{"id":21958,"date":"2025-01-21T10:49:33","date_gmt":"2025-01-21T09:49:33","guid":{"rendered":"https:\/\/www.iitr.de\/blog\/?p=21958"},"modified":"2025-09-03T13:32:58","modified_gmt":"2025-09-03T11:32:58","slug":"italien-garante-sanktioniert-openai","status":"publish","type":"post","link":"https:\/\/www.iitr.de\/blog\/italien-garante-sanktioniert-openai\/21958\/","title":{"rendered":"Italien: Garante sanktioniert OpenAI"},"content":{"rendered":"

Italien gegen ChatGPT geht in eine neue Runde: Die italienische Aufsichtsbeh\u00f6rde, Garante per la protezione dei dati personali<\/a>, hat kurz vor Weihnachten gegen\u00fcber dem kalifornischen KI-Unternehmen OpenAI ein Bu\u00dfgeld in H\u00f6he von 15 Millionen Euro ausgesprochen<\/a>. Die Ermittlungen begannen bereits im M\u00e4rz 2023, nachdem ein Datenschutzvorfall bekannt wurde.<\/p>\n

Je h\u00f6her das Risiko, desto eher die Meldung!<\/strong><\/h2>\n

\u201eIm Falle einer Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche unverz\u00fcglich und binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde [\u2026].\u201c<\/em> (Art. 33 DSGVO<\/a>)<\/p>\n

Die italienische Aufsichtsbeh\u00f6rde wirft OpenAI vor, nicht \u00fcber einen im M\u00e4rz 2023 erfolgten Datenschutzvorfall informiert zu haben.<\/p>\n

Je personenbezogene Datenverarbeitung, desto Rechtsgrundlage!<\/strong><\/h2>\n

\u201ePersonenbezogene Daten m\u00fcssen auf rechtm\u00e4\u00dfige Weise [\u2026] verarbeitet werden.\u201c<\/em> (Art. 5 Abs. 1 lit. a DSGVO<\/a>)<\/p>\n

Au\u00dferdem erfolgte die Verarbeitung personenbezogener Daten zur Schulung von ChatGPT ohne eine angemessene rechtliche Grundlage.<\/p>\n

Je personenbezogene Datenverarbeitung, desto transparente Erkl\u00e4rung!<\/strong><\/h2>\n

\u201eDer Verantwortliche trifft geeignete Ma\u00dfnahmen, um der betroffenen Person alle Informationen (\u2026), die sich auf die Verarbeitung beziehen, in pr\u00e4ziser, transparenter, verst\u00e4ndlicher und leicht zug\u00e4nglicher Form in einer klaren und einfachen Sprache zu \u00fcbermitteln\u201c <\/em>(Art. 12 Abs. 1 DSGVO<\/a>)<\/p>\n

OpenAI hat zudem seine Nutzer nicht ausreichend \u00fcber die Datenverarbeitung und deren Zwecke informiert. Es bestand u.a. keine M\u00f6glichkeit f\u00fcr Nutzer, ihre Rechte wie Widerspruch, Berichtigung oder L\u00f6schung ihrer Daten wirksam auszu\u00fcben.<\/p>\n

Je j\u00fcnger der Nutzer, desto h\u00f6her die Anforderungen!<\/strong><\/h2>\n

\u201e[\u2026] dies gilt insbesondere f\u00fcr Informationen, die sich speziell an Kinder richten.\u201c<\/em> (Art. 12 Abs. 1 DSGVO<\/a>)<\/p>\n

Dar\u00fcber hinaus wurden keine Mechanismen eingef\u00fchrt, um das Alter der Nutzer zu \u00fcberpr\u00fcfen, wodurch Kinder unter 13 Jahren m\u00f6glicherweise ungeeigneten Inhalten ausgesetzt wurden.<\/p>\n

Konsequenzen f\u00fcr OpenAI<\/strong><\/h2>\n

Die italienische Aufsichtsbeh\u00f6rde hat sich \u2013 gest\u00fctzt durch nationales Datenschutzrecht \u2013 zu verschiedenen Ma\u00dfnahmen entschieden:<\/p>\n