At træne eller fodre AI med personoplysninger uden retsgrundlag
"Det lå på internettet" er ikke et retsgrundlag. I EU er det knap nok en undskyldning.
Dette er ikke juridisk radgivning. Sally haner adfaerd og brugsscenarier generelt, aldrig din specifikke situation, og intet her erstatter en rigtig advokat. Sagerne er virkelige; hvad du gor ved dem, er en sag mellem dig og en, der har bemyndigelse til at radgive dig.
At hælde skrabet eller kundepersonoplysninger ind i en model uden at fastlægge et lovligt grundlag eller fortælle nogen om det.
Garante (Italian DPA) v. OpenAI
EUR 15M fine, ruling Dec. 2024 · EU (Italy)
Italiens tilsynsmyndighed fandt, at OpenAI trænede ChatGPT på personoplysninger uden et gyldigt retsgrundlag, brød gennemsigtighedspligter og undlod at anmelde et brud.
En bøde på EUR 15M, den første store GDPR-bøde for generativ AI, plus en påbudt oplysningskampagne. OpenAI anker.
En databeskyttelsesmyndighed uddelte en stor ottecifret bøde for at træne en AI på personoplysninger uden et gyldigt retsgrundlag, sammen med svigt i gennemsigtigheden og en manglende anmeldelse af brud. Det var den første store bøde for generativ AI under EU's databeskyttelseslovgivning, og det bliver ikke den sidste.
Instinktet om, at offentligt betyder frit at bruge, overlever ikke kontakt med GDPR. Personoplysninger bærer forpligtelser, uanset hvor du fandt dem: et lovligt grundlag, gennemsigtighed om, hvad du gør, og en måde, hvorpå folk kan udøve deres rettigheder.
“Du trænede på alles data og budgetterede med ingen af konsekvenserne. Tilsynsmyndigheden lavede budgettet for dig.”
- 01Fastlæg et lovligt grundlag, før nogen personoplysninger kommer i nærheden af en model, og dokumentér det.
- 02Vær gennemsigtig om, hvad du indsamler og hvorfor. Overraskelse er fjenden af compliance.
- 03Fjern eller pseudonymisér personoplysninger, du ikke reelt har brug for til opgaven.
Ikke juridisk radgivning. Generel kommentar til et brugsscenarie, ikke din situation. Tal med en rigtig advokat, for du handler.