Die spanische Datenschutzbehörde AEPD folgte dem Beispiel Italiens und kündigte eine vorläufige Untersuchung des ChatGPT-Herstellers OpenAI wegen angeblicher Verstöße gegen die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union an.
Ende letzten Monats ordnete die italienische Datenschutzbehörde OpenAI an, die Verarbeitung von Veranstaltungsortdaten wegen einer Reihe mutmaßlicher DSGVO-Verstöße einzustellen, was schnell dazu führte, dass OpenAI den Dienst in Italien geoblockte.
ChatGPT ist immer noch über eine spanische IP-Adresse erreichbar, die Regulierungsbehörde scheint jedoch keine Anordnung zur Aussetzung der Verarbeitung erlassen zu haben.
In einer Pressemitteilung zu seinem Auftritt schreibt er: „Die spanische Agentur für Datenschutz (AEPD) hat eingeleitet von Amts wegen Vorermittlungsverfahren gegen das amerikanische Unternehmen OpenAI, Eigentümer des ChatGPT-Dienstes, wegen möglicher Nichteinhaltung der Vorschriften.“
Die Erklärung enthält keine Einzelheiten zu den spezifischen Bedenken der AEPD.
Die italienische Datenschutzbehörde hat eine Reihe von DSGVO-bezogenen Bedenken zu ChatGPT geäußert, darunter die Rechtmäßigkeit der OpenAI-Verarbeitung, Transparenzprobleme sowie Kinderschutz- und Datenzugriffsanforderungen.
Anfang dieser Woche veröffentlichte er eine Liste von Maßnahmen, die OpenAI umsetzen muss, wenn die lokale Aussetzungsanordnung aufgehoben werden soll, und gab ihm damit eine Frist zum Monatsende, um die meisten Änderungen vorzunehmen.
OpenAI hat die von der italienischen Agentur geforderten Änderungen nicht öffentlich kommentiert.
Eine OpenAI-Sprecherin lehnte es ab, sich zu den spanischen Ermittlungen zu äußern.
In der Pressemitteilung der AEPD wird bestätigt, dass sie den Europäischen Datenschutzausschuss (EDPB), das für die Anwendung der DSGVO zuständige Gremium, gebeten hat, ChatGPT diese Woche in eine Plenardebatte einzubeziehen.
Er sagt, er habe diese Frage angesichts der Tatsache gestellt, dass die „globalen Verarbeitungsvorgänge von OpenAI erhebliche Auswirkungen auf die Rechte der Menschen haben können“, was seiner Meinung nach auch „harmonisierte und koordinierte Maßnahmen auf europäischer Ebene“ erfordern könnte.
„Die Kommission hat in der heutigen Plenarsitzung beschlossen, eine Arbeitsgruppe zur Förderung der Zusammenarbeit und zum Informationsaustausch über das Vorgehen der Datenschutzbehörden einzurichten“, fügt die AEPD hinzu.
Die EDPB-Arbeitsgruppe zu ChatGPT wird parallel zu den Untersuchungen einzelner Behörden tätig. Letztendlich kann es jedoch dazu beitragen, die Durchsetzung der DSGVO für generative KI-Technologie flächendeckend zu koordinieren. Allerdings könnten Pionier-Datenschutzbehörden wie Italien und Spanien kurzfristig ihre Untersuchungen abschließen und Durchsetzungsmaßnahmen ergreifen, bevor der Ausschuss in der Lage ist, Harmonisierungsempfehlungen abzugeben.
Ein Unterschied in der Herangehensweise ist bereits erkennbar: Die italienische Datenschutzbehörde erlässt eine Aussetzungsanordnung, während die spanische AEPD lediglich angekündigt hat, dass sie ChatGPT zum jetzigen Zeitpunkt vorläufig unter die Lupe nimmt. Dies könnte jedoch darauf hindeuten, dass Spaniens Ermittlungen weniger weit fortgeschritten sind als die Italiens.
In weiteren öffentlichen Stellungnahmen erklärte die AEPD, dass sie sich „für die Entwicklung und Umsetzung innovativer Technologien wie künstlicher Intelligenz einsetzt“. Er betonte jedoch, dass eine solche Entwicklung vollständig im Einklang mit dem EU-Datenschutzrahmen und den Rechten und Freiheiten stehen muss, die die DSGVO dem Einzelnen gewährt.
