ChatGPT受《通用数据保护条例》（GDPR）约束。这一点可从德国选择党（AfD）议会党团提出的一项小型质询的答复中得知。
经济、政治与数据保护者之间的力量较量表明，现行的数据保护法规显然仍如一只没有牙齿的老虎。如今，联邦政府已就德国在数据保护方面对ChatGPT的命运作出回应。
大型美国企业也必须遵守《通用数据保护条例》（GDPR）
《通用数据保护条例》（DSGVO）首先适用于所有进行全部或部分自动化处理个人数据的公司（例如姓名、地址、IP地址、电子邮件地址）。事实是，任何使用欧盟公民数据的公司，无论其总部设在何处，都必须遵守《通用数据保护条例》。即使Facebook、Google等非欧盟公司与欧盟公民的数据打交道，也必须遵守该条例。ChatGPT也不例外。
在意大利成为首个因数据泄露事件而于今年3月底至4月底暂时禁止ChatGPT的西方国家后，一些选择党议员向联邦政府提出了一项小型质询（议会文件20/7262），以进一步探讨如何确保德国消费者合法使用基于人工智能的软件。
更多相关内容：
- 石勒苏益格-荷尔斯泰因州拟在行政机构中使用ChatGPT
- 人工智能法案：欧盟将目光投向ChatGPT
- 研究称：ChatGPT等人工智能工具令人感兴趣，但也存在争议
- ChatGPT可作为法律日常助手？其回答效果如何！
联邦政府指向相关主管部门
首先再次强调了《通用数据保护条例》（GDPR）的适用范围：联邦政府方面表示，由运营ChatGPT的公司OpenAI处理个人数据的行为须遵守《通用数据保护条例》和《联邦数据保护法》（BDSG）的规定。然而，联邦政府拒绝承担采取具体措施的责任，因为这是经《通用数据保护条例》授权的独立数据保护监管机构的职责。此外，《通用数据保护条例》为此类情况下的相关人员提供了多种权利，特别是知情权、更正权和删除权。
由于这是一项非常新的技术，目前尚未对涉及使用ChatGPT的相关犯罪行为进行统计记录，答复中进一步指出。并未建立关于事件或违规行为的相应登记册。除提及高校的一般性研究外，答复中未明确披露情报机构已如何关注ChatGPT。