L'Italia multa OpenAI di 15 milioni di euro per violazione del GDPR di ChatGPT

L’Autorità Garante per la Protezione dei Dati Personali (DPA) italiana ha multato venerdì OpenAI, il creatore di ChatGPT, per 15 milioni di euro (15,66 milioni di dollari) per violazioni delle leggi sulla privacy dei dati da parte della sua app di intelligenza artificiale.

Il watchdog italiano, Garante Per La Protezione Dei Dati Personali, ha ordinato a OpenAI di lanciare una campagna di comunicazione istituzionale di sei mesi su radio, televisione, giornali e Internet per aumentare la consapevolezza pubblica su ChatGPT.

Questa campagna parlerà specificamente delle pratiche di raccolta dati di OpenAI da parte di utenti e non utenti per addestrare il suo modello di intelligenza artificiale e dei diritti esercitabili dagli utenti, inclusi quelli di opposizione, rettifica e cancellazione.

“Gli utenti e i non utenti di ChatGPT dovrebbero essere informati su come opporsi all’addestramento dell’intelligenza artificiale generativa con i loro dati personali e, quindi, essere effettivamente messi in condizione di esercitare i loro diritti ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR),” ha dichiarato il Garante nel suo comunicato stampa.

L’indagine, iniziata a marzo 2023, ha rivelato diverse violazioni del GDPR da parte di OpenAI, che includevano il mancato avviso tempestivo al Garante di una violazione dei dati che ha esposto le informazioni degli utenti.

Questa mancanza di trasparenza ha ritardato la capacità dell’autorità di rispondere e tutelare gli individui interessati.

È stato inoltre riscontrato che OpenAI ha utilizzato i dati personali degli utenti per addestrare ChatGPT “senza prima identificare una base legale adeguata e ha violato il principio di trasparenza e gli obblighi informativi correlati verso gli utenti.”

Inoltre, OpenAI non ha implementato misure di verifica dell’età, sollevando preoccupazioni riguardo all’esposizione di bambini sotto i 13 anni a contenuti inappropriati per la loro fase di sviluppo e consapevolezza di sé.

Reagendo alla recente multa, OpenAI ha definito la decisione “disproporzionata” e ha annunciato che presenterà ricorso.

“Quando il Garante ci ha ordinato di smettere di offrire ChatGPT in Italia nel 2023, abbiamo collaborato con loro per ripristinarlo un mese dopo. Da allora hanno riconosciuto il nostro approccio leader del settore nella protezione della privacy nell’IA, eppure questa multa è quasi 20 volte il fatturato che abbiamo realizzato in Italia durante il periodo pertinente,” ha dichiarato un portavoce di OpenAI in una dichiarazione via email.

Tuttavia, OpenAI ha aggiunto di rimanere “impegnata a collaborare con le autorità sulla privacy in tutto il mondo per offrire un’IA benefica che rispetti i diritti alla privacy.”

La recente multa inflitta a OpenAI segue azioni precedenti contro l’azienda quando il Garante aveva temporaneamente vietato ChatGPT nel paese a marzo 2023 per presunte violazioni del GDPR dell’Unione Europea.

Tuttavia, la piattaforma è stata successivamente ripristinata dopo che OpenAI ha introdotto misure riguardanti il consenso degli utenti per l’uso dei dati nell’addestramento dell’IA.