正如我们此前报道的那样，谷歌的AI聊天机器人Bard已在欧盟正式推出。据我们所知，它在做出一些旨在提高透明度和增强用户控制的更改后上线——但欧盟的隐私监管机构仍保持警惕，关于如何执行欧盟数据保护法以规范生成式AI的重大决定尚未作出。
该地区谷歌首席数据保护监管机构爱尔兰数据保护委员会（DPC）向我们表示，将在 Bard 上线后继续与这家科技巨头就 Bard 进行沟通。DPC 还表示，谷歌已同意开展审查并在三个月后（大约在10月中旬）向监管机构报告。因此，在接下来的几个月里，这款 AI 聊天机器人将受到更多的监管关注——尽管可能尚未启动正式调查。
与此同时，欧洲数据保护委员会（EDPB）成立了一个特别工作组，正在调查 AI 聊天机器人是否符合泛欧《通用数据保护条例》（GDPR）。该工作组最初专注于 OpenAI 的 ChatGPT，但我们了解到 Bard 的相关事项也将被纳入其中，旨在协调各数据保护机构（DPA）可能采取的行动，以尝试统一执法标准。
DPC 副专员 Graham Doyle 表示：“谷歌在 [Bard] 发布前做出了一系列调整，特别是提高了透明度并更改了用户控制措施。我们将在 Bard 上线后继续与谷歌就 Bard 进行沟通，谷歌已同意在 Bard 在欧盟投入运营三个月后开展审查并向 DPC 提供报告。”
他补充道：“此外，欧洲数据保护委员会今年早些时候设立了一个特别工作组，我们是该工作组的成员，它将审视这一领域的各种广泛问题。”
谷歌ChatGPT竞争对手在欧盟的发布于上个月被推迟，原因是爱尔兰监管机构紧急要求提供谷歌此前未提供的信息。这些信息包括未向数据保护委员会（DPC）出示数据保护影响评估（DPIA）——这是一份用于识别对基本权利的潜在风险并评估缓解措施的关键合规文件。因此，未能提供DPIA是一个非常大的监管红旗警示。
Doyle 确认，DPC 现已审阅了 Bard 的数据保护影响评估（DPIA）。他表示，这份文件将成为他所说的三个月审查的一部分，连同其他“相关”文件一起，并补充说：“DPIA 是动态文件，会随情况变化而更新。”
在一份官方博客文章中，谷歌并未立即提供为缩小其在欧盟监管风险而采取的具体步骤的细节，但声称其“已主动与专家、政策制定者和隐私监管机构就此次扩展进行接触”。
我们就谷歌在欧盟推出 Bard 之前对透明度和用户控制所做的调整向这家科技巨头提出了问题，其女发言人强调了公司关注的多个领域，她认为这些举措能确保公司以负责任的方式推出该技术——包括将 Bard 的使用权限限制为年满18岁且拥有 Google 账户的用户。
她指出的一个重大变化是推出了新的Bard隐私中心，她表示这使得用户能够轻松查看有关可用隐私控制措施的说明。
根据该中心的信息，谷歌声称的 Bard 法律依据包括合同履行和合法利益。尽管看起来它主要依赖后者作为大部分相关处理的基础。（它还指出，随着产品的发展，它可能会征求用户同意，以便为特定目的处理数据。）
同样根据该中心的信息，谷歌似乎为用户提供的唯一明确标注的数据删除选项是删除自己的 Bard 使用活动记录——用户没有明显的方法要求谷歌删除用于训练聊天机器人的个人数据。
尽管它提供了一个网页表单，允许人们报告问题或法律纠纷——其中明确规定用户可以要求更正关于他们的虚假信息，或对数据处理提出异议（根据欧盟法律，如果处理是基于合法利益进行的，则后者是必须的）。
谷歌提供的另一个网页表单允许用户根据其自身政策或适用法律请求删除内容（这最明显地暗示了版权侵权，但谷歌也建议用户在使用此表单时，如果他们希望反对对其数据的处理或请求更正，也可以使用此表单——因此，这似乎是您可以获得的接近“从您的AI模型中删除我的数据”选项的最接近形式）。
谷歌女发言人指出的其他调整涉及用户对保留其 Bard 活动数据的控制权——或者说不记录其活动的权利。
该女发言人表示：“用户还可以选择Bard在其Google账户中存储他们数据的时间长度——默认情况下，谷歌会将其Bard活动存储在用户的Google账户中长达18个月，但如果用户愿意，可以将其更改为三个月或36个月。他们还可以完全关闭此功能，并在g.co/bard/myactivity轻松删除其Bard活动。”
乍一看，谷歌在透明度和用户控制方面针对Bard的方法看起来与OpenAI在意大利数据保护局监管审查后对ChatGPT所做的更改非常相似。
今年早些时候，Garante通过命令OpenAI 暂停当地服务而吸引了眼球——同时列出了一份详尽的数据保护问题清单。
ChatGPT在几周后通过执行初始数据保护官（DPA）的待办事项清单，成功恢复了在意大利的服务。这包括添加关于用于开发和训练ChatGPT的数据处理的隐私披露；为用户提供选择退出其AI训练数据处理的权利；以及为欧洲用户提供请求删除其数据的方式，包括当聊天机器人无法纠正有关人员的错误时。
OpenAI还被要求在短期内增加年龄验证机制，并致力于开发更可靠的年龄确认技术，以减少对儿童安全的担忧。
此外，意大利数据保护局要求OpenAI移除其对“履行合同”作为数据处理法律依据的引用——称其只能依赖同意或合法利益。（事实上，当ChatGPT在意大利恢复服务时，OpenAI似乎是以LI作为法律依据。）在这方面，我们了解到法律依据是EDPB工作组正在关注的问题之一。
除了迫使OpenAI针对其关切进行一系列即时更改外，意大利数据保护局还启动了针对ChatGPT的独立调查。Garante的一位发言人今天向我们证实，该调查仍在进行中。
其他欧盟数据保护机构也表示正在调查ChatGPT——由于不像谷歌那样在任何成员国设有主要机构，ChatGPT面临来自整个欧盟的监管调查。
这意味着与Google相比，OpenAI的聊天机器人面临更大的监管风险和不确定性（正如我们所提到的，Google目前尚未受到DPC的正式调查）——显然，该公司的合规形势更为复杂，因为它必须应对来自多个监管机构的指令，而不仅仅是牵头的数据保护机构（DPA）。
如果欧盟各数据保护机构能够在AI聊天机器人的执法立场上达成共识，EDPB工作组可能有助于缩小这一领域的部分监管不确定性。
话虽如此，一些监管机构已经开始制定自身在生成式人工智能技术方面的战略立场。例如，法国国家信息与自由委员会（CNIL）今年早些时候发布了一项人工智能行动计划，其中规定将特别关注保护网络上的公开数据免受爬取——这是OpenAI和Google在开发ChatGPT和Bard等大型语言模型时都采用的做法。
因此，工作组成员不太可能在如何处理聊天机器人问题上达成完全一致，不同方法的差异似乎是不可避免的。
ChatGPT在添加隐私披露和控制措施后恢复在意大利的服务
如何要求OpenAI删除您的个人数据或停止将其用于训练AI