Garante Italien: GDPR og PII teknisk compliance
Opdateret til 2026
Italiens mest aktive privatlivsregulator
Garante per la protezione dei dati personali er Italiens datamyndighed. Det er EU's mest aktive AI-regulator.
To handlinger definerer dens tilgang. I marts 2023 pålagde Garante OpenAI at stoppe ChatGPT for brugere i Italien. Myndigheden fandt ingen gyldig retshjemmel for dataanvendelsen. Det fandt heller ingen alderskontrol for mindreårige. OpenAI tilføjede alderskontroller, en opt-out for træning og en privatlivspolitik på italiensk. Tjenesten kom tilbage i april 2023.
I december 2024 bødede myndigheden OpenAI med €15 millioner. Tre forhold forårsagede bøden: ingen gyldig retshjemmel, ingen klar underretning om træningsbrug og ingen alderskontrol for mindreårige.
Ethvert AI-værktøj, der håndterer personoplysninger fra brugere i Italien, skal opfylde disse samme standarder.
Hvad fejlede i OpenAI-sagen
€15 millioner-bøden navngav specifikke mangler. Hver enkelt svarer til et manglende teknisk kontrol.
Retsgrundlag for træningsdata: Garante afviste "legitim interesse" som grundlag for træning på brugerdata. AI-træning på personoplysninger kræver eksplicit samtykke eller et kontraktgrundlag. En påstand om "legitim interesse" alene holder ikke.
Gennemsigtighed: Brugere fik ikke besked om, hvordan deres data blev brugt til træning. De havde ingen klar opt-out-mulighed.
Aldersverifikation: Mindreårige kunne tilgå ChatGPT uden alderskontrol. Garante behandler dette som en ufravigelig regel for forbruger-AI-værktøjer.
Vigtig konsekvens: Ethvert AI-system, der modtager brugerinput i Italien, skal have et dokumenteret GDPR-retsgrundlag. "Legitim interesse" er højrisiko.
Italienske nationale identifikatorer
Italien har unikke ID-formater. Generiske værktøjer misser dem ofte. Din detektionsstabel skal dække alle tre.
Codice Fiscale
Codice fiscale er et 16-tegns nationalt ID. Det koder efternavnslyde, fornavnslyde, fødselsdato, køn og fødested. Det sidste tegn er et kontrolciffer.
Garantens tekniske analyse fra 2024 viste, at generiske NLP-værktøjer kun fanger codice fiscale i 67 % af tilfældene. Det primære fejlmønster: værktøjer matcher 16-tegns mønstret men springer kontrolciffer-logikken over. De producerer derefter falske positiver. Værktøjer, der springer navnekodningsreglerne over, kan heller ikke verificere eksisterende koder.
God detektion kræver tre ting:
- Fuld kontroltegnsalgoritme
- Regler for udtrækning af efternavns- og fornavnsbogstaver
- Test mod rigtige lokale data
Partita IVA
Partita IVA er Italiens 11-cifrede virksomheds-moms-nummer. Det sidste ciffer er et kontrolciffer. Det forekommer i fakturaer, kontrakter og forretningsbreve. Dit værktøj skal køre kontrolciffer-algoritmen, ikke blot matche et 11-cifret mønster.
Tessera Sanitaria
Sundhedskortet (tessera sanitaria) indeholder codice fiscale som en del af sin kode. Sundhedsdata er en særlig kategori under GDPR artikel 9. Det hæver det krævede sikkerhedsniveau.
Garantens krav til AI-værktøjer
Garantens vejledning dækker tre områder.
Inden AI-behandling: PII skal identificeres og fjernes, inden data går ind i et AI-system. For AI-værktøjer, der bruges i Italien — herunder browserudvidelser og MCP-servere — betyder det, at codice fiscale, partita IVA og sundhedsdata skal fjernes fra prompter, inden de sendes. Se vores compliance-vejledning for, hvordan dette trin registreres.
Til AI-træning: Eksplicit retshjemmel er påkrævet. Samtykke er Garantens foretrukne grundlag for træning på brugerindhold. "Legitim interesse" kræver en skriftlig afvejningstest. Den test skal vise, at træningsmålet ikke tilsidesætter brugernes datarettigheder.
For AI-output: Systemer, der skriver indhold om virkelige mennesker, skal adressere risikoen for falske påstande. Garante har navngivet fabrikerede personoplysninger som en særskilt risiko, der kræver en teknisk løsning.
Den 63-procents virksomhedsgab
En Garante-undersøgelse fra 2024 viste, at 63 % af italienske virksomheder ikke har nogen GDPR-tilpasset AI-politik. Myndigheden har gjort dette gab til et aktivt revisionsfokus.
En politik uden tekniske kontroller er svær at forsvare. Garante retter sig mod virksomheder, der er afhængige af, at medarbejdere selv politiovervåger deres databrug. Vores sikkerhedsoversigt viser, hvordan automatiserede kontroller understøtter skriftlig politik.
Fire kontroller til Garante-compliance
1. PII-filtrering inden indsendelse
Fjern codice fiscale, partita IVA og tessera sanitaria-data, inden input når et AI-model. Det er den centrale tekniske løsning, som Garantens saglogik kræver.
2. Italiensksproget NER
Brug en named entity-model trænet på italiensk tekst. For eksempel spaCy it_core_news. Generiske engelsktrænede modeller misser italienske navnemønstre. Se vores guide til flersproget PII-detektion for modelvalg.
3. Dokumentation af retsgrundlag
For hvert AI-værktøj i brug: nedskriv retsgrundlaget. Hvis træning er involveret, tilføj afvejningstesten. Gem disse, så revisorer hurtigt kan finde dem.
4. Revisionsspor
Log, at filtrering kørte, hvilke entitetstyper der blev fundet, og hvad der blev fjernet. Det giver inspektørerne det bevis, de har brug for, uden en lang manuel gennemgang.