具体的なGDPR記事がグロークが侵害したとされるもの

Grokが違反したと主張されている特定のGDPR記事には次のものがあります。

- 第5条(1)：この記事では、個人データの処理の合法性に関する原則の概要を説明し、データを合法的、公正、透過的に処理する必要があることを強調しています。

- 第5条(2)：これは、組織がデータ処理の原則へのコンプライアンスを実証する必要があることを義務付けています。

- 第6条(1)：この記事では、個人データが処理される可能性のある条件を指定し、そのような行動の法的根拠が必要です。

- 第9条(1)：これは、特定の条件が満たされない限り、個人データの特別なカテゴリの処理を禁止しています。

- 第12条(1)および(2)：これらの記事は、データの使用方法に関するデータ主体との透明性と通信に焦点を当てています。

- 第13条(1)および(2)：これらは、処理の目的や法的基盤を含む、データ収集時にユーザーに情報を提供することを組織が要求します。

- 第17条(1)(c)：これは、特定の条件下で個人データの消去を要求する権利を個人に付与します。

- 第18条(1)(d)：これにより、個人は個人データの正確性に異議を唱えるときに、個人が処理を制限することができます。

- 第19条：これは、個人データの受信者に個人データの修正または消去、または処理の制限について通知する必要があることを義務付けています。

- 第21条(1)：これにより、個人は、正当な利益またはダイレクトマーケティングに基づいて処理に反対する権利を提供します。

- 第25条：これは、設計によるデータ保護を強調し、デフォルトでは、組織がGDPRの原則[1] [3] [7] [8]の順守を確保するために適切な技術的および組織的措置を実装することを要求することを強調しています。

これらの違反は、明示的な同意を得ることなく、トレーニング目的で約6,000万人のEUユーザーからのGrokの個人データの使用の疑いに起因し、ユーザーのプライバシーとEU法のコンプライアンスに関する深刻な懸念を提起します[2] [5]。