Az olasz adatvédelmi hatóság (Garante) által 2024 november végén közzétett, angolul 2025 január elején köröztetett sajtóközleménye szerint a Gedi médiaszolgáltatót formálisan figyelmeztették arra, hogy ne osszon meg személyes adatokat tartalmazó médiatartalmakat a ChatGPT tanítása céljából a ChatGPT-t létrehozó OpenAI-al. A tiltás indoka, hogy jelentős mennyiségű különleges és bűnügyi adat lehet a médiatartalmakban, és az azzal kapcsolatos, a Garante által ellenőrzött adatvédelmi hatásvizsgálat nem tartalmaz megfelelő garanciákat ezen adatok kezelésére.
A másik sajtóközleményben arról számolnak be, hogy a Garante a ChatGPT olaszországi adatvédelmi megfelelésére irányuló vizsgálata során több jogsértést is megállapított a ChatGPT-t 2024. február 15. előtt üzemeltető USA-beli OpenAI céggel szemben (2024. február 15. előtt az OpenAI nem rendelkezett uniós tevékenységi hellyel, az ezen időpont előtti adatkezelések tekintetében minden tagállami adatvédelmi hatóság a saját területe vonatozásában jár el és az Európai Adatvédelmi Testület a GDPR egységes alkalmazása érdekében a ChatGPT Munkacsoport (TaskForce) keretében hangolja össze a tagállami eljárásokat.) A Garante megállapította, hogy az OpenAI nem teljesítette a bejelentési kötelezettségét a 2023 márciusi adatvédelmi incidenssel kapcsolatban, a ChatGPT fejlesztését úgy kezdte meg, hogy a tanításra használt személyes adatok jogalapját nem tisztázta előre, és megszegte az átláthatóság és megfelelő tájékoztatás biztosítására irányuló adatkezelői kötelezettségeit. Ráadásul az OpenAI nem biztosított megfelelő korhatár-ellenőrzést a szolgáltatás használata előtt, így a 13 évnél fiatalabbakat nem védte meg a korukból adódóan számukra potenciálisan káros tartalmaktól. A Garante az olasz adatvédelmi törvény egy új jogkövetkezményét alkalmazva egy 6 hónapos rádió, televízió, újság és internetes tájékoztató kampányra kötelezte az OpenAI-t és 15 000 000 EUR összegű adatvédelmi bírságot szabott ki a fenti jogsértések miatt. A folytatólagos adatkezelések vizsgálatát a Garante az ügy irataival együtt áttette a 2024. február 15-ét követően illetékes ír adatvédelmi hatósághoz.
Az eredeti olasz nyelvű sajtóközlemények az alábbi hivatkozásokon találhatóak:
https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10076913
https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10085432
