Garante Italia: GDPR og teknisk PII-samsvar
Oppdatert for 2026
Italias mest aktive personvernmyndighet
Garante per la protezione dei dati personali er Italias datatilsynsmyndighet. Det er EUs mest aktive KI-tilsynsorgan.
To handlinger definerer deres tilnarming. I mars 2023 beordret Garante OpenAI til a stanse ChatGPT for brukere i Italia. De fant ingen gyldig rettslig basis for databruken. De fant heller ingen alderskontroll for mindrearige. OpenAI la til alderskontroller, en opplringsfraskrivelse og et personvernvarsel pa italiensk. Tjenesten kom tilbake i april 2023.
I desember 2024 bortelagte myndigheten OpenAI 15 millioner euro. Tre forhold atte boten: ingen gyldig rettslig basis, ingen klar informasjon om opplringsbruk og ingen alderskontroll for mindrearige.
Ethvert KI-verktoy som handterer personopplysninger fra brukere i Italia, ma oppfylle de samme standardene.
Hva som sviktet i OpenAI-saken
Boten pa 15 millioner euro navnga spesifikke mangler. Hver enkelt tilsvarer en manglende teknisk kontroll.
Rettslig basis for opplreringsdata: Garante avslo "berettiget interesse" som grunnlag for opplrering pa brukerdata. KI-opplrering pa personopplysninger krever eksplisitt samtykke eller kontraktsgrunnlag. Et krav om "berettiget interesse" alene er ikke tilstrekkelig.
Apenhet: Brukere ble ikke informert om hvordan dataene deres ble brukt til opplrering. De hadde ingen klar avslagsrett.
Aldersverifisering: Mindrearige fikk tilgang til ChatGPT uten alderskontroll. Garante behandler dette som en absolut regel for forbrukerrettede KI-verktoy.
Viktig implikasjon: Ethvert KI-system som tar imot brukerinput i Italia, ma ha et dokumentert GDPR-rettsgrunnlag. "Berettiget interesse" er hoyrisikoalt.
Italienske nasjonale identifikatorer
Italia har unike ID-formater. Generiske verktoy gar ofte glipp av dem. Deteksjonsstakken din ma dekke alle tre.
Codice Fiscale
Codice fiscale er et 16-tegns nasjonalt ID. Det koder etternavnslyder, fornavnslyder, fodselsdato, kjonn og fodselssted. Det siste tegnet er et kontrollsiffer.
Garantes tekniske analyse fra 2024 viste at generiske NLP-verktoy oppdager codice fiscale bare 67 % av gangene. Hoved-svikten: verktoy matcher 16-tegns monsteret men hopper over kontrollsifferlogikken. Det gir falske positiver. Verktoy som hopper over navnekodingsreglene, kan heller ikke verifisere eksisterende koder.
God deteksjon krever tre ting:
- Fullstendig kontrollsifferalgoritme
- Regler for utledning av bokstaver fra etternavn og fornavn
- Testing mot reelle lokale data
Partita IVA
Partita IVA er Italias 11-sifrede virksomhetsmoms-nummer. Det siste sifferet er et kontrollsiffer. Det forekommer i fakturaer, kontrakter og forretningsbrev. Verktyet ma kjore kontrollsifferalgoritmen, ikke bare matche et 11-sifret monster.
Tessera Sanitaria
Helsekortet (tessera sanitaria) inneholder codice fiscale som en del av koden. Helsedata er en sarlig kategori under GDPR artikkel 9. Det hever det pakreve sikkerhetsnivaret.
Garantes krav til KI-verktoy
Garantes veiledning dekker tre omrader.
For KI-behandling: PII ma finnes og fjernes for data gar inn i et KI-system. For KI-verktoy brukt i Italia — inkludert nettleserutvidelser og MCP-servere — innebarer dette a fjerne codici fiscali, partite IVA og helsedata fra prompt-foresporsler for de sendes. Se var samsvarsguide for hvordan man dokumenterer dette trinnet.
For KI-opplrering: Eksplisitt rettslig basis er pakreevet. Samtykke er Garantes foretrukne grunnlag for opplrering pa brukerinnhold. "Berettiget interesse" krever en skriftlig avveiingstest. Den testen ma vise at opplreringsformalet ikke overstyrer brukernes datarettigheter.
For KI-resultater: Systemer som skriver innhold om virkelige mennesker, ma adressere risikoen for falske pastand. Garante har navngitt fabrikkerte personopplysninger som en distinkt risiko som krever en teknisk losning.
Den 63 %-gap i virksomheter
En Garante-undersokelse fra 2024 fant at 63 % av italienske virksomheter ikke har en GDPR-tilpasset KI-policy. Myndigheten har gjort denne luka til et aktivt revisjonsomrade.
En policy uten tekniske kontroller er vanskelig a forsvare. Garante retter seg mot virksomheter som er avhengige av at ansatte selv polisierer databruk. Var sikkerhetsoverikt viser hvordan automatiserte kontroller stotter skriftlig policy.
Fire kontroller for Garante-samsvar
1. PII-filtrering for innsending
Fjern codice fiscale, partita IVA og tessera sanitaria-data for input nar noen KI-modell. Dette er den kjerntetekniske losningen Garantes sakslogikk krever.
2. Italienskspraklig NER
Bruk en navngjenkjenningsmodell trent pa italiensk tekst. For eksempel spaCy it_core_news. Generiske engelsktrente modeller gar glipp av italienske navnemonster. Se var flerspraklige PII-deteksjonsveiledning for modellvalg.
3. Dokumentasjon av rettslig basis
For hvert KI-verktoy i bruk: noter ned rettsgrunnlaget. Dersom opplrering er involvert, legg til avveiingstesten. Lagre disse der revisorer raskt kan finne dem.
4. Revisjonslogg
Loggfor at filtrering kjorte, hvilke enhetstyper som ble funnet og hva som ble fjernet. Dette gir inspektorer bevisene de trenger uten en lang manuell gjennomgang.