X 因獲取歐盟用戶數據用于訓練 Grok 而遭到9宗隱私投訴

埃隆-馬斯克(Elon Musk)旗下的社交媒體平臺 X 在未征得用戶同意的情況下,擅自將歐盟用戶的數據用于訓練人工智能模型,從而引發了一系列隱私投訴。
上月底,一位眼尖的社交媒體用戶發現了一個設置,顯示 X 已經悄悄開始處理地區用戶的發帖數據,以訓練其 Grok 人工智能聊天機器人。這一發現引起了愛爾蘭數據保護委員會(DPC)的"驚訝",該委員會是負責監督 X 公司遵守集團《通用數據保護條例》(GDPR)的監督機構。
GDPR 規定,所有個人數據的使用都必須有有效的法律依據。奧地利、比利時、法國、希臘、愛爾蘭、意大利、荷蘭、波蘭和西班牙的數據保護機構收到了針對 X 公司的九項投訴,指控其在未征得歐洲人同意的情況下處理他們的職位以訓練人工智能,從而違反了這一規定。
隱私權非營利組織 noyb 的主席馬克斯-施雷姆斯(Max Schrems)在一份聲明中評論說:"我們看到了無數這樣的例子,在過去的幾年中,我們已經看到了無數次DPC低效和部分執法的例子。我們希望確保 Twitter 完全遵守歐盟法律,在這種情況下,至少需要征得用戶同意。"
DPC已經就X用于人工智能模型訓練的處理采取了一些行動,向愛爾蘭高等法院提起法律訴訟,尋求禁令以迫使其停止使用這些數據。但 noyb 認為,DPC 迄今采取的行動還不夠,并指出 X 用戶沒有辦法讓該公司刪除"已經攝入的數據"。作為回應,noyb 在愛爾蘭和其他七個國家提起了 GDPR 投訴。
這些投訴認為,X 公司在未征得歐盟約 6000 萬人同意的情況下使用他們的數據來訓練人工智能,是沒有正當理由的。該平臺在處理與人工智能相關的數據時似乎依賴于一種被稱為"合法利益"的法律依據。但隱私專家表示,它需要征得人們的同意。
直接與用戶互動的公司只需在使用他們的數據之前向他們顯示"是/否"提示即可。施雷姆斯建議說:"他們在很多其他事情上都經常這樣做,所以人工智能訓練也肯定可以這樣做。
今年 6 月,在 noyb 支持一些 GDPR 投訴和監管機構介入后,Meta 暫停了處理用戶數據以訓練人工智能的類似計劃。
但X公司悄悄幫助自己獲取用戶數據用于人工智能訓練的做法,甚至都沒有通知人們,這似乎讓它在暗中潛行了幾個星期。
據 DPC 稱,X 在 5 月 7 日至 8 月 1 日期間處理了歐洲人的數據,用于人工智能模型訓練。
X 的用戶似乎在七月下旬通過在網頁版平臺上添加的設置獲得了退出處理的能力。但在此之前,用戶無法阻止數據處理。當然,如果你根本不知道自己的數據被用于人工智能訓練,那么選擇退出也很困難。
這一點很重要,因為 GDPR 的明確目的是保護歐洲人的信息不被意外使用,以免對他們的權利和自由造成影響。
在反對 X 選擇法律依據的論證中,noyb 援引了歐洲最高法院去年夏天的一項判決--該判決與針對 Meta 將用戶數據用于廣告定位的競爭投訴有關--法官在該判決中裁定,合法權益法律依據在該使用案例中無效,應征得用戶同意。
noyb 還指出,生成式人工智能系統的提供商通常聲稱他們無法遵守 GDPR 的其他核心要求,如被遺忘權或獲得個人數據副本的權利。在針對 OpenAI 的 ChatGPT 的其他未決 GDPR 投訴中,也存在此類問題。



