欧盟负责X（前身为Twitter）的主要隐私监管机构已终止针对该社交媒体平台的诉讼，原因是该平台在未获用户同意的情况下处理用户数据以训练AI模型。此前，爱尔兰高等法院法官表示，该公司已同意永久遵守上月作出的承诺。
X同意暂停处理欧洲用户数据用于AI模型训练
8月初，在爱尔兰数据保护委员会（DPC）对埃隆·马斯克拥有的公司提起法律诉讼之后，X同意暂停处理欧洲用户的数据用于AI模型训练。该诉讼涉及未经同意使用个人信息来训练其AI聊天机器人Grok。
Meta也因同样的数据保护问题在欧盟面临类似的监管阻力，并早在6月就宣布“暂停”此类数据处理。因此，X并非唯一因急于将用户数据重新用作AI模型训练素材而招致监管不满的公司。
DPC宣布结束诉讼程序
“DPC很高兴宣布结束其在2024年8月8日向爱尔兰高等法院提起的诉讼程序，”DPC周三在一则新闻稿中写道。“此事今晨再次提交法院审理，鉴于X同意继续永久遵守承诺条款（DPC声明发布于2024年8月8日），诉讼程序已被撤销。”
专员（主席）Des Hogan补充道：“DPC欢迎今天的结果，这保护了欧盟/欧洲经济区公民的权利。此举进一步表明，DPC在与欧洲同行监管机构合作必要时采取适当行动的承诺。我们感谢法院对此事的考量。”
承诺内容尚未公开，X暂未回应
X与DPC的承诺的具体内容尚未公开，但人们普遍认为该协议限制了其使用人们数据的方式。我们已要求DPC确认承诺的实质内容，如果它提供此信息，我们将更新这篇报道。
X也被联系以就其与爱尔兰数据保护委员会（DPC）的安排发表评论，但截至发稿时，X尚未提供声明。
该平台此前曾通过全球政府事务账户猛烈抨击爱尔兰监管机构。在8月7日发布于X上的一篇帖子中，该公司将DPC的行动描述为“令人深感不安的”，并指责其“毫无理由地”针对X进行单独targeting。
GDPR合规压力与潜在制裁风险
欧盟《通用数据保护条例》（GDPR）规定了个人数据处理的方式，其中包括一项硬性要求：必须拥有合法的法律依据才能处理人们的信息。而X已迅速面临大量GDPR投诉，因其未经用户许可便擅自使用用户的数据来训练Grok模型。
为什么X现在可能选择退出这场斗争？经确认违反GDPR的行为可能导致高达全球年营业额4%的制裁。值得注意的是，迄今为止，X并未因DPC认为严重到需要法院禁令予以制止的处理行为而受到罚款。
X也可能正选择更加谨慎地挑选其战斗对象。毕竟，马斯克目前有一系列高调的法律纠纷和监管争议让他忙得不可开交。
隐私活动人士质疑：违规者未受惩罚
就被问及DPC对X的诉讼结果时，欧洲隐私权活动人士马克斯·舍雷姆斯（Max Schrems）——其非营利组织noyb已支持针对X及其他实体在AI训练问题上提出的GDPR投诉——告诉TechCrunch：“基本上，Twitter逃脱了任何罚款，尽管其公然违反了法律。已经为‘Grok AI’摄入的数据也不会被删除，而Twitter继续基于非法获取的数据提供该产品。”
Schrems还确认noyb不会撤回其在这些问题上的投诉。“我们继续坚持我们的投诉，DPC必须尽快对此作出适当裁决，不得进行幕后交易，”他补充道。
DPC请求EDPB就AI数据处理发布指导意见
周三，DPC还宣布它已向欧洲数据保护委员会（EDPB）请求就行业中使用个人数据进行AI模型所产生的更广泛问题发表意见，并表示希望GDPR指导机构能产生指导方针，从而“为该复杂领域带来一些急需的清晰度”。
DPC写道：“该意见邀请EDPB考虑其他事项，包括在AI模型的训练和运行各个阶段处理个人数据的程度，包括第一方和第三方数据，以及与评估数据控制者所依赖的法律基础以支撑该处理相关的具体考量有关的问题。”
DPC专员Dale Sunderland补充道：“DPC希望由此产生的意见能够促进对该领域更广泛的、主动、有效且一致的欧洲-wide监管。它还将支持处理已向/转交给DPC的多项投诉，这些投诉涉及一系列不同的数据控制者，目的与各种AI模型的训练和开发有关。”
监管机构此前曾请求EDPB就如何在OpenAI的ChatGPT——一款与X的Grok竞争的AI聊天机器人——周围应用GDPR的指导，结果产生了一份初步报告于5月发布，但该报告未对处理的合法性和公平性等核心法律问题作出决定。
更新：X与DPC承诺全文披露
更新：TechCrunch现已获得了X与DPC之间关于用于AI训练数据的承诺副本。全文如下：
“在不损害其在诉讼中的立场的前提下，Twitter International Unlimited Company承诺，删除由欧盟/欧洲经济区用户制作和/或发布在‘X’社交媒体平台（‘平台’）上的欧盟/欧洲经济区公开帖子中包含的个人数据，以及包含在与此类帖子相关的元数据中并包含在用于在2024年5月7日至2024年8月1日期间以‘Grok’名称开发、训练和/或优化平台增强搜索服务或工具的数据集中的个人数据，不得为上述开发、训练和/或优化Grok的目的进行处理（根据GDPR第4(2)条的含义）。”