OpenAI colpita da una multa da 15 milioni di euro per ChatGPT: cosa significa per il futuro dell’IA?

Il Garante Italiano Sanziona OpenAI: Una Nuova Era per la Privacy dei Dati

Nei giorni recenti, il Garante per la protezione dei dati personali ha preso una misura correttiva e sanzionatoria nei confronti di OpenAI, l’azienda dietro al noto servizio ChatGPT.
Questo provvedimento arriva all’esito di un’istruttoria avviata nel marzo 2023, che ha preso in considerazione le violazioni segnalate in precedenza dalla società californiana.

L’European Data Protection Board (EDPB) ha contribuito con un parere che delinea un approccio comune verso le questioni fondamentali del trattamento dei dati personali nell’ambito dell’intelligenza artificiale.

Le Violazioni Rilevate dal Garante

Secondo il Garante, OpenAI non solo non ha comunicate la violazione dei dati avvenuta nel marzo 2023, ma ha anche gestito i dati personali degli utenti per addestrare il chatbot senza fondamenti giuridici adeguati.
Inoltre, è stata riscontrata una violazione del principio di trasparenza e dei relativi obblighi informativi, lasciando gli utenti all’oscuro su come venivano utilizzati i loro dati.

Uno dei punti più critici è l’assenza di meccanismi per la verifica dell’età, aumentando il rischio che minori, in particolare quelli sotto i 13 anni, possano essere esposti a contenuti non consoni.

Obblighi e Sanzioni Imposti a OpenAI

Per garantire una maggiore trasparenza, il Garante ha ordinato a OpenAI di lanciare una campagna di comunicazione istituzionale della durata di sei mesi su diversi media, inclusa radio e televisione.
Questa campagna avrà il compito di informare il pubblico riguardo al funzionamento di ChatGPT e ai diritti degli utenti secondo il GDPR.

La sanzione inflitta a OpenAI ammonta a quindici milioni di euro, tenendo in considerazione la cooperazione dell’azienda durante le indagini.
Inoltre, il Garante ha trasmesso gli atti all’Autorità di protezione dati irlandese per un’ulteriore istruttoria, in linea con la regolamentazione del one stop shop prevista dal GDPR.