Podle Cointelegraphu italský úřad pro ochranu údajů, Italský úřad pro ochranu údajů (IDPA), uložil společnosti OpenAI pokutu ve výši 15,7 milionu dolarů (15 milionů eur). Trest následoval po vyšetřování praktik sběru údajů společnosti v souvislosti s jejím modelem ChatGPT. Zjištění IDPA odhalila, že OpenAI neinformovala úřad o úniku údajů, ke kterému došlo v březnu 2023. Kromě toho bylo zjištěno, že společnost zpracovávala osobní údaje uživatelů bez zákonného podkladu, čímž porušila principy transparentnosti a informační povinnosti.
IDPA také zdůraznila absenci adekvátních mechanismů pro ověřování věku, které by mohly potenciálně vystavit nezletilé osoby mladší 13 let nevhodnému obsahu. Jako nápravné opatření byla společnosti OpenAI uložena povinnost zahájit šestiměsíční kampaň na zvýšení povědomí veřejnosti na různých mediálních platformách. Cílem této kampaně je zlepšit veřejné porozumění procesům sběru údajů ChatGPT a informovat uživatele o jejich právech podle Obecného nařízení o ochraně osobních údajů (GDPR) Evropské unie, včetně práva na nesouhlas, opravu a zrušení.
IDPA poznamenala, že spolupracující přístup OpenAI během vyšetřování vedl k snížení výše pokuty. Vyšetřování, které začalo v březnu 2023, bylo ukončeno po zvážení názoru Evropského výboru pro ochranu údajů na používání údajů z AI modelů. Během tohoto období OpenAI přesunula své evropské sídlo do Irska, čímž se irský úřad pro ochranu údajů stal vedoucím dozorovým orgánem pro probíhající vyšetřování.
Itálie se dříve stala první západní zemí, která dočasně zakázala ChatGPT z důvodu obav o ochranu soukromí, což vedlo k vyšetřování IDPA ohledně možných porušení ochrany údajů. Zákaz byl zrušen poté, co OpenAI souhlasila s realizací několika opatření na zajištění transparentnosti. Navzdory pokutě a probíhajícímu dohledu se OpenAI dosud k situaci nevyjádřila.