EN

Az olasz adatvédelmi hatóság 5 millió eurós bírságot szabott ki a Replika fejlesztőjére a GDPR megsértése miatt

Az olasz adatvédelmi hatóság 5 millió eurós bírságot szabott ki a Replika fejlesztőjére a GDPR megsértése miatt
Source: By Olaf Meister - Own work, CC BY-SA 4.0, https://commons.wikimedia.org/w/index.php?curid=74931200

Az olasz adatvédelmi hatóság (Garante) 5 millió eurós bírságot szabott ki a Luka Inc. vállalatra, a Replika chatbot fejlesztőjére, mivel az alkalmazás 2023 februárjáig nem rendelkezett megfelelő jogalappal a felhasználói adatok kezeléséhez, hiányos adatvédelmi tájékoztatót adott ki, és nem alkalmazott hatékony életkor-ellenőrzési rendszert. A Garante 2023 februárjában átmenetileg blokkolta a szolgáltatást Olaszországban, majd vizsgálatot indított, amely megerősítette a GDPR több cikkelyének megsértését, beleértve az 5.1(a), 6., 12., 13., 5.1(c), 24. és 25.1 cikkelyeket. Az olasz hatóság külön eljárásban vizsgálja, hogy a Replika AI rendszerének képzési módszerei megfelelnek-e az uniós adatvédelmi előírásoknak.

A San Franciscó-ban működő Luka Inc. által 2017-ben elindított Replika egy olyan AI alkalmazás, amely személyre szabott virtuális társakat kínál a felhasználóknak, akik javíthatják az érzelmi jóllétet, és különböző szerepeket tölthetnek be, mint bizalmas, terapeuta, romantikus partner vagy mentor. A technikai értékelések feltárták, hogy a vállalat által jelenleg alkalmazott életkor-ellenőrzési rendszer továbbra is több szempontból hiányos, annak ellenére, hogy a cég kizárja a kiskorúakat a potenciális felhasználók köréből. A bírság mellett a Garante arra kötelezte a vállalatot, hogy hozza összhangba adatkezelési műveleteit a GDPR rendelkezéseivel, különös tekintettel a jogalapra és az átláthatóságra.

Az eset jelentősége túlmutat a konkrét bírságon, és előrevetíti az AI rendszerek szigorúbb szabályozását az EU-ban. A Garante az egyik legaktívabb uniós szabályozó hatóság az AI platformok megfelelőségének értékelésében, tavaly 15 millió eurós bírságot szabott ki az OpenAI-ra a ChatGPT miatt, miután 2023-ban rövid időre betiltotta annak használatát Olaszországban. Az EU AI rendelete, amely 2027-ig kockázatalapú szabályokat fog bevezetni, kiegészíti majd a GDPR-t, és akár 35 millió eurós vagy a globális forgalom 7%-át kitevő bírságot is kiszabhat a magas kockázatú AI rendszerekre, mint például a fent említett chatbotok.

Források:

1.

News Icon
Italy Fines Replika Developer €5 Million for GDPR Breaches

2.

News Icon
Italian Supervisory Authority Fines Replika Developer €5 Million

3.

Replika’s €5 Million GDPR Fine: Key Takeaways for AI Developers
Italy’s Garante fined Luka, Inc. €5 million last month, for multiple GDPR violations tied to its Replika chatbot. The investigation, sparked by concerns over data handling, revealed three core issues: No Legal Basis for Data Processing (Article 6 GDPR): Replika collected and processed personal data—likely including sensitive details like emotional states and behavioral patterns—without a […]