Il Garante per la protezione dei dati personali, l'autorità italiana responsabile della salvaguardia della privacy, ha dichiarato che ChatGPT ha infranto le normative sulla privacy dell'Unione Europea. In un annuncio ufficiale, il Garante ha comunicato di aver notificato a OpenAI la violazione del Regolamento Generale sulla Protezione dei Dati (GDPR) dell'UE da parte di ChatGPT.
I primi di aprile del 2023, il Garante ha emesso un divieto temporaneo su ChatGPT a causa della raccolta illecita di dati personali e dell'assenza di adeguati sistemi di verifica dell'età dei minori. L'autorità ha sottolineato che OpenAI non informa in modo trasparente gli utenti sulla raccolta dei loro dati.
Inizialmente, il garante della privacy ha affermato che mancava una base giuridica per la massiccia raccolta e trattamento dei dati personali utilizzati per "addestrare" gli algoritmi alla base della piattaforma.
Dopo una dettagliata analisi del servizio, l'Autorità ha rilevato che le informazioni fornite da ChatGPT non sempre corrispondono alle circostanze effettive in cui vengono trattati dati personali, risultando in informazioni inaccuratamente trattate.
Il Garante ha inoltre evidenziato che ChatGPT fornisce risposte inappropriatamente orientate ai minori, nonostante il servizio sia progettato per utenti di età superiore ai 13 anni.
In risposta alle azioni del Garante, OpenAI ha dichiarato di aver adempiuto alle richieste entro la scadenza del 30 aprile, portando alla revoca del divieto sul chatbot.
Secondo il comunicato ufficiale pubblicato dal Garante italiano, "
A seguito del divieto temporaneo di trattamento imposto a OpenAI dal Garante il 30 marzo dello scorso anno, e sulla base dell'esito della sua attività conoscitiva, il Garante italiano ha concluso che le prove disponibili evidenziavano l'esistenza di violazioni delle disposizioni contenute nel GDPR dell'UE. OpenAI può presentare le sue domande riconvenzionali in merito alle presunte violazioni entro 30 giorni."Il Garante italiano ha ora dato a OpenAI un periodo di 30 giorni per rispondere alle accuse formulate sulla presunta violazione delle norme sulla privacy dell'UE da parte di ChatGPT.