EDPBs taskforce har udgivet en foreløbig rapport om ChatGPT med fokus på lovlighed, gennemsigtighed, rigtighed og registreredes rettigheder på tværs af træningsdata, forbehandling, træning og output. Efter etablering i Irland er DPC lead; brugere bør sikre korrekt behandlingsgrundlag og oplysningspligt.
EDPBs taskforce om ChatGPT har offentliggjort en foreløbig rapport med indledende konklusioner fra flere nationale tilsyn. Rapporten opdeler behandlingen i indsamling af træningsdata, forbehandling, træning, prompts og output samt træning på brugerprompts, og knytter GDPR-krav til hvert trin.
Fokus er på lovlighed, rimelighed, gennemsigtighed, rigtighed og sikring af registreredes rettigheder. Efter OpenAIs etablering i Irland er den irske DPC nu ledende tilsynsmyndighed under one stop shop-ordningen. Dataansvarlige, der anvender ChatGPT, bør afklare behandlingsgrundlag, opdatere oplysningspligt, håndtere anmodninger om indsigt og berigtigelse, vurdere outputkvalitet og gennemføre DPIA ved høj risiko. Rapporten kan læses hos EDPB.
Søgeord
GDPR,
Samtykke,
Generativ AI,
Træningsdata,
Gennemsigtighed,
Dokumentationskrav,
Datatilsynet,
Behandlingsgrundlag,
DPIA,
Databeskyttelse,
GDPR art 6,
Dataminimering,
Registreredes rettigheder,
EDPB,
Personoplysninger,
Oplysningspligt,
Formålsbegrænsning,
GDPR art 5,
Tilsynsmyndighed,
AI compliance,
Legitime interesser,
Privatlivspolitik,
Sletning,
Indsigelse,
Indsigt,
Berigtigelse,
GDPR art 17,
Ansvarlighedsprincip,
Rimelighed,
Modeltræning,
One stop shop,
Prompts,
Grænseoverskridende behandling,
Rigtighed,
DPC Irland,
Forbehandling,
Filtrering,
Output,
Informationskvalitet,
GDPR art 16
Ledige stillinger
