OpenAI 在欧洲联盟面临另一项隐私投诉。此次投诉由隐私权非营利组织 noyb 代表一名个人投诉人提起，针对的是其 AI 聊天机器人 ChatGPT 无法纠正其生成的关于个人的错误信息。
生成式 AI 工具产生明显错误信息的倾向已得到充分记录。但这同时也使该技术与该地区的《通用数据保护条例》（GDPR）发生冲突——该条例规范了如何处理区域用户的个人数据。
违反 GDPR 合规要求的处罚金额最高可达全球年营业额的 4%。对于像 OpenAI 这样资源丰富的巨头来说，更重要的是：数据保护监管机构可以命令改变信息处理方式，因此 GDPR 的执行可能会重塑生成式 AI 工具在欧盟的运作方式。
此前，意大利数据保护机构曾进行早期干预，迫使 OpenAI 做出一些更改，并短暂禁止在当地使用 ChatGPT 早在 2023 年。
现在，noyb 代表一名未具名的投诉人（被描述为“公众人物”）向奥地利数据保护机构提交最新的针对 ChatGPT 的 GDPR 投诉，该投诉人发现 AI 聊天机器人生成了错误的出生日期。
根据 GDPR，欧盟居民对其相关信息拥有一系列权利，包括要求更正错误数据的权利。noyb 认为 OpenAI 未能履行这一义务，涉及其聊天机器人的输出内容。该公司表示，拒绝了投诉人更正错误出生日期的请求，回应称从技术上讲无法进行更正。
相反，它提出对某些提示词（如投诉人的姓名）过滤或屏蔽相关数据。
OpenAI 的隐私政策规定，注意到 AI 聊天机器人生成“关于您的事实性不准确信息”的用户可以通过 privacy.openai.com 提交“更正请求”。然而，该条款附带警告称：“鉴于我们模型工作原理的技术复杂性，我们可能无法在所有情况下纠正不准确之处。”
在这种情况下，OpenAI 建议用户要求将其个人信息从 ChatGPT 的输出中完全移除——通过填写一份网页表单。
对于这家 AI 巨头来说，问题在于 GDPR 权利并非可以随意挑选的。欧洲人有权要求更正数据。他们也有权要求删除其数据。但正如 noyb 所指出的，是否提供这些权利并非由 OpenAI 自行决定。
投诉的其他部分侧重于 GDPR 透明度方面的担忧，noyb 认为 OpenAI 无法说明其生成的关于个人的数据来源，也无法说明聊天机器人存储了关于人们的哪些数据。
这很重要，因为同样地，该法规赋予个人通过提出所谓的数据主体访问请求（SAR）来获取此类信息的权利。根据 noyb 的说法，OpenAI 未能充分回应投诉人的 SAR，未披露任何关于处理的数据、其来源或接收方的信息。
在一份声明中就投诉发表评论时，noyb 的数据保护律师 Maartje de Graaf 表示：“捏造虚假信息本身就很成问题。但当涉及关于个人的虚假信息时，可能会产生严重后果。很明显，目前公司无法使像 ChatGPT 这样的聊天机器人在处理个人数据时符合欧盟法律。如果一个系统无法产生准确和透明的结果，就不能用于生成关于个人的数据。技术必须遵循法律要求，而不是反过来。”
该公司表示，它正要求奥地利数据保护管理局调查有关 OpenAI 数据处理的投诉，并敦促其对 OpenAI 处以罚款以确保未来的合规性。但它补充说，该案“很可能”将通过欧盟合作机制来处理。
OpenAI 在波兰也面临非常类似的投诉。去年九月，当地数据保护机构针对 ChatGPT 展开调查，这是基于一名隐私和安全研究人员的投诉，该研究人员还发现他无法让 OpenAI 纠正关于他的错误信息。该投诉还指责这家 AI 巨头未能遵守法规的透明度要求。
与此同时，意大利数据保护机构对 ChatGPT 的调查仍在进行中。在一月，它起草了一份决定草案，称其认为 OpenAI 以多种方式违反了《通用数据保护条例》（GDPR），包括聊天机器人倾向于生成关于个人的虚假信息。调查结果还涉及其他关键问题，例如数据处理行为的合法性。
意大利监管机构给予 OpenAI 一个月的时间来回应其调查结果。最终决定仍在等待中。
如今，随着另一项针对其聊天机器人的 GDPR 投诉被提出，OpenAI 在不同成员国面临一系列 GDPR 执法行动的风险已显著上升。
去年秋天，该公司在都柏林开设了地区办事处——此举似乎旨在通过爱尔兰数据保护委员会处理隐私投诉来降低监管风险，这得益于 GDPR 中的一项机制，该机制旨在通过将跨境投诉集中引导至公司“主要设立”的单一成员国主管机构，从而简化对跨境投诉的监督。
ChatGPT违反欧洲隐私法，意大利数据保护局告知OpenAI
波兰在收到GDPR投诉后启动对ChatGPT的隐私调查