Photo by Adarsh Chauhan on Unsplash

爱尔兰资料保护委员会（Data Protection Commission）周四宣布启动调查，以了解Google训练其生成式AI模型时，是否有依要求评估对欧盟用户的个资风险。

爱尔兰DPC将对Google爱尔兰启动跨境法定调查（cross-border statutory inquiry），以了解Google开发基础AI模型PaLM2时，处理欧盟或欧洲经济区用户个资之前，是否有遵守资料保护影响评估（Data Protection Impact Assessment，DPIA）提出的要求。欧盟主管机关说明，DPIA定义资料处理的範畴、目的等，以帮助资料控制者（data controller）了解其对用户个资进行处理时，是否可能引发高风险，侵害个人基础权利和个人自由。

欧盟的资料保护影响评估（DPIA）是根据《通用资料保护条例》（GDPR）规定的程序，旨在协助组织在处理个人资料时，评估和降低潜在的风险，以确保遵守资料保护要求。

这次调查也是爱尔兰当局和欧盟其他会员国主管机关，对AI模型及系统业者资料处理规範的一环。

同时，这次调查也显示欧盟对美国AI业者抱持保留态度。Meta也是在欧盟及英国主管机关反对下，延后Meta AI在当地的上线。7月间Meta宣布多模态AI服务也不会在欧盟地区上线。X也在8月决定搁置使用欧盟区用户个资训练Grok AI模型的计置。Meta和X的行动都获得了爱尔兰政府的欢迎。