Elon Musk hat zugestimmt, vorerst die europäischen X-Beiträge nicht mehr als KI-Trainingsmaterial für seinen Grok-Chatbot zu verwenden.

Die irische Datenschutzkommission (DPC), die für die Datenschutzaufsicht von X gemäß der Datenschutz-Grundverordnung (DSGVO) der EU zuständig ist, gab die Entwicklung in einer Pressemitteilung am Donnerstag bekannt und begrüßte die Entscheidung des sozialen Netzwerks, die Verarbeitung personenbezogener Daten für das Training des KI-Tools 'Grok' auszusetzen.

Zuvor wurde bekannt, dass die DPC Gerichtsverfahren eingeleitet hatte, um X wegen der Datenverarbeitung ohne Zustimmung zu stoppen. Der Regulierer plant auch, die Angelegenheit an das Europäische Datenschutzausschuss (EDPB) zu verweisen, wie von Irlands nationalem Rundfunk RTE berichtet wurde.

In einer Erklärung zu X's plötzlicher Kehrtwende sagte DPC-Kommissar Des Hogan: 'Mein Kollege, Kommissar Dale Sunderland, und ich begrüßen die Vereinbarung von X, die Verarbeitung auszusetzen, während die DPC in Zusammenarbeit mit unseren EU/EEA [European Economic Area] Peer-Regulierungsbehörden weiterhin prüft, inwieweit die Verarbeitung mit der DSGVO konform ist.

Eine unserer Hauptaufgaben als unabhängige Regulierungsbehörde und Rechtsorganisation ist es, das beste Ergebnis für betroffene Personen sicherzustellen, und die heutigen Entwicklungen werden es uns ermöglichen, die Rechte und Freiheiten der X-Nutzer in der gesamten EU und EEA weiterhin zu schützen. Wir werden weiterhin mit allen Datenverarbeitern zusammenarbeiten, um sicherzustellen, dass die Rechte unserer Bürger gemäß der EU-Grundrechtecharta und der DSGVO gewahrt bleiben.'

Die DPC wurde kontaktiert und um Klärung gebeten, darunter, ob sie sicherstellen wird, dass etwaige rechtswidrig verarbeitete Daten gelöscht werden.

Die Frage nach der Rechtmäßigkeit von KI-Modellen, die auf rechtswidrig erlangten Daten trainiert wurden, und was damit geschehen soll, ist eine weitere relevante Frage. Es bleibt jedoch unklar, wie Datenschutzaufsichtsbehörden das Gesetz in diesem Bereich interpretieren werden.

Ein konkurrierender Chatbot von OpenAI, ChatGPT, erregte bereits früh die Aufmerksamkeit einiger DSGVO-Durchsetzer, da öffentliche Daten von Europäern zur Schulung des Modells verarbeitet wurden. Im Januar setzte Italiens Datenschutzaufsicht OpenAI wegen mehrerer mutmaßlicher Verstöße gegen die Verordnung unter Druck.

Ein EDPB-Taskforce, die untersuchte, wie die DSGVO auf ChatGPT anzuwenden ist - gab ihren ersten Bericht bereits im Mai heraus - war in wesentlichen Fragen wie der Rechtmäßigkeit und Fairness der Verarbeitung größtenteils unentschieden.

Die Anordnung der Löschung von auf rechtswidrigen Daten trainierten Modellen würde einen weiteren Entscheidungssprung für Datenschutzaufsichtsbehörden darstellen.