ChatGPT 涉嫌違反歐盟 GDPR，OpenAI 恐遭義大利罰款 2 千萬歐元

義大利資料保護主管機關 Garante per la protezione dei dati personali（簡稱 Garante）對 ChatGPT 進行數個月調查後，開發商 OpenAI 已被告知違反歐盟 GDPR（General Data Protection Regulation，一般資料保護規則）。

Garante 宣稱握有具體證據，在違反歐盟 GDPR 下，OpenAI 可能被處以高達 2,000 萬歐元（約台幣 6.77 億元）罰款，或者全球年營收 4%。

對 OpenAI 這樣的 AI 巨擘而言，更令人不安的是，Garante 可以頒布命令，要求 OpenAI 改變資料處理方式，進而停止被認定的違規行為。因此 ChatGPT 恐怕被迫改變運作方式，或從歐盟成員國撤出量天機器人服務。

義大利去年對 OpenAI 是否遵守歐盟 GDPR 情況表示擔憂，認為訓練 ChatGPT 演算法而收集和處理個人資料缺乏適當法律依據，還有關於 AI 工具產生幻覺的問題，也將兒童安全標記成其中一項問題。當局下令封鎖 ChatGPT，以暫時停止處理義大利當地資料。

在 OpenAI 採取措施暫時解決 Garante 疑慮後，Garante 恢復 ChatGPT 在義大利的服務，但仍繼續調查涉嫌違規的行為。

Garante 調查細節尚未完整披露，僅表示 OpenAI 已經收到通知，且有 30 天時間可以回應指控並為自家服務辯護。

「我們相信我們做法符合 GDPR 和其他隱私法規，我們採取額外措施保護人們的資料和隱私。我們希望 AI 能夠了解世界，而不是個人。我們積極努力減少訓練 ChatGPT 等系統的個人資料，該系統也拒絕提供有關個人的私人和敏感資訊請求」，OpenAI 聲明回應，並計劃繼續與 Garante 進行建設性合作。