OpenAI tiene 30 días para demostrar que ChatGPT está cumpliendo el RGPD en Europa: Italia cree que no

Garante, la agencia de protección de datos personales de Italia, ha comunicado finalmente que OpenAI violó varias disposiciones contenidas en el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

Tras prohibir temporalmente el procesamiento el 30 de marzo del año pasado, la agencia ha confirmado que la compañía desarrolladora de ChatGPT ha incumplido varios puntos de la normativa, aunque aún no ha concretado cuáles.

No obstante, con el inicio del proceso en 2023, Garante comunicó el 20 de marzo que una violación de los datos había afectado a las conversaciones de los usuarios de ChatGPT y, además, a la información de los pagos de los suscriptores.

A ello se sumaron las acusaciones de la agencia italiana contra OpenAI por no tener aparentemente ninguna base legal que respaldara la recopilación y el procesamiento masivo de datos personales para el entrenamiento de sus algoritmos.

El RGPD cumple 5 años en vigor con multas históricas y un amplio horizonte de desafíos marcado por el auge de la IA

Por si fuera poco, también estaba ausente un mecanismo de verificación de edad, con lo cual los niños estaban expuesto ante esta herramienta, a pesar de que OpenAI aseguraba en sus términos que su servicio era para mayores de 13 años de edad.

En este sentido, ahora OpenAI podrá presentar réplicas a las supuestas infracciones en un plazo de 30 días.

En caso de no hacerlo, como ya ocurrió con la prohibición temporal de su chatbot en Italia, podría enfrentarse a multas de hasta 20 millones de euros o un 4% del volumen anual global de sus negocios.

Lo cierto es que, ahora, OpenAI se enfrenta a 2 posibles escenario: solucionar las irregularidades que Garante está investigando o, por el contrario, llegar a estudiar la salida de sus operaciones en la Unión Europea, si bien es improbable que se dé ese escenario, al menos en el corto plazo.

Durante la primera reclamación de Garante el año pasado, OpenAI decidió hacer algunos retoques, a destacar, la ampliación de información a los usuarios sobre el tratamiento de sus datos personales y las opciones para ejercitar sus derechos.

Sin embargo, la compañía detrás de ChatGPT podría optar esta vez por terminar sus actividades en Europa, aunque de momento OpenAI no ha realizado ninguna declaración y habrá que prestar atención en los próximos 30 días.