Addestrare o alimentare l'AI con dati personali senza alcuna base giuridica
"Era su internet" non è una base giuridica. Nell'UE è a malapena una scusa.
Questo non e un parere legale. Sally critica comportamenti e casi d'uso in generale, mai la tua situazione specifica, e niente qui sostituisce un vero avvocato. I casi sono reali; cosa farne e una questione tra te e qualcuno abilitato a dirtelo.
Riversare in un modello dati personali raccolti tramite scraping o appartenenti ai clienti senza individuare una base giuridica né dirlo a nessuno.
Garante (Italian DPA) v. OpenAI
EUR 15M fine, ruling Dec. 2024 · EU (Italy)
Il garante italiano ha accertato che OpenAI aveva addestrato ChatGPT su dati personali senza una base giuridica valida, aveva violato i doveri di trasparenza e non aveva notificato una violazione.
Una multa di 15 milioni di euro, la prima grande sanzione GDPR sull'AI generativa, più una campagna di sensibilizzazione pubblica imposta. OpenAI ha fatto ricorso.
Un'autorità per la protezione dei dati ha comminato una pesante multa a otto cifre per aver addestrato un'AI su dati personali senza una base giuridica valida, insieme a falle nella trasparenza e a una mancata notifica di violazione. È stata la prima grande sanzione sull'AI generativa ai sensi del diritto UE sui dati, e non sarà l'ultima.
L'istinto secondo cui pubblico significa libero da usare non sopravvive all'impatto con il GDPR. I dati personali portano con sé obblighi a prescindere da dove li hai trovati: una base giuridica, trasparenza su ciò che stai facendo e un modo per le persone di esercitare i propri diritti.
“Ti sei addestrato sui dati di tutti e non hai messo a budget nessuna delle conseguenze. Il budget te l'ha fatto il garante.”
- 01Individua una base giuridica prima che qualsiasi dato personale si avvicini a un modello, e documentala.
- 02Sii trasparente su cosa raccogli e perché. La sorpresa è nemica della conformità.
- 03Elimina o pseudonimizza i dati personali che non ti servono davvero per il compito.
Non e un parere legale. Commento generale su un caso d'uso, non sulla tua situazione. Parla con un vero avvocato prima di agire.