Dosarul de Aplicare AI al Garante
Garante per la protezione dei dati personali (Garante) al Italiei s-a stabilit drept cel mai agresiv reglementator AI din UE printr-o secvență de acțiuni de aplicare de referință:
Martie 2023 — Interdicția temporară ChatGPT: Garante a ordonat OpenAI să suspende temporar serviciul ChatGPT pentru utilizatorii italieni, constatând că OpenAI nu avea o bază juridică suficientă pentru procesarea datelor utilizatorilor italieni și niciun mecanism de verificare a vârstei. OpenAI a implementat modificările solicitate și serviciul a fost restaurat în aprilie 2023.
Decembrie 2024 — Amendă de €15M împotriva OpenAI: Garante a emis o amendă formală de €15 milioane împotriva OpenAI pentru procesarea ilegală a datelor personale ale utilizatorilor italieni. Avizul de aplicare a citat: absența unei baze juridice adecvate, lipsa de transparență cu privire la modul în care datele utilizatorilor au fost utilizate în antrenament și eșecul de a implementa verificarea vârstei pentru minori.
Ce Necesită Garante de la Utilizatorii Instrumentelor AI
Acțiunile de aplicare ale Garante au clarificat ce trebuie să facă organizațiile italiene când utilizează instrumente AI care procesează date personale:
Documentarea bazei juridice: Fiecare instrument AI care procesează datele personale ale utilizatorilor italieni necesită o bază juridică documentată conform GDPR Articolul 6. Garante a fost sceptic față de revendicările de „interes legitim" pentru utilizarea datelor de antrenament AI — consimțământul explicit sau necesitatea contractuală sunt bazele preferate.
Acorduri de Procesare a Datelor: Organizațiile italiene care utilizează instrumente AI terțe ca procesatori de date trebuie să aibă Acorduri de Procesare a Datelor conform GDPR. Garante a revizuit în mod specific calitatea DPA-urilor în investigațiile sale privind instrumentele AI.
DPIA pentru instrumentele AI cu risc ridicat: Garante a adoptat abordarea AEPD — DPIA-uri obligatorii pentru sistemele AI care procesează date personale, indiferent de nivelul de risc.
Surse: Decizia Garante împotriva OpenAI, decembrie 2024; Ghidul de Conformitate AI Garante 2024; Statistici de Aplicare GDPR Italia 2024