Italská agentura pro ochranu osobních údajů, známá jako Garante, udělila společnosti OpenAI pokutu ve výši 15 milionů eur (15,7 milionu dolarů) a nařídila jí zahájit šestiměsíční kampaň na zvýšení povědomí veřejnosti. Toto rozhodnutí následovalo po vyšetřování vlajkového modelu umělé inteligence společnosti, ChatGPT.
Italská autorita pro ochranu osobních údajů (IDPA) uvedla v prohlášení ze 20. prosince, že její vyšetřování zjistilo, že OpenAI neinformovala agenturu o úniku dat, který se stal v březnu 2023. Regulační orgán rovněž uvedl, že OpenAI „zpracovávala osobní údaje uživatelů“ k trénování ChatGPT bez toho, aby nejprve stanovila „přiměřený právní základ“ pro tento krok, čímž porušila „zásadu transparentnosti a související informační povinnosti vůči uživatelům.“
Itálie nařídila OpenAI veřejnou kampaň a udělila pokutu za nedostatečnou věkovou verifikaci
Italská agentura pro ochranu osobních údajů (IDPA) uvedla, že její vyšetřování odhalilo, že OpenAI neměla adekvátní mechanismy pro ověřování věku, které by zabránily nezletilým používat její služby.
„Kromě toho OpenAI nenabídla mechanismy pro ověřování věku, což představuje riziko vystavení nezletilých do 13 let odpovědím, které nejsou vhodné pro jejich úroveň vývoje a sebereflexe.“
Uvedla IDPA.
Veřejná kampaň a nápravná opatření
Jako součást nápravných a sankčních opatření nařídila IDPA společnosti OpenAI provést šestiměsíční kampaň na zvýšení povědomí veřejnosti, která bude probíhat v rádiu, televizi, v novinách a na internetu. Kampaň má podpořit „veřejné porozumění a povědomí o fungování ChatGPT“.
Po skončení kampaně by uživatelé měli být informováni o tom, jak mohou proti využívání svých údajů pro trénování generativní umělé inteligence protestovat a vykonávat svá práva podle Obecného nařízení o ochraně osobních údajů (GDPR) Evropské unie.
Společnosti, které poruší pravidla GDPR, mohou být pokutovány až do výše 20 milionů dolarů nebo 4 % svého globálního obratu.
Podle IDPA „spolupracující přístup“ OpenAI během vyšetřování vedl k nižší výši pokuty.
Během vyšetřování OpenAI přesunula své evropské sídlo do Irska. IDPA uvedla, že její irský protějšek, Irská agentura pro ochranu osobních údajů (DPC), se stala hlavním dohledovým orgánem pro pokračování vyšetřování.
Vyšetřování IDPA začalo v březnu 2023 a agentura uvedla, že k závěru došla po zvážení stanoviska Evropského výboru pro ochranu osobních údajů (EDPB) z 18. prosince 2023, které se týkalo používání osobních údajů pro vývoj a nasazování AI modelů.
V březnu 2023 se Itálie stala první západní zemí, která dočasně zablokovala ChatGPT z důvodu obav o ochranu soukromí, a IDPA zahájila vyšetřování ohledně možného porušení pravidel o ochraně osobních údajů.
Regulátoři v Itálii čelili kritice za zákaz ChatGPT. Několik týdnů po počátečním zákazu oznámili, že tento zákaz bude zrušen, pokud OpenAI splní několik opatření na zajištění transparentnosti. Dne 29. dubna 2023 byl ChatGPT opět dostupný v Itálii.