欧州データ保護委員会(DPC)は、ソーシャルメディアプラットフォームXが、自社のGrok人工知能チャットボットのトレーニングに欧州ユーザーの個人データを使用しないことに同意したことを受けて、Xに対する調査を正式に終了した。
この論争は、Xプラットフォームのヨーロッパの何百万人ものユーザーの個人情報の処理に関するDPCの懸念に集中していた。DPCは、そのデータはAIシステムのトレーニングに使用されると主張した。
DPCはAIトレーニングのためのユーザーデータの使用について懸念を表明
高等法院の審理で、裁判所は、Xプラットフォームの運営者であるTwitter International Unlimited Companyが恒久的な約束をすれば訴訟を却下できると述べた。同社は、2024年5月7日から2024年8月1日まで、「Grok」検索サービスの開発、強化、トレーニングにEUおよびEEAユーザーの情報を一切消去し、それ以上使用しないことを約束した。
この約束は、レオニー・レイノルズ判事の前で行われた審問中に、ツイッター・インターナショナルを代表してデクラン・マクグラスSCによってなされた。マクグラスは、情報はすでに消去されており、裁判所からの追加命令は必要ないと述べた。したがって、DPCは訴訟の却下に同意し、レイノルズ判事は訴訟の結果に満足の意を表した。
DPCは2024年8月に訴訟を起こした。DPCはレミー・ファレルSCとデビッド・フェネリーBLを通じて、Twitter Internationalに対し、「Grok」などのAIシステムのトレーニング目的でXユーザーの個人データの処理を停止、制限、または禁止するよう具体的な差し止め命令を求めた。DPCは、これはEU内での個人情報保護の法的枠組みである一般データ保護規則(GDPR)に違反していると主張した。
Twitter InternationalはDPCの申し立てを否定
Twitter InternationalはDPCの申し立てを否定し、同社はGDPRの要件をすべて満たしていると述べた。当初同社はDPCの命令を「過酷」と呼び、提案された措置はEUとEEAでXプラットフォームを運営するために必要な重要な機能を妨げると指摘し、抵抗した。
当初は抵抗があったものの、最終的にはTwitter Internationalが提供した恒久的な取り決めにより解決に至りました。この決定は、アイルランドの裁判所で2018年データ保護法に基づいてこのような命令の申請が行われた最初のケースです。現時点では訴訟は却下されていますが、Xプラットフォーム運営者は依然としてGDPR規制に従い、ユーザーの許可を得てユーザーデータを処理および収集する必要があります。
さらに、英国競争・市場庁(CMA)は、マイクロソフトとInflection AIの提携を承認した。同庁は、この提携が英国における競争を歪めることはないとしている。これは、マイクロソフトがCEOのムスタファ・スレイマン氏を含むInflectionのほぼ全従業員を引き抜いたことで7月に始まった第1段階の調査の後に行われた。