Selskapet X (tidligere Twitter) har trent sin kunstige intelligens (KI), også kalt Grok, på brukernes innlegg uten å informere dem. Her finner du informasjon om hva vi vet så langt, og hva du kan gjøre for å reservere deg mot denne praksisen.
Brukerne av X skal ikke ha fått informasjon om at selskapet startet en slik trening. Funksjonen har vært forhåndsavkrysset i brukerinnstillingene. Det innebærer at brukerne selv har måttet – og fremdeles må – melde seg ut dersom de ikke ønsker at Grok skal trene på deres data.
Etter en prosess i det irske rettssystemet, har X og det irske datatilsynet kommet til en enighet når det gjelder personopplysninger som ble samlet inn fra offentlige innlegg av X-brukere i EU/EØS, og som er brukt til trening av Grok i perioden mellom 7. mai og 1. august 2024.
X har forpliktet seg til å permanent stanse behandlingen av disse dataene. Det er det irske datatilsynet som skriver dette i en pressemelding 4. september (dataprotection.ie).
Slik vi forstår det, mener X nå at de har satt inn tiltak som gjør at treningen av Grok på offentlige innlegg etter 1. august er lovlig.
Det irske datatilsynet satte i gang undersøkelser av KI-modellen i dialog med X etter at de ble klar over praksisen i juli.
Det irske datatilsynet har også bedt Det europeiske personvernrådet (EDPB) om en formell tolkningsuttalelse etter personvernforordningen artikkel 64(2). Uttalelsen vil være generell og gjelde de personvernrettslige problemstillingene som oppstår når det brukes personopplysninger i KI-modeller, som for eksempel behandlingsgrunnlag etter personvernforordningen.
Veien videre
Personvernforordningen stiller strenge krav til selskaper som behandler personopplysninger. Loven krever at personopplysninger skal behandles på en lovlig og åpen måte. Dette innebærer at du som bruker har krav på informasjon om hvordan personopplysningene dine brukes, og at behandlingen har et gyldig rettslig grunnlag i personvernforordningen.
Situasjonen rundt X sin bruk av offentlige innlegg til å trene KI-modellen Grok, er fremdeles uklar. Siden X er etablert i Irland er det det irske datatilsynet som er ledende tilsynsmyndighet saken. Det irske tilsynet har mottatt flere klager mot både X og andre selskaper som benytter personopplysninger til å trene KI-modeller. Vi antar at det irske tilsynet vil avvente behandlingen av disse sakene til uttalelsen fra EDPB foreligger.
Datatilsynet vil følge dette arbeidet tett i samarbeid med alle de andre europeiske datatilsynene, og kommer tilbake med oppdatert informasjon når vi har det.
Dersom du ikke ønsker at informasjonen din på X skal brukes til å trene og utvikle Grok KI, kan du følge oppskriften under.