Il Garante Privacy impone lo stop (provvisorio) a ChatGPT in Italia per illecita raccolta di dati personali

Garante Privacy e ChatGPT: arriva lo stop 

"Stop a ChatGPT finchè non rispetterà la disciplina privacy"

L'incipt del comunicato stampa col quale il Garante annuncia lo stop provvisorio a ChatGPT è chiaro. Concretamente significa che il Garante per la Protezione dei dati personali ha disposto "con effetto immediato" la limitazione del trattamento dati degli utenti italiani. OpenAI, che ricordiamo è società statunitense, non potrà trattare ulteriormente i dati degli utenti italiani. Non per sempre, va detto, ma almeno fino a quando non adempirà alle previsioni della normativa privacy.

Contestualmente il Garante ha anche annunciato l'avvio dell'istruttoria. 

Garante Privacy: perché lo stop al trattamento dati?

Mettiamo mando al provvedimento completo per comprendere i perché dello stop al trattamento dei dati degli utenti italiani. Il Provvedimento è insolitamente breve, sicuramente perché adottato di emergenza e senza aver condotto istruttoria. I punti però sono molto chiari: 

• nessuna informativa viene fornita agli utenti su come i dati siano raccolti da OpenAI e trattati tramite ChatGPT;
• assenza di idonea base giuridica sia per la raccolta dati personali sia per la finalità dichiarata, overo addestrare gli algoritmi alla base del funzionamento di ChatGPT;
• il trattamento dei dati personali risulta difforme e non sempre corrispondente a quanto dichiarato da OpenAI;
• nessun meccanismo di verifica dell'età degli utenti, nonostante OpenAI dichiari che il servizio sia riservato a chi ha compiuto almeno 13 anni. 

Per saperne di più > DATAFICATION: la nostra esistenza in dati

Il Garante Privacy stoppa ChatGPT

Ecco quindi perché il Garante ha deciso di bloccare ChatGPT in Italia. Nel provvedimento si legge, in dettaglio:

 "ai sensi dell’art. 58, par. 2, lett. f), del Regolamento dispone, in via d’urgenza, nei confronti di OpenAI L.L.C., società statunitense sviluppatrice e gestrice di ChatGPT, in qualità di titolare del trattamento dei dati personali effettuato attraverso tale applicazione, la misura della limitazione provvisoria, del trattamento dei dati personali degli interessati stabiliti nel territorio italiano".

Limitazione che, come dicevamo, ha effetto immediato. OpenAI ha 20 giorni dalla ricezione del provvedimento per comunicare al Garante tutte le iniziative adottate per risolvere la posizione di non conformità ai regolamenti privacy.

La reazione di OpenAI non si è fatta attendere

Il provvedimento completo è disponibile qui
Per approfondire > Lo stop a ChatGPT, parla il Garante della Privacy: “Davvero dobbiamo scegliere tra progresso, diritti e libertà?”