Företaget X (tidigare Twitter) har tränat sin artificiella intelligens (AI), även känd som Grok, på användares inlägg utan att informera dem. Funktionen har varit förbockad i användarinställningarna. Detta innebär att användarna har varit tvungna att välja bort om de inte vill att Grok ska träna på deras uppgifter.
Den irländska datainspektionen Data Protection Commission (DPC) inledde undersökningar av AI-modellen i dialog med X efter att ha fått kännedom om förfarandet i juli 2024. Efter en process i det irländska rättssystemet har X och DPC nått en överenskommelse avseende personuppgifter som samlats in från offentliga inlägg av X-användare i EU/EES och som använts för utbildning av Grok under perioden mellan den 7 maj och den 1 augusti 2024. X har åtagit sig att permanent upphöra med behandlingen av dessa uppgifter.
DPC har också bett Europeiska dataskyddsstyrelsen (European Data Protection Board, EDPB) om ett formellt tolkningsutlåtande enligt artikel 64.2 GDPR. Yttrandet kommer att vara allmänt och gälla de dataskyddsfrågor som uppstår när personuppgifter används i AI-modeller, exempelvis den rättsliga grunden för behandling enligt GDPR.
Situationen kring X:s användning av offentliga inlägg för att träna Grok AI-modellen är fortfarande oklar. Eftersom X är etablerat på Irland är DPC den ledande tillsynsmyndigheten i ärendet. DPC har tagit emot flera klagomål mot både X och andra företag som använder personuppgifter för att träna AI-modeller. Datatilsynet antar att DPC kommer att avvakta med handläggningen av dessa ärenden till dess att uttalandet från EDPB föreligger.