Die italienische Datenschutzbehörde verhängte gegen OpenAI eine Geldstrafe in Höhe von 15,7 Millionen Euro und wies den ChatGPT-Hersteller an, eine sechsmonatige Kampagne zur Sensibilisierung der Öffentlichkeit zu starten, nachdem eine Untersuchung der Datenerfassung des Hauptmodells der künstlichen Intelligenz des Unternehmens durchgeführt wurde.
Die italienische Datenschutzbehörde (IDPA), auch bekannt als Garante, sagte in einer Erklärung vom 20. Dezember, dass ihre Untersuchung ergeben habe, dass OpenAI die Behörde nicht über eine Datenverletzung im März 2023 informiert habe.
Die Aufsichtsbehörde sagte, dass OpenAI auch "personenbezogene Daten von Nutzern" verarbeitete, um den Chatbot zu trainieren, ohne zuvor eine "angemessene Rechtsgrundlage" für diese Handlung zu nennen, was gegen den "Grundsatz der Transparenz und die damit verbundenen Informationspflichten gegenüber den Nutzern" verstieß.
Quelle: Garante Privacy
Die IDPA erklärte, ihre Untersuchung habe ergeben, dass OpenAI nicht über angemessene Mechanismen zur Altersüberprüfung verfüge, um die Nutzung seiner Dienste durch Minderjährige zu verhindern.
"Darüber hinaus hat OpenAI keine Mechanismen zur Altersverifizierung vorgesehen, so dass die Gefahr besteht, dass Minderjährige unter 13 Jahren Antworten erhalten, die für ihren Entwicklungsstand und ihre Selbstwahrnehmung ungeeignet sind", so die IDPA.
Als Teil ihrer Korrektur- und Sanktionsmaßnahme hat die IDPA OpenAI angewiesen, eine sechsmonatige öffentliche Sensibilisierungskampagne in Radio, Fernsehen, Zeitungen und Internet durchzuführen, um "das öffentliche Verständnis und Bewusstsein für die Funktionsweise von ChatGPT" zu fördern.
"Insbesondere über die Sammlung von Daten von Nutzern und Nicht-Nutzern für das Training generativer künstlicher Intelligenz und die Rechte der Betroffenen, einschließlich der Rechte auf Widerspruch, Berichtigung und Löschung", so die IDPA.
Nach Abschluss der Kampagne sollten sich die Nutzer laut IDPA darüber im Klaren sein, wie sie dem Training von generativer KI mit ihren Daten widersprechen und ihre Rechte gemäß der Datenschutzgrundverordnung der Europäischen Union wahrnehmen können.
Unternehmen, die gegen die Datenschutzgrundverordnung verstoßen, können mit einer Geldstrafe von bis zu 20 Millionen Euro oder 4 % ihres weltweiten Umsatzes belegt werden.
Nach Angaben der IDPA hat die "kooperative Haltung" von OpenAI während der Untersuchung die Höhe der Geldstrafe verringert.
Während der Ermittlungen verlegte OpenAI seinen europäischen Hauptsitz nach Irland. Die IDPA teilte mit, dass ihr irisches Pendant, die irische Datenschutzbehörde (Irish Data Protection Authority, DPC), die federführende Aufsichtsbehörde bei der Fortsetzung der Ermittlungen geworden ist.
Die Untersuchung der IDPA begann im März 2023, und die Behörde sagte, sie sei zu ihrer Schlussfolgerung gekommen, nachdem sie die Stellungnahme des Europäischen Datenschutzausschusses (EDPB) vom 18. Dezember zur Verwendung personenbezogener Daten für die Entwicklung und den Einsatz von KI-Modellen berücksichtigt hatte.
Im März 2023 war Italien das erste bedeutende Land, das ChatGPT wegen Datenschutzbedenken vorübergehend sperrte, und die IDPA kündigte eine Untersuchung wegen mutmaßlicher Verstöße gegen die Datenschutzbestimmungen an.
Die italienischen Regulierungsbehörden wurden für ihr ChatGPT-Verbot kritisiert. Einige Wochen nach dem ersten Verbot erklärten sie, das Verbot werde aufgehoben, wenn OpenAI mehrere Transparenzmaßnahmen erfülle. Am 29. April war der KI-Chatbot in Italien wieder verfügbar.
Melde dich bei unseren Sozialen Medien an, um nichts zu verpassen: X, YouTube, Instagram und Telegram – aktuelle Nachrichten, Analysen, Expertenmeinungen und Interviews mit Fokus auf die DACH-Region.
