El Garante per la protezione dei dati personali, el organismo italiano de protección de datos, ha notificado formalmente a OpenAI por infracciones del Reglamento General de Protección de Datos (RGPD) de la UE. La compañía tiene 30 días para presentar sus alegaciones antes de que el organismo decida si impone sanción.
No es la primera vez que el Garante se cruza con OpenAI: ya impuso una suspensión temporal de ChatGPT en Italia en marzo del año anterior, y desde entonces mantiene abierta una investigación que ahora concluye con esta notificación formal de infracciones.
Qué le reprocha el regulador italiano a OpenAI
El Garante señala tres problemas concretos. Primero, que OpenAI no informó adecuadamente a los usuarios sobre cómo recopila sus datos. Segundo, que la compañía no justificó una base legal válida para el procesamiento masivo de datos personales que alimenta el entrenamiento de sus modelos. Tercero, cuestiona tanto la exactitud de los datos que procesa ChatGPT como la falta de filtros suficientes que evitan la exposición de menores a contenido inapropiado.
La respuesta de OpenAI
OpenAI sostiene que sus prácticas ya cumplen con el RGPD y dice haber tomado medidas adicionales para proteger la privacidad, entre ellas reducir la cantidad de datos personales que usa para entrenar sus sistemas. La compañía deberá respaldar esa postura con argumentos concretos dentro del plazo de 30 días que le ha dado el regulador.
Qué puede pasar a partir de ahora
El Garante evaluará el caso teniendo en cuenta el trabajo de la fuerza de tarea conjunta que la UE montó para coordinar la supervisión de ChatGPT entre los distintos países miembros. Si finalmente se confirman las infracciones, OpenAI podría enfrentarse a multas significativas bajo el RGPD, que permite sanciones de hasta el 4% de la facturación global anual de una empresa.
El caso italiano se suma a otros frentes regulatorios similares que están abriendo distintas autoridades de protección de datos en Europa, en paralelo a la discusión más amplia sobre cómo organismos internacionales quieren poner reglas a la IA sin frenar su desarrollo. El punto de fricción es siempre el mismo: qué datos usan las compañías para entrenar sus modelos y con qué permiso, algo que también está en el centro de la disputa que Apple mantiene por el uso de vídeos de YouTube para entrenar sus propios modelos.
Preguntas frecuentes
¿Qué organismo ha notificado a OpenAI?
El Garante per la protezione dei dati personali, la autoridad italiana de protección de datos.
¿Cuánto tiempo tiene OpenAI para responder?
30 días desde la notificación para presentar alegaciones antes de que el Garante decida si impone sanción.
¿Qué infracciones se le imputan a OpenAI?
Falta de información adecuada a los usuarios, ausencia de base legal para el procesamiento masivo de datos y exposición de menores a contenido inapropiado.
¿Qué multa podría enfrentar OpenAI?
El RGPD permite sanciones de hasta el 4% de la facturación global anual de la empresa si se confirman las infracciones.
