Karin Lindström
Redaktör

Efter Italiens granskning – Open AI misstänks för att ha brutit mot GDPR

Nyhet
30 jan, 20242 min
Generativ AIJuridikSäkerhet

Open AI har underrättats om att Italiens dataskyddsmyndighet misstänker att företaget brutit mot GDPR. Men några detaljer från utredningen har inte offentliggjorts.

Open AI logo
Foto: Mojahid Mottakin / Unsplash

Garante, Italiens motsvarighet till Integritetsskyddsmyndigheten, stängde i mars förra året av Chat GPT från marknaden. Då pekade man särskilt på avsaknaden av en lämplig rättslig grund för insamling och behandling av personuppgifter för att träna Chat GPT och hur AI-botten ibland producerar felaktig information, så kallade hallucinationer.

I maj hävdes blockaden av Chat GPT men utredningen fortsatte och nu har företaget bakom, Open AI, underrättats om att det misstänks för att ha brutit mot GDPR, rapporterar Techcrunch. Open AI har 30 dagar på sig att svara på anklagelserna.

Detaljerna från utredningen har inte offentliggjorts.

I ett svar till Techcrunch skriver Open AI att de anser att deras praxis stämmer med GDPR och andra lagar kring integritetsskydd och att de också vidtar ytterligare åtgärder.

”Vi vill att vår AI ska lära sig om världen, inte om privatpersoner. Vi arbetar aktivt för att minska mängden personuppgifter i utbildningen av våra system som ChatGPT, som också avvisar förfrågningar om privat eller känslig information om personer. Vi planerar att fortsätta arbeta konstruktivt med Garante” skriver Open AI.

GDPR-överträdelser kan som mest leda till böter på upp till 20 miljoner euro, eller upp till 4 procent av den globala årsomsättningen. Dessutom kan dataskyddsmyndigheter kräva ändringar i hur data behandlas för att det ska ske på ett sätt som är i överensstämmelse med regelverket, något som kan påverka företagens verksamhet.

Även i Polen granskas Chat GPT efter ett klagomål förra sommaren om att verktyget producerade felaktig information om en person.

För att möta regleringarna i EU har Open AI under tiden börjat etablera en fysisk bas på Irland och i januari meddelades att ska vara tjänsteleverantör för EU-användarnas data framöver.