Vedúci dozorný orgán pre ochranu súkromia pre X (predtým Twitter) v Európskej únii ukončil súdne konanie proti platforme sociálnych médií na spracovanie údajov používateľov na školenie modelov AI bez súhlasu ľudí. Stalo sa tak po tom, ako uviedla, že spoločnosť súhlasila s trvalým dodržiavaním záväzku, ktorý urobil minulý mesiac pred sudcom írskeho najvyššieho súdu.
Spoločnosť X súhlasila s pozastavením spracovania údajov európskych používateľov na školenie o modeloch AI začiatkom augusta po Írskej komisii na ochranu údajov (DPC) začala právne kroky proti spoločnosti vlastnenej Elonom Muskom v súvislosti s neoprávneným používaním informácií ľudí na školenie svojho chatbota AI Groka.
Meta čelila podobnému regulačnému tlaku v EÚ v súvislosti s rovnakým problémom ochrany údajov a oznámil svoju vlastnú „pauzu“ v tomto type spracovania ešte v júni. X teda nie je sám, kto pritiahol regulačný hnev kvôli jeho úsiliu o opätovné využitie používateľských údajov ako krmiva na školenie modelov AI.
„DPC s potešením oznamuje ukončenie konania, ktoré 8. augusta 2024 podal pred írskym najvyšším súdom,“ napísal v stredu DPC. tlačová správa. „Záležitosť sa vrátila pred súd dnes ráno a konanie bolo zrušené na základe súhlasu X, že bude naďalej dodržiavať podmienky záväzku (Vyhlásenie DPC vydané 8. augusta 24) natrvalo.”
Komisár (predseda) Des Hogan vo vyhlásení k záveru žaloby uviedol: „DPC víta dnešný výsledok, ktorý chráni práva občanov EÚ/EHP. Toto opatrenie ďalej dokazuje záväzok DPC prijať v prípade potreby vhodné opatrenia v spolupráci s európskymi rovnocennými regulačnými orgánmi. Sme vďační za posúdenie veci Súdom.“
Presný obsah (teraz trvalého) záväzku X s DPC nebol zverejnený, ale predpokladá sa, že dohoda obmedzuje spôsob, akým môže používať údaje ľudí. Požiadali sme DPC, aby potvrdil podstatu záväzku a aktualizujeme tento príbeh, ak poskytne tieto informácie.
Spoločnosť X bola tiež kontaktovaná, aby sa vyjadrila k jej dohode s DPC, ale v čase písania správy neposkytla žiadne vyhlásenie.
Platforma sa predtým obrátila na írsky regulátor prostredníctvom účtu Global Government Affairs. V príspevku zo 7. augusta na X spoločnosť opísala kroky DPC ako „hlboko znepokojujúce,“ obviňujúc ho z vyčlenenia X „bez akéhokoľvek odôvodnenia“.
Všeobecné nariadenie EÚ o ochrane údajov (GDPR) však stanovuje pravidlá, ako môžu byť osobné údaje spracovávané, vrátane prísnej požiadavky mať platný právny základ na to, aby bolo možné robiť veci s informáciami ľudí. A X rýchlo čelil množstvu sťažností GDPR za to, že si pomáhal s údajmi ľudí na školenie Groka bez toho, aby som ich požiadal o povolenie.
Prečo môže X teraz odstúpiť z tohto boja? Potvrdené porušenia GDPR môžu viesť k sankciám až do výšky 4 % celosvetového ročného obratu. A je pozoruhodné, že pre X nebola uložená žiadna pokuta v súvislosti so spracovaním, ktoré DPC považovalo za dostatočne závažné na to, aby to súd zastavil.
Je tiež možné, že X si vyberie bitky trochu opatrnejšie. Veď Musk ich má kopu významné právne spory a regulačné ťahanice do zamestnať ho práve teraz.
Požiadal som o komentár k výsledku súdneho konania DPC proti X, Maxovi Schremsovi – európskemu aktivistovi za práva na ochranu súkromia, ktorého nezisková organizácia (noc) podporil sťažnosti GDPR proti X a ďalším v súvislosti s problémom školenia AI – povedal pre TechCrunch: „Twitter sa v podstate zaobišiel bez akejkoľvek pokuty, napriek zjavnému porušeniu zákona. Údaje už prijaté pre „Grok AI“ tiež nebudú odstránené a Twitter naďalej ponúka produkt na základe nezákonne získaných údajov.“
Schrems tiež potvrdil, že noyb nestiahne svoje sťažnosti na túto otázku. „Pokračujeme v udržiavaní našich sťažností, o ktorých bude musieť DPC čoskoro riadne rozhodnúť, bez zákulisných obchodov,“ dodal.
V stredu DPC tiež oznámil, že požiadal Európsky výbor pre ochranu údajov (EDPB) o stanovisko v súvislosti s tým, čo uvádza ako širšie problémy vyplývajúce z používania osobných údajov v modeloch AI v celom odvetví, pričom uviedol, že chce GDPR. riadiaceho orgánu na vytváranie usmernení, ktoré môže priniesť „takú veľmi potrebnú jasnosť do tejto zložitej oblasti“.
„V stanovisku sa EDPB vyzýva, aby okrem iného zvážil rozsah, v akom sa osobné údaje spracúvajú v rôznych fázach školenia a prevádzky modelu AI, vrátane údajov prvej strany a tretej strany a súvisiacej otázky, aké konkrétne úvahy vznikajú v súvislosti s posúdením právneho základu, o ktorý sa prevádzkovateľ opiera pri odôvodnení tohto spracovania,“ napísal DPC.
Komisár DPC Dale Sunderland v ďalšom podpornom vyhlásení uviedol: „DPC dúfa, že výsledné stanovisko umožní proaktívnu, efektívnu a konzistentnú celoeurópsku reguláciu tejto oblasti v širšom zmysle. Bude tiež podporovať vybavovanie množstva sťažností, ktoré boli podané/zaslané DPC v súvislosti s radom rôznych prevádzkovateľov údajov, na účely spojené so školením a vývojom rôznych modelov AI.“
Predchádzajúca žiadosť regulátorov o usmernenie EDPB o tom, ako aplikovať GDPR okolo OpenAI ChatGPT — konkurenčný AI chatbot pre X’s Grok — priniesol predbežnú správu, zverejnené v májičo ponechalo kľúčové právne otázky, ako je zákonnosť a spravodlivosť spracovania, nerozhodnuté.
