L'autorità spagnola per la protezione dei dati, AEPD, ha seguito l'esempio dell'Italia e ha annunciato un'indagine preliminare sul produttore di ChatGPT OpenAI per presunte violazioni del regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea.
Alla fine del mese scorso, l'autorità di protezione dei dati italiana ha ordinato a OpenAI di interrompere l'elaborazione dei dati della sede, per una serie di presunte violazioni del GDPR, che hanno rapidamente portato OpenAI a geobloccare il servizio in Italia.
ChatGPT è ancora accessibile tramite un indirizzo IP spagnolo, il regolatore non sembra aver emesso un ordine di sospensione dell'elaborazione.
In un comunicato stampa sulla sua performance, scrive: "L'Agenzia spagnola per la protezione dei dati (AEPD) ha avviato d'ufficio procedimento istruttorio nei confronti della società americana OpenAI, proprietaria del servizio ChatGPT, per possibile inosservanza della normativa”.
La dichiarazione non fornisce alcun dettaglio delle preoccupazioni specifiche dell'AEPD.
Il DPA italiano ha sollevato una serie di preoccupazioni relative al GDPR su ChatGPT, tra cui la legalità dell'elaborazione OpenAI, problemi di trasparenza, nonché requisiti di protezione dei minori e accesso ai dati.
All'inizio di questa settimana, ha pubblicato un elenco di misure che OpenAI deve implementare se desidera che l'ordine di sospensione locale venga revocato, dandogli una scadenza di fine mese per apportare la maggior parte delle modifiche.
OpenAI non ha commentato pubblicamente le modifiche richieste dall'agenzia italiana.
Una portavoce di OpenAI ha rifiutato di commentare l'indagine spagnola.
Il comunicato stampa dell'AEPD conferma di aver chiesto al Comitato europeo per la protezione dei dati (EDPB), l'organo di governo per l'applicazione del GDPR, di includere ChatGPT in un dibattito plenario questa settimana.
Dice di aver posto questa domanda considerando che le "operazioni globali di elaborazione di OpenAI possono avere un impatto significativo sui diritti delle persone", che ha anche affermato potrebbero richiedere "azioni armonizzate e coordinate a livello europeo".
"La Commissione ha deciso nella sessione plenaria di oggi di avviare un gruppo di lavoro per promuovere la cooperazione e lo scambio di informazioni sulle azioni delle autorità per la protezione dei dati", aggiunge l'AEPD.
Il gruppo di lavoro dell'EDPB su ChatGPT agirà parallelamente alle indagini delle singole autorità. Ma alla fine, può aiutare a coordinare l'applicazione del GDPR sulla tecnologia dell'IA generativa in tutto il blocco. Sebbene, a breve termine, autorità di protezione dei dati pionieri come l'Italia e la Spagna possano concludere le loro indagini e intraprendere azioni di contrasto prima che il Comitato sia in grado di offrire raccomandazioni di armonizzazione.
Una differenza di approccio è già evidente: con il DPA italiano che ha emesso un ordine di sospensione, mentre l'AEPD spagnolo ha solo annunciato che sta dando un'occhiata preliminare a ChatGPT in questa fase. Anche se ciò potrebbe suggerire che l'indagine spagnola sia meno avanzata di quella italiana.
In ulteriori dichiarazioni pubbliche, l'AEPD ha affermato di "sostenere lo sviluppo e l'implementazione di tecnologie innovative, come l'intelligenza artificiale". Ma ha sottolineato che tale sviluppo deve rispettare pienamente il quadro di protezione dei dati dell'UE e i diritti e le libertà che il GDPR garantisce agli individui.
