GROK, AI utviklet av X (tidligere Twitter), står overfor påstander om brudd på flere artikler i den generelle databeskyttelsesforordningen (GDPR) på grunn av uautorisert bruk av personopplysninger fra EUs brukere. Klagene er spisset av personverngruppen Noyb, som har sendt inn ni klager på tvers av forskjellige europeiske land.
De spesifikke GDPR -artiklene som Grok påstås å ha krenket inkluderer:
- Artikkel 5 nr. 1: Denne artikkelen skisserer prinsippene som gjelder lovligheten av å behandle personopplysninger, og understreker at data må behandles lovlig, rettferdig og transparent.
- Artikkel 5 (2): Dette gir mandat til at organisasjoner må demonstrere overholdelse av prinsippene for databehandling.
- Artikkel 6 nr. 1: Denne artikkelen spesifiserer forholdene under hvilke personopplysninger kan behandles, og krever et juridisk grunnlag for slike handlinger.
- Artikkel 9 nr. 1: Dette forbyr behandling av spesielle kategorier av personopplysninger med mindre visse betingelser er oppfylt.
- Artikkel 12 nr. 1 og (2): Disse artiklene fokuserer på åpenhet og kommunikasjon med registrerte om hvordan dataene deres brukes.
- Artikkel 13 nr. 1 og (2): Disse krever at organisasjoner gir informasjon til brukere på tidspunktet for datainnsamling, inkludert formål og juridiske baser for behandling.
- Artikkel 17 (1) (c): Dette gir enkeltpersoner rett til å be om sletting av deres personopplysninger under visse betingelser.
- Artikkel 18 (1) (d): Dette lar enkeltpersoner begrense behandlingen når de bestrider nøyaktigheten av sine personopplysninger.
- Artikkel 19: Dette gir mandat til at enhver mottaker av personopplysninger må informeres om enhver retting eller sletting av personopplysninger eller begrensning av behandlingen.
- Artikkel 21 nr. 1: Dette gir enkeltpersoner rett til å innvende til behandling basert på legitime interesser eller direkte markedsføring.
- Artikkel 25: Dette legger vekt på databeskyttelse etter design og som standard, og krever at organisasjoner iverksetter passende tekniske og organisatoriske tiltak for å sikre samsvar med GDPR -prinsipper [1] [3] [7] [8].
Disse bruddene stammer fra GROKs påståtte bruk av personopplysninger fra omtrent 60 millioner EU -brukere for opplæringsformål uten å få eksplisitt samtykke, noe som reiser alvorlige bekymringer for brukerens personvern og overholdelse av EU -lover [2] [5].
Sitasjoner:[1] https://autogpt.net/xs-grok-ai-faces-privacy-complaints-across-urope/
[2] https://www.socialmediatoday.com/news/x-refutes-crain-that-it-llegally-use-eu-user-data-to-train-its-grok-ai-s/723536/
[3] https://www.bleepingcomputer.com/news/artificial-intelligence/x-faces-gdpr-complaints-for-unauthorized-Use-of-data-for-ai-trening/
[4] https://sprinto.com/blog/gdpr-violation-fines-lesson-larning/
[5] https://heydata.eu/no/magazine/ai-at-x-privacy-concerns-gdpr-violation- and-meginformation
[6] https://www.yahoo.com/news/elon-musk-x-targeted-nine-050000654.html
[7] https://www.grip.globalrelay.com/x-culd-face-sanktions-for-training-grok-on-europeans-data/
[8] https://www.linkedin.com/posts/rmlibre_edpb-pseudonymiseration-guidelines-activity-7286764384209567744-Fors
[9] https://www.rpclegal.com/snapshots/data-protection/autumn-2024/x-suspends-training-of-ai-chatbot-frok-following-irrish-dpc-pressure/