2min Security

Onderzoek naar gebruik Europese persoonsgegevens

Onderzoek naar gebruik Europese persoonsgegevens

De Ierse Data Protection Commission (DPC) is een officieel onderzoek gestart naar het sociale mediaplatform X (voorheen Twitter) vanwege het gebruik van persoonsgegevens van EU-gebruikers voor het trainen van zijn generatieve AI-systeem Grok.

Europese persoonsgegevens

De DPC, die fungeert als de leidende Europese toezichthouder voor X vanwege de vestiging van het bedrijf in Ierland, onderzoekt specifiek of publiek toegankelijke berichten van EU- en EER-gebruikers op het platform zijn verwerkt voor AI-training. Dat maakte de toezichthouder vrijdag bekend in een officiële verklaring.

Volgens de strenge Algemene Verordening Gegevensbescherming (AVG) heeft de Ierse toezichthouder de bevoegdheid om boetes tot vier procent van de wereldwijde jaaromzet van een bedrijf op te leggen. Bij eerdere onderzoeken legde de DPC al forse boetes op aan onder andere Meta, TikTok, LinkedIn en Microsoft. De totale boetes aan Meta alleen bedragen inmiddels bijna drie miljard euro.

Toezichthouder

De huidige stap van de toezichthouder volgt op een rechtszaak vorig jaar, waarin de DPC een gerechtelijk bevel eiste om X te verbieden om persoonsgegevens van EU-gebruikers te verwerken voor AI-doeleinden zonder hun expliciete toestemming. Uiteindelijk stemde X ermee in om te stoppen met deze praktijk, waarna het juridische proces werd gestaakt. De toezegging zou permanent gelden.

De hernieuwde aandacht wijst erop dat er mogelijk alsnog inbreuken op de afspraken zijn vastgesteld, of dat de toezichthouder aanvullende waarborgen wil vaststellen.

EU-regelgeving

Elon Musk, eigenaar van X en adviseur van voormalig Amerikaans president Donald Trump, heeft zich in het verleden kritisch uitgelaten over EU-regelgeving, vooral op het gebied van online content en datagebruik. Trump en zijn voormalige regering noemden Europese boetes aan Amerikaanse techbedrijven zelfs een vorm van belastingheffing.

Het huidige onderzoek benadrukt opnieuw hoe scherp de EU en haar toezichthouders toezien op het gebruik van gevoelige Europese persoonsgegevens in het tijdperk van kunstmatige intelligentie.