X, platforma sociálnych médií, ktorú vlastní Elon Musk, sa stala terčom série sťažností na súkromie po tom, čo si pomohla k údajom používateľov v Európskej únii na trénovanie modelov AI bez toho, aby si ľudí vyžiadala súhlas.
Koncom minulého mesiaca an používateľ sociálnych médií s orlími očami všimol si nastavenie, ktoré naznačuje, že X potichu začal spracovávať príspevky regionálnych používateľov, aby vycvičil svojho chatbota Grok AI. Odhalenie viedlo k výraz „prekvapenia“ od Írskej komisie pre ochranu údajov (DPC), strážneho psa, ktorý vedie dohľad nad dodržiavaním všeobecného nariadenia o ochrane údajov (GDPR) spoločnosťou X.
GDPR, ktoré môže potvrdené porušenia sankcionovať pokutami až do výšky 4 % celosvetového ročného obratu, vyžaduje, aby každé použitie osobných údajov malo platný právny základ. Deväť sťažností proti spoločnosti X, ktoré boli podané orgánom na ochranu údajov v Rakúsku, Belgicku, Francúzsku, Grécku, Írsku, Taliansku, Holandsku, Poľsku a Španielsku, ju obviňuje z toho, že tento krok nesplnila tým, že spracovala príspevky Európanov na školenie AI bez toho, aby získala ich súhlas.
Vo vyhlásení to komentoval Max Schrems, predseda neziskovej organizácie na ochranu súkromia noc ktorá podporuje sťažnosti, uviedla: „V posledných rokoch sme videli nespočetné množstvo prípadov neefektívneho a čiastočného presadzovania zo strany DPC. Chceme zabezpečiť, aby bol Twitter plne v súlade s právom EÚ, ktoré – prinajmenšom – vyžaduje v tomto prípade požiadať používateľov o súhlas.“
DPC už podniklo určité kroky v súvislosti so spracovaním X pre tréning modelu AI, podania žaloby na írskom najvyššom súde žiadať o súdny príkaz, ktorý by ho prinútil prestať používať údaje. Noyb však tvrdí, že doterajšie kroky DPC sú nedostatočné a poukazuje na to, že používatelia X nemajú žiadny spôsob, ako prinútiť spoločnosť, aby vymazala „už prijaté údaje“. V reakcii na to Noyb podal sťažnosť na GDPR v Írsku a siedmich ďalších krajinách.
Sťažnosti tvrdia, že X nemá platný základ na používanie údajov približne 60 miliónov ľudí v EÚ na výcvik AI bez získania ich súhlasu. Zdá sa, že platforma sa spolieha na právny základ, ktorý je známy ako „oprávnený záujem“ pre spracovanie súvisiace s AI. Odborníci na ochranu súkromia však tvrdia, že je potrebné získať súhlas ľudí.
„Spoločnosti, ktoré komunikujú priamo s používateľmi, im musia pred použitím ich údajov jednoducho ukázať výzvu áno/nie. Robia to pravidelne kvôli mnohým iným veciam, takže by to určite bolo možné aj pri výcviku AI,“ navrhol Schrems.
V júniMeta pozastavila podobný plán na spracovanie používateľských údajov na školenie AI po tom, čo noyb podporil niektoré sťažnosti GDPR a zakročili regulačné orgány.
Zdá sa však, že prístup X, keď si potichu pomáhal s používateľskými údajmi na tréning AI bez toho, aby o tom ľudí informoval, mu umožnil lietať pod radarom niekoľko týždňov.
Podľa DPC spoločnosť X medzi 7. májom a 1. augustom spracovávala údaje Európanov na školenie modelov AI.
Používatelia X získali možnosť odhlásiť sa zo spracovania prostredníctvom nastavenia pridané do webovej verzie platformy — zdanlivo koncom júla. Predtým však neexistoval spôsob, ako zablokovať spracovanie. A samozrejme je zložité zrušiť používanie vašich údajov na školenie AI, ak vôbec neviete, že sa to deje.
Je to dôležité, pretože GDPR je výslovne určené na ochranu Európanov pred neočakávaným použitím ich informácií, ktoré by mohlo mať dôsledky pre ich práva a slobody.
V argumentácii proti voľbe právneho základu X, noyb poukazuje na rozsudok najvyššieho európskeho súdu minulé leto — ktorá sa týkala sťažnosti na súťaž proti používaniu údajov ľudí spoločnosťou Meta na zacielenie reklamy — kde sudcovia rozhodli, že právny základ oprávneného záujmu nie je platný pre tento prípad použitia a je potrebné získať súhlas používateľa.
Noyb tiež poukazuje na to, že poskytovatelia generatívnych systémov AI zvyčajne tvrdia, že nie sú schopní splniť ďalšie základné požiadavky GDPR, ako je právo byť zabudnutý alebo právo získať kópiu vašich osobných údajov. Takéto obavy sú súčasťou iné nevybavené sťažnosti GDPR proti ChatGPT spoločnosti OpenAI.
