AI 观察 | 全球ChatGPT执法调查系列（一）

引言

近期，大型语言模型 ChatGPT 成为了备受关注的焦点。多个国家和地区针对ChatGPT是否遵守隐私和数据保护法律展开调查。本系列文章将跟踪 ChatGPT 的全球执法调查情况，并在后期分析此系列事件对企业的合规启示。

垦丁W&W法律团队不仅专注于互联网产品合规、出海合规、个人信息保护合规和全球数据保护合规、隐私保护，而且擅长针对Web 3.0、NFT等新型、前沿的业务场景开展法律服务。团队已为众多头部与知名互联网公司、及大中型外资企业、高成长型企业及大型国企提供专业法律合规服务和落地方案。如有任何需要，请与王捷律师取得联系。

01

意大利：Garant 对 OpenAI 展开调查并暂时限制ChatGPT服务

意大利Garant暂时禁止 ChatGPT服务

2023年3月31日，意大利数据保护机构（“Garante”）宣布暂时禁止意大利用户使用ChatGPT，限制开发者OpenAI公司处理意大利用户信息。Garante 对 ChatGPT 的数据处理活动进行了调查，具体存在以下几个问题：

• 未告知用户收集、处理个人信息的情况；

• 收集、处理个人数据行为缺乏合法性基础；

• 所处理的数据不准确；

• 未验证用户年龄（根据 OpenAI 发布的条款，ChatGPT服务仅供13 岁以上的用户使用，但ChatGPT没有进行用户年龄验证）。

鉴于上述情况，Garante 认为，ChatGPT 处理用户数据行为违反了 GDPR 第 5、6、8、13 和 25 条。OpenAI公司必须在20天内通过其在欧洲的代表，向意大利个人数据保护局通报公司执行保护局要求而采取的措施，否则将被处以最高2000万欧元或公司全球年营业额4%的罚款。

更新：OpenAI向Garante表明积极的合规态度

2023年4月，OpenAI公司在与意大利数据保护机构（“Garante”）的会议中表示愿意与该机构合作，积极开展数据与个人信息合规工作。OpenAI表示，企业将提高使用个人数据的透明度，加强数据主体行使合法权利的机制，以及对儿童的保护措施。Garante 强调，OpenAI 已承诺向 Garante 提供一份文件，说明企业将采取怎样的措施落实Garante提出的合规要求。

02

美国：CAIPD 要求FTC对 OpenAI展开隐私安全调查

美国人工智能和数字政策中心（“CAIDP”，非营利性研究组织）向美国联邦贸易委员会（“FTC”）提出投诉，要求FTC对 ChatGPT 的运营商OpenAI公司展开调查。投诉文件指出，ChatGPT具有内容引导性和欺骗性，对隐私和公共安全构成风险，其产出的内容无法被证明或复制，且在部署该服务前未进行任何独立的隐私安全评估。

此前 FTC已声明，使用人工智能应该“透明、可解释、公平、有效并促进问责制”，投诉文件认为OpenAI的产品GPT4没有满足这些要求。投诉强调，由于没有隐私机构或FTC进行独立评估，外界难以了解ChatGPT的隐私风险范围。

鉴于上述情况，CAIDP认为 FTC 应当尽快对 OpenAI 展开调查，并指控其ChatGPT产品违反：《联邦贸易委员会法》第 5 条；FTC 就人工智能产品的使用和广告为企业制定的完善指南；美国政府正式认可的人工智能治理新规范；以及领先专家和科学协会推荐的人工智能通用指南。

03

加拿大：OPC 对 ChatGPT 发起调查

加拿大隐私专员办公室（“OPC”）于 2023 年 4 月 4 日宣布，将对作为 ChatGPT 的运营商OpenAI公司展开调查。该调查涉及“OpenAI未经同意收集、使用和披露个人信息”的投诉。鉴于该项调查正在进行中，OPC暂未披露更详细的调查情况。我们将持续跟踪事件走向。

近期推荐阅读：

---

---

---

---

---

---

---

---

---

---

---

---

W&W国际法律团队

专注互联网出海法律实务：

互联网产品合规、出海合规

以及全球数据保护与个人信息保护合规。

已为多家知名互联网公司

及大中型外资企业提供专业法律服务。

覆盖以下行业领域：

智能终端制造、IOT、人工智能、

云计算与服务、社交网络平台、移动互联网、

电子商务及平台、短视频视听直播、网络游戏

以及个人信息保护、数据安全等行业领域。

主编介绍

王 捷 

数据安全师，执业律师，垦丁W&W国际法律团队负责人，联合国世界丝绸之路委员会专家，中国国际贸易促进委员会深圳调解中心专家调解员，广东省法学会信息通讯法学研究会理，荷兰RuG国际经济法与商法硕士，专注于网络法领域的研究和实务，特别是互联网产品合规、出海合规以及全球数据保护与个人信息保护合规，已为多家知名互联网公司及大中型外资企业提供专业法律服务，覆盖智能终端制造、IOT、人工智能、云计算与服务、社交网络平台、移动互联网、电子商务及平台、短视频视听直播、网络游戏、以及个人信息保护、数据安全等行业领域。

王捷律师曾在阿里巴巴大文娱集团、国际律所与海外仲裁委员会工作，拥有12年的科技型公司实务经验与中外律所从业背景，深耕海内外多条业务线。专业能力模块包括产品风险管控、业务流程搭建、风险分析评估、数据保护与合规、纠纷案件处理、竞对攻防布局、政府监管合规、海外公司治理、投资项目管理等。她能更准确理解客户核心需求，快速响应并提供基础到战略的有效支持，并为各类出海互联网企业拓展印度、印尼、日本、韩国、东南亚、中东、非洲、欧美等新兴及重要市场提供有效的合规解决方案与落地支持。

王捷律师关于《中国与海外多国/地区数据保护及企业合规要点对比》的论文，在全球最高分的六篇论文中，荣获国际知名隐私组织FPF第 12 届政策制定者年度隐私论文奖，该文章同时被评为年度隐私政策制定者 “必读” 文章。与此同时，她还是出海互联网法律观察公众号主理人，输出了多篇专业互联网与数据合规文章，部分刊登于国际知名专业数据库。

联系方式：

资讯编写

林颖

垦丁律师事务所W&W国际法律团队实习生