OpenAI heeft van de Italiaanse privacywaakhond, de Garante, een boete van 15 miljoen euro gekregen wegens schendingen van de privacyregels. Bovendien moet het bedrijf een zes maanden durende campagne voeren om het publiek beter te informeren over hoe ChatGPT gegevens verzamelt en gebruikt.

Boete en verplichtingen

De Garante concludeerde dat OpenAI in maart 2023 een datalek had, zonder dit te melden aan de autoriteiten. Daarnaast werden gebruikersgegevens gebruikt om het AI-model te trainen zonder een duidelijke wettelijke basis. Dit is in strijd met de transparantieregels van de Europese privacywetgeving, de AVG (GDPR).

Een ander punt van kritiek was het ontbreken van leeftijdsverificatie. Hierdoor kunnen kinderen onder de 13 jaar toegang krijgen tot antwoorden die mogelijk niet geschikt zijn voor hun ontwikkeling.

Om deze tekortkomingen aan te pakken, moet OpenAI een bewustwordingscampagne opzetten via radio, televisie, kranten en internet. Het doel is om gebruikers en niet-gebruikers inzicht te geven in hoe hun gegevens worden gebruikt en welke rechten zij hebben, zoals bezwaar maken, gegevens laten corrigeren of verwijderen.

Europese samenwerking en toezicht

OpenAI verplaatste tijdens het onderzoek zijn Europese hoofdkantoor naar Ierland, waardoor de Ierse toezichthouder nu een centrale rol speelt in verdere onderzoeken. De Garante benadrukte dat de samenwerking met OpenAI tijdens het proces heeft bijgedragen aan een lagere boete.

Achtergrond en eerdere acties

Italië was in maart 2023 het eerste westerse land dat ChatGPT tijdelijk blokkeerde wegens zorgen over privacy. Na enkele weken werd de blokkade opgeheven, op voorwaarde dat OpenAI meer transparantie bood. Sindsdien is de AI-chatbot weer beschikbaar in Italië.

De AVG staat boetes toe van maximaal 20 miljoen euro of 4% van de wereldwijde omzet. Hoewel OpenAI met deze boete aan de hoge kant zit, toont de zaak aan dat privacywaakhonden in Europa streng blijven toezien op AI-ontwikkelingen.

Voor crypto-enthousiastelingen is dit een reminder hoe belangrijk privacy en gegevensbescherming zijn, niet alleen in de wereld van AI, maar ook binnen blockchain en andere digitale innovaties.