X Affronta Reclami per l’Utilizzo dei Dati dell’UE Senza Consenso

Oggi, Reuters ha riferito che il gruppo per la privacy NOYB ha presentato un reclamo formale contro la piattaforma di social media X. Il reclamo sostiene che la società, di proprietà di Elon Musk, abbia utilizzato illecitamente i dati personali degli utenti per addestrare i suoi sistemi di intelligenza artificiale senza consenso, in violazione delle leggi sulla privacy dell’UE.

NOYB, guidato dal difensore della privacy Max Schrems, ha presentato reclami relativi al Regolamento Generale sulla Protezione dei Dati (GDPR) a nove autorità dell’Unione Europea. I reclami mirano ad aumentare la pressione sulla Commissione Irlandese per la Protezione dei Dati (DPC), che è responsabile della supervisione delle principali aziende internet statunitensi che operano nell’UE.

Secondo il reclamo, X avrebbe presumibilmente utilizzato i dati personali di oltre 60 milioni di utenti europei per addestrare il suo sistema di intelligenza artificiale (Grok) senza il loro consenso. Il DPC ha avviato un procedimento giudiziario contro il gigante della tecnologia, ma i critici sostengono che la risposta sia stata inadeguata.

Schrems afferma: “Abbiamo visto innumerevoli casi di inadeguata e parziale applicazione da parte del DPC negli ultimi anni. Vogliamo garantire che Twitter (X) rispetti pienamente la legge dell’UE, che – al minimo – richiede di chiedere il consenso degli utenti in questo caso.”

Secondo TechCrunch, Meta ha interrotto un piano simile per elaborare i dati degli utenti per l’addestramento dell’IA a giugno, dopo che NOYB ha sostenuto i reclami GDPR e gli organi di regolamentazione sono intervenuti. Al contrario, il metodo di X di utilizzare silenziosamente i dati degli utenti per l’addestramento dell’IA senza notificare agli utenti sembra essere passato inosservato per diverse settimane.

Il reclamo di NOYB suggerisce una soluzione semplice: il GDPR dell’UE consente agli utenti di “donare” i loro dati personali per lo sviluppo dell’IA semplicemente richiedendo il loro consenso chiaro. Se solo una piccola frazione dei 60 milioni di utenti di Twitter acconsentisse all’addestramento dell’IA, l’azienda avrebbe comunque una quantità abbondante di dati per i suoi modelli. Tuttavia, l’approccio attuale di Twitter è di utilizzare i dati degli utenti senza informarli o chiedere il loro permesso.

Schrems afferma: “Le aziende che interagiscono direttamente con gli utenti devono semplicemente mostrare loro una richiesta di consenso/diniego prima di utilizzare i loro dati. Fanno già così per molte altre cose, quindi sarebbe sicuramente possibile anche per l’addestramento dell’IA.”

Il reclamo indica che, sebbene X abbia accettato di sospendere ulteriori addestramenti di IA con i dati dell’UE fino a settembre, il reclamo di NOYB sottolinea le questioni più ampie di conformità e trasparenza. Tuttavia, non è stata presa alcuna decisione sulla legalità dell’uso dei dati, e diverse questioni rimangono irrisolte. Ad esempio, cosa succederà ai dati dell’UE già elaborati e come può X separare correttamente i dati dell’UE dai dati non dell’UE?

Per affrontare queste preoccupazioni, NOYB ha presentato reclami GDPR alle autorità di protezione dei dati in nove paesi per garantire un’indagine approfondita sulle questioni legali centrali relative alla formazione dell’IA di X.