Photo by Adarsh Chauhan on Unsplash

愛爾蘭資料保護委員會（Data Protection Commission）週四宣佈啟動調查，以瞭解Google訓練其生成式AI模型時，是否有依要求評估對歐盟用戶的個資風險。

愛爾蘭DPC將對Google愛爾蘭啟動跨境法定調查（cross-border statutory inquiry），以瞭解Google開發基礎AI模型PaLM2時，處理歐盟或歐洲經濟區用戶個資之前，是否有遵守資料保護影響評估（Data Protection Impact Assessment，DPIA）提出的要求。歐盟主管機關說明，DPIA定義資料處理的範疇、目的等，以幫助資料控制者（data controller）瞭解其對用戶個資進行處理時，是否可能引發高風險，侵害個人基礎權利和個人自由。

歐盟的資料保護影響評估（DPIA）是根據《通用資料保護條例》（GDPR）規定的程式，旨在協助組織在處理個人資料時，評估和降低潛在的風險，以確保遵守資料保護要求。

這次調查也是愛爾蘭當局和歐盟其他會員國主管機關，對AI模型及系統業者資料處理規範的一環。

同時，這次調查也顯示歐盟對美國AI業者抱持保留態度。Meta也是在歐盟及英國主管機關反對下，延後Meta AI在當地的上線。7月間Meta宣佈多模態AI服務也不會在歐盟地區上線。X也在8月決定擱置使用歐盟區用戶個資訓練Grok AI模型的計置。Meta和X的行動都獲得了愛爾蘭政府的歡迎。