意大利数据保护监管机构已明确OpenAI需采取的具体措施，以解除对ChatGPT的禁令。此前，该机构因怀疑ChatGPT违反欧盟《通用数据保护条例》（GDPR），已责令其停止处理意大利用户数据。
只要涉及个人数据处理，GDPR即适用。大型语言模型为训练生成式AI并实现类人自然语言响应，已从公共互联网收集了大量此类数据。
OpenAI迅速响应，屏蔽了ChatGPT在意大利的访问。CEO山姆·阿尔特曼发推确认暂停服务，同时附带标准免责声明称“认为公司遵守所有隐私法律”。但意大利数据保护局（Garante）显然持不同观点。
合规要求概览
监管机构最新合规要求简要如下：
- 提高透明度：发布详细的信息通知，说明数据处理情况；
- 未成年人保护：立即实施年龄限制，防止未成年人接触，并转向更严格的年龄验证机制；
- 明确法律依据：澄清训练AI的数据处理法律依据（需在“同意”或“合法利益”中选择，不能依赖合同履行）；
- 保障数据主体权利：为用户提供及非用户行使权利的途径，包括更正虚假信息或删除数据；允许用户反对将其数据用于算法训练；
- 本地宣传：开展活动告知意大利民众其个人信息将被用于AI训练。
关键时间节点
数据保护局设定了以下截止日期：
- 4月30日：完成大部分合规要求（透明度、数据主体权利、训练法律依据等）；
- 5月15日：启动本地广播、电视及互联网宣传活动；
- 5月31日：提交实施年龄验证技术的计划（过滤13岁以下及未获父母同意的13-18岁用户）；
- 9月30日：部署更严格的年龄验证系统。
OpenAI必须在4月30日前就透明度、数据主体权利及算法训练的法律依据等措施达成一致。只有满足条件，意大利数据保护局才会撤销暂时限制命令，使ChatGPT在意大利重新可用。
具体执行细则
信息通知：必须描述运行ChatGPT所需的数据处理安排、逻辑及赋予数据主体的权利。通知须易于访问，且在注册服务前即可阅读。现有用户重新激活服务时也需展示该通知。
法律依据调整：GARANTE将选项缩小至“同意”或“合法利益”，要求立即删除提及“履行合同义务”的内容，以符合GDPR责任原则。目前OpenAI隐私政策虽列出三种依据，但侧重于履行合同。
数据权利工具：必须提供工具供用户及非用户行使更正或删除权。若技术上无法更正针对特定个人的AI生成谎言，则必须提供数据删除途径。若选择“合法利益”作为依据，还需向用户提供反对处理其数据的权利。
上述措施均为基于初步担忧的应急方案。正式调查仍在进行中，未来可能根据事实调查结果决定采取额外或不同的措施。
意大利以数据保护问题为由下令屏蔽ChatGPT
OpenAI在意大利对ChatGPT实施地理封锁