Artikel top billede

(Foto: Trac Vu/Unsplash)

Googles AI-satsning skal gennemtrawles af datatilsyn for mulige GDPR-risici

Googles databehandling i forbindelse med AI skal nu kulegraves i EU.

Googles AI-forretning er i søgelyset.

Det irske datatilsyn, som har navnet Data Protection Commission (DPC), har igangsat en GDPR-undersøgelse på tværs af landegrænser af Googles databehandling i forbindelse med udviklingen af AI-modellen Pathways Language Model 2 (PaLM 2).

Det fremgår af en meddelelse fra det irske datatilsyn.

”Den lovpligtige undersøgelse vedrører spørgsmålet om, hvorvidt Google har overholdt med eventuelle forpligtelser, som det måtte have haft til at foretage en vurdering i henhold til artikel 35 i den generelle databeskyttelsesforordning (GDPR, red.), forud for at deltage i behandlingen af ​​personoplysningerne om EU/EØS-registrerede tilknyttet med udviklingen af ​​dens grundlæggende AI-model, Pathways Language Model 2,” skriver DPC i meddelelsen.

Artikel 35 omhandler de processer, der skal gennemgås, når data benyttes til at udvikle ny teknologi. Blandt andet skal det vurderes, om Google burde have gennemført en konsekvensanalyse.

Netop DPC er en vigtig aktør, fordi en række techgiganter – heriblandt Google – har deres europæiske hovedkvarter i Irland. Derved er det irske datatilsyn myndigheden, der håndterer mange GDPR-sager mod techgiganterne.

At undersøgelsen er grænseoverskridende betyder, at den undersøger en sag, hvor data behandles i mere end et EU-medlemsland.

I meddelelsen fremgår det, at denne undersøgelse foregår i samarbejde med andre EU-regulatorer.

"Vi tager vores forpligtelser i henhold til GDPR alvorligt og vil arbejde konstruktivt med DPC for at besvare deres spørgsmål," siger Alex McPhillips, en talsmand for Google i en meddelelse, som er sendt ud til flere medier heriblandt Politico og Euractiv.

Det her er langt fra den første sag DPC kører mod en techgigant i forbindelse med AI-modeller.

Tilbage i juni standsede Meta sin AI-satsning i EU efter anmodning fra DPC. Myndigheden har også haft en kamp med X – tidligere kendt som Twitter. Denne kamp blev afsluttet, da X parterne indgik et forlig, som ikke er offentliggjort, men den har omhandlet hvordan X kan benytte borgeres data til træning af modeller.

Læs DPC’s meddelelse her.

Læs om GDPR’s artikel 35 her.