İtalya Garante: Yapay Zeka ve KKB Uyumu
2026 için güncellendi
Garante'nin Yapay Zeka Yaptırım Sicili
İtalya'nın veri kurumu Garante'dir. AB'nin en aktif yapay zeka denetçisidir. İki büyük işlem yaklaşımını tanımlıyor.
Mart 2023 — ChatGPT yasağı: Garante, OpenAI'dan İtalya'daki kullanıcılar için ChatGPT'yi durdurmasını istedi. Veri kullanımı için geçerli bir yasal dayanak bulamadı. Ayrıca küçükler için yaş denetimi de yoktu. OpenAI yaş denetimleri, eğitimden çıkma seçeneği ve İtalyanca gizlilik bildirimi ekledi. Hizmet Nisan 2023'te yeniden başladı.
Aralık 2024 — 15 milyon Euro ceza: Garante, OpenAI'ya 15 milyon Euro para cezası kesti. Üç başarısızlık cezaya yol açtı. Birincisi: geçerli yasal dayanak yok. İkincisi: eğitim kullanımı konusunda yetersiz şeffaflık. Üçüncüsü: küçükler için yaş denetimi yok.
Devam eden soruşturmalar (2024–2025): Kurum Replika, Worldcoin ve çeşitli yapay zeka girişimlerine karşı soruşturma başlattı.
İtalya, yapay zeka aracı kullanımı açısından AB'nin en yüksek riskli ülkesidir. Açık uyum adımları olmaksızın kişisel kayıtları işleyen her araç yasal risk yaratır. Erken adım atın.
Garante'nin Gereksinimleri
Yaptırım işlemleri, kuruluşların yapay zeka araçları kullanırken ne yapması gerektiğini netleştiriyor.
Yasal dayanak: Her yapay zeka aracının GDPR Madde 6 kapsamında belgelenmiş bir yasal dayanağa ihtiyacı var. Kurum, yapay zeka eğitimi için "meşru menfaat"e şüpheyle yaklaşıyor. Açık rıza veya sözleşme gereği tercih edilen dayanaklar.
Veri İşleme Sözleşmeleri: Üçüncü taraf yapay zeka araçlarını işleyici olarak kullanan firmalar, GDPR uyumlu VİS'lere sahip olmalıdır. Kurum, satıcı VİS'lerinin veri kullanım sınırlarını kapsayıp kapsamadığını inceledi. Bu alandaki boşluklar denetime takılıyor.
Girdi kontrolleri: Kurumun yasadışı işleme odağı, girdi kontrollerini zorunlu kılıyor. Kişisel kayıtları bir yapay zeka modeline ulaşmadan önce temizleyen teknik filtreler temel sorunu çözüyor. Neyin belgeleneceğini öğrenmek için uyum rehberimize bakın.
Yaş denetimleri: Tüketicilere açık yapay zeka sistemleri küçüklerin yaşını doğrulamalıdır. Bu kural ChatGPT yasağının ardından çıktı.
Açık bildirimler: Gizlilik bildirimleri İtalyanca olmalıdır. Eğitim kullanımı dahil, yapay zekanın kişisel kayıtları nasıl kullandığını açıklamalıdır.
%63'lük Kurumsal Boşluk
2024 Garante araştırması, firmaların %63'ünde GDPR uyumlu yapay zeka kullanım politikası olmadığını ortaya koydu. Kurum yapay zeka programını genişlettikçe bu boşluk büyüyor.
ChatGPT yasağının ardından VKD kaydı %340 arttı. Firmalar, VKD olmadan yapay zeka kullanımının yasal risk yarattığını gördü. Ama bir VKD tek başına yeterli değil. Teknik kontroller olmadan yazılı politika uygulanması güçtür. Kurum tam da bu boşluğu hedefliyor: çalışanların kendi kendilerini denetlemesine güvenen firmalar. Koruma genel bakışımız, kontrollerin politikayı nasıl desteklediğini gösteriyor.
Uyum için Teknik Kurulum
İtalya'da kullanıcısı olan firmalar için Garante uyumlu kurulum şunları kapsar.
Gönderim öncesi KKB filtreleme: Bir Chrome Uzantısı veya MCP Sunucusu, kullanıcı ile yapay zeka modeli arasında konumlanır. Kişisel kayıtları modele ulaşmadan önce temizler. Giren kişisel veri yok, yasadışı işleme yok. Temel çözüm budur.
İtalya'ya özgü varlık türleri: Standart KKB araçları yerel kimlik türlerini gözden kaçırır. Aracınızın şunları tespit etmesi gerekir:
- Codice fiscale — 16 karakterli ulusal kimlik kodu
- Partita IVA — 11 haneli işletme numarası
- Carta d'identità — ulusal kimlik kartı
- Tessera sanitaria — codice fiscale içeren sağlık kartı
- İtalyan IBAN formatları
Codice fiscale başlıca ulusal kimlik numarasıdır. Bunu gözden kaçırmak kritik bir boşluk yaratır. Tam kapsam için varlık rehberimize bakın. Gerçek yerel veriler üzerinde testler yapın.
Denetim izi: Garante denetimleri teknik kontrol kanıtı ister. Gönderim öncesi filtrelemenin çalıştığını gösteren merkezi bir kayıt, denetçilere ihtiyaç duydukları kanıtı sunar.
VİS kayıtları: Her yapay zeka satıcısı için: tamamlanmış bir VİS incelemesi saklayın. Veri kullanım sınırlarını ve eğitim koşullarını not edin. Bunları kolayca bulunabilecek bir yerde muhafaza edin. Yaygın VİS soruları için SSS'imize bakın.
Sektör Odak Alanları
Garante belirli sektörleri hedef alıyor.
Sağlık: Sağlık kayıtları GDPR Madde 9 kapsamında yüksek risklidir. Hasta kayıtlarını işleyen her yapay zeka aracı açık yasal dayanak, VİS ve güçlü güvenceler gerektirir. Yapay zeka tanı ve klinik araçları DPIA'yı zorunlu kılar.
Finans: Yapay zeka kullanan tüketici profilleme denetime girdi. Kredi veya pazarlama için yapay zeka kullanan bankalar ve finans firmaları DPIA yapmalı ve açıklanabilirlik kontrolleri eklemelidir.
İK: İşe alım, değerlendirme ve çalışan izleme için yapay zeka araçları DPIA gerektirir. Garante 2023'te çalışan izleme konusunda rehber yayımladı.
Eğitim: Okul yapay zeka araçları, öğrenci kayıtlarına ilişkin 2024 Garante rehberi kapsamında ek kurallara tabidir.
Bu sektörlerdeki firmalar temel gereksinimlerin ötesinde sektöre özgü kayıtlara ihtiyaç duyar. Çevrenizdekilerin uyumu nasıl ele aldığını öğrenmek için vaka çalışmalarımıza bakın. Düzenlenmiş pazarlar için geliştirme konusundaki kurucumuzun bakış açısı kurucu açıklamasında yer alıyor. Planlarımız ve fiyatlarımız tüm sektörleri ve firma büyüklüklerini kapsıyor.