A Comissão de Proteção de Dados da Irlanda (DPC) está levando o X de Elon Musk ao tribunal. De acordo com a emissora irlandesa RTEa comissão iniciou procedimentos no Tribunal Superior contra o Twitter International por preocupações sobre como as postagens públicas dos europeus no X estão sendo usadas para treinar as ferramentas de inteligência artificial da empresa. O órgão de proteção de dados está especialmente preocupado que os dados dos usuários europeus estejam sendo usados para treinar a próxima versão do Grok que Musk disse anteriormente que será lançada em algum momento deste mês.
Em julho, a X lançou uma mudança que ativou automaticamente uma configuração para todos os usuários, permitindo que o site usasse suas postagens públicas na plataforma para treinar ainda mais seu chatbot de IA. A comissão contado TechCrunch que ficou surpreso com a decisão da X, visto que está em contato com a empresa sobre o assunto há meses. A X tem uma página de ajuda instruindo os usuários sobre como optar por não ter seus dados usados para treinamento de IA desde pelo menos maio, mas não disse exatamente que está ativando seu acesso aos dados das pessoas por padrão.
O DPC reconheceu que X havia dado às pessoas o mecanismo de opt-out. No entanto, isso não é o suficiente para a agência, que argumentou que ainda há um número significativo de usuários X baseados na Europa cujos dados foram processados sem receber a proteção dessas medidas de mitigação. O uso de dados de pessoas por X para treinar Grok viola suas obrigações sob o Regulamento Geral de Proteção de Dados (GDPR) da UE, de acordo com a comissão. Não oferecer aos usuários um mecanismo de opt-out em tempo hábil também viola o GDPR, acrescentou.
Como TechCrunch observa que deve haver pelo menos uma base legal para que os dados de um usuário europeu sejam processados legalmente sob o GDPR. Se uma empresa quiser processar legalmente os dados de um usuário, por exemplo, ela deve obter seu consentimento expresso, ou deve ser porque o usuário precisa cumprir obrigações contratuais. Existem outros propósitos legais em que os dados de uma pessoa podem ser usados, mas a reclamação do DPC indica que ele não acredita que X tenha qualquer base legal para suas ações.
O Twitter International, divisão irlandesa da X, também se recusou a parar de processar os dados dos usuários e a atrasar o lançamento da próxima versão do Grok, como a comissão havia solicitado. É por isso que o DPC decidiu prosseguir com sua reclamação — para que possa pedir ao tribunal que suspenda ou proíba completamente a empresa de treinar qualquer sistema de IA com os dados dos usuários X. Se o tribunal determinar que a X realmente violou as regras do GDPR, a empresa poderá ser multada em até 4% de seu faturamento anual mundial.
Depois que o DPC apresentou sua queixa ao tribunal, porém, X concordou em parar de usar alguns dados de usuários europeus para treinamento, pelo menos por enquanto. Em particular, concordou em não usar postagens públicas feitas por usuários baseados na Europa, coletadas entre 7 de maio e 1º de agosto. Os “desenvolvimentos nos ajudarão a continuar protegendo os direitos e liberdades dos usuários X em toda a UE e [the European Economic Area]disse o Comissário de Proteção de Dados Des Hogan. A agência não está retirando seu processo, no entanto, e o DPC continuará investigando se as ações de X violaram o GDPR.
Atualização, 9 de agosto de 2024, 9h39 ET: Esta publicação foi atualizada para refletir novas informações de que X concordou em pausar o uso de dados de alguns usuários europeus para treinamento Grok.