加强人工智能与数据保护监管的衔接

fabiha01

Twitter 的继任者 X 已同意暂停处理用于训练其人工智能聊天机器人 Grok 的个人数据。此前，爱尔兰数据保护局已向爱尔兰最高民事和刑事法院高等法院对 X 提起诉讼。这是该机构首次根据 2018 年爱尔兰数据保护法案（类似于德国 BDSG）行使这项特殊权力。

根据 2018 年数据保护法第 134 条，如果需要采取紧急行动来保护数据主体的权利和自由，爱尔兰数据保护局可以向高等法院申请禁令。这可能会迫使负责处理的人员暂停、限制或禁止处理个人数据。

消费者权益组织的投诉
该诉讼源于消费者权益组织 Euroconsumers 和 Altroconsumo 代表欧盟/欧洲经济区的数据主体向爱尔兰数据保护局提出的投诉。投诉人声称，Grok 聊天机器人接受用户数据的训练方式并未充分解释数据处理的目的，并且收集的数据超出了必要范围。他们进一步辩称，X 可能在没有法律依据的情况下处理敏感数据。

投诉的一个关键点是 X 自动为欧盟/欧洲经济区内的用户启用数据共享。后来，这种做法因选择退出设置而被削弱。 X 辩称，该决定的法律依据是合法利益。然而，投诉人认为，X 的隐私政策没有充分明确为训练 Grok 等人工智能模型而处理用户数据的兴趣。

Meta 也停止了为 AI 训练目的处理数据
这一进展与 6 月份 Meta 发生的一系列类似事件类似（我们曾报道过）。数据保护组织 noyb 曾批评 Meta 援引使用个人数据来训练人工智能模型的合法权益。这导致了 Meta 与爱尔兰数据保护局之间的纠纷，并最终导致 Meta 在 6 月份决定停止相关处理。

数据保护机构加强人工智能监管
过去几个月发生的事件清楚地表明，数据保护机构正在努力执行合法性、公平性和透明性的数据保护原则，德国商业传真列表 包括在使用人工智能系统时。

在德国，数据保护机构也对数据保护与人工智能系统之间的接口表现出越来越浓厚的兴趣。汉堡数据保护局最近发布的关于大型语言模型的讨论文件就充分证明了这一点。

许多与人工智能监管相关的备受瞩目的活动来自数据保护领域，这一事实支撑了欧洲数据保护委员会 (EDPB) 的观点。其中，EDPB 认为数据保护机构最适合监管高风险的人工智能系统。

结论
随着大型科技公司越来越多地将强大的人工智能模型融入现有服务中，当局的控制和活动可能会进一步增加。在这种情况下，数据处理的坚实法律基础至关重要，因为仅仅依靠合法利益可能很困难。可以预料，如果数据主体的权利受到威胁，数据保护机构将会展开调查并严厉干预。可能是为了预期该领域将采取进一步的跨境执法行动，欧盟委员会上个月提出了新规则，以简化数据保护机构在执行《通用数据保护条例》方面的合作。

这些发展中最重要的教训之一是，在人工智能新时代，必须把确保任何形式的数据处理都有良好的法律基础并遵守公平透明的原则放在首位。数据保护机构将特别警惕地监控这些要求的遵守情况。