller upp till 4 % av den årliga globala omsättningen.
TechLaw bistår verksamheter i frågor som rör artificiell intelligens, behandling av personuppgifter, transparenskrav och registrerades rättigheter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: Garante.
