Garante privacy chiude l’istruttoria: OpenAI dovrà realizzare una campagna informativa di sei mesi e pagare una sanzione di €15 milioni

Tl;dr per questi motivi:

oltre a non aver notificato all’Autorità la violazione dei dati subita nel marzo 2023, ha trattato i dati personali degli utenti per addestrare ChatGPT senza aver prima individuato un’adeguata base giuridica e ha violato il principio di trasparenza e i relativi obblighi informativi nei confronti degli utenti. Per di più, OpenAI non ha previsto meccanismi per la verifica dell’etàcon il conseguente rischio di esporre i minori di 13 anni a risposte inidonee rispetto al loro grado di sviluppo e autoconsapevolezza

Come “compito per casa” dovrà «realizzare una campagna di comunicazione istituzionale di 6 mesi su radio, televisione, giornali e Internet» con questi contenuti:

I contenuti, da concordare con l’Autorità, dovranno promuovere la comprensione e la consapevolezza del pubblico sul funzionamento di ChatGPT, in particolare sulla raccolta dei dati di utenti e non-utenti per l’addestramento dell’intelligenza artificiale generativa e i diritti esercitabili dagli interessati, inclusi quelli di opposizione, rettifica e cancellazione.

Grazie! Si non serve la solita banalità dei “si ma 15 milioni sono niente”. Il GDPD fa quello che la legge gli permette, comunque hanno scritto che durante l’indagine, OpenAI ha trasferito la sede legale in Irlanda, e il Garante ha comunicato tutti gli atti delle violazioni GDPR a loro, nel caso ci saranno altre sanzioni.