在 OpenAI 为其生成式人工智能聊天机器人 ChatGPT 宣布一套隐私控制措施几天后，意大利的用户再次可以使用该服务——（暂时）解决了欧盟 27 个成员国之一的早期监管暂停问题，尽管对其是否遵守该地区的数据保护规则的本地调查仍在继续。
在撰写本文时，从意大利 IP 地址浏览到 ChatGPT 的网络用户不再收到指示他们该服务“对意大利用户禁用”的通知。相反，他们收到了一张纸条，上面写着 OpenAI “很高兴在意大利恢复提供 ChatGPT”。
弹出窗口继续规定，用户必须确认他们已年满 18 岁或 13 岁，并征得父母或监护人的同意才能使用该服务——方法是单击“我符合 OpenAI 的年龄要求”的按钮。
通知文本还提请注意 OpenAI 的隐私政策和指向帮助中心文章的链接，该公司表示在该文章中提供了有关“我们如何开发和培训 ChatGPT”的信息。
OpenAI 向意大利用户展示 ChatGPT 的方式发生变化，旨在满足当地数据保护机构 (DPA) 设定的一组初始条件，以便其在管理监管风险的情况下恢复服务。
在此快速回顾一下背景故事：上个月底，意大利的 Garante 下令临时停止处理 ChatGPT，称其担心该服务违反了欧盟数据保护法。它还对涉嫌违反《通用数据保护条例》(GDPR) 的行为展开调查。
OpenAI 在本月初通过对具有意大利 IP 地址的用户进行地理封锁来迅速响应干预。
几周后， Garante 发布了一份措施清单，表示 OpenAI 必须实施这些措施才能在 4 月底前解除暂停令——包括增加年龄限制以防止未成年人使用该服务修改处理本地用户数据的法律依据。
该监管机构因干预而在意大利和欧洲其他地方面临一些政治批评。尽管它不是唯一提出担忧的数据保护机构——而且本月早些时候，欧盟监管机构同意成立一个专注于 ChatGPT 的工作组，旨在支持调查和执法合作。
在今天发布的一份宣布在意大利恢复服务的新闻稿中，Garante 表示 OpenAI 向其发送了一封信，详细说明了为响应先前的命令而采取的措施——写道：“OpenAI 解释说，它已将信息扩展到欧洲用户和非用户，它已经修改和澄清了一些机制并部署了适合的解决方案，以使用户和非用户能够行使其权利。基于这些改进，OpenAI 为意大利用户恢复了对 ChatGPT 的访问。”
DPA 更详细地扩展了 OpenAI 采取的步骤，称 OpenAI 扩展了其隐私政策，并向用户和非用户提供了有关为训练其算法而处理的个人数据的更多信息，包括规定每个人都有权选择退出此类处理——这表明该公司现在依赖合法利益主张作为处理数据以训练其算法的法律依据（因为该依据要求它提供选择退出）。
此外，Garante 还透露，OpenAI 已采取措施为欧洲人提供一种方式，让他们可以要求不将他们的数据用于训练 AI（可以通过在线表格向其提出请求）——并为他们提供“机制”删除他们的数据。
它还告诉监管机构，目前无法修复聊天机器人编造有关具名个人虚假信息的缺陷。因此引入“使数据主体能够擦除被认为不准确的信息的机制”。
欧洲用户想要选择退出处理他们的个人数据以训练其 AI，也可以通过 OpenAI 提供的表格来实现，DPA 称该表格将“从而从用于训练的数据中过滤掉他们的聊天记录和聊天记录”算法”。
因此，意大利 DPA 的干预导致 ChatGPT 为欧洲人提供的控制级别发生了一些显着变化。
也就是说，目前尚不清楚 OpenAI 急于实施的调整是否会（或能够）走得足够远，以解决所有提出的 GDPR 问题。
例如，尚不清楚历史上用于训练其 GPT 模型的意大利人的个人数据，即当它从互联网上抓取公共数据时，是否以有效的合法依据进行处理——或者，实际上，是否用于训练模型的数据如果用户请求现在删除他们的数据，以前将或可以删除。
最大的问题仍然是 OpenAI 最初处理人们信息的法律依据是什么，当时该公司还没有公开其使用的数据。
这家美国公司似乎希望通过现在提供一些有限的控制来限制人们对其处理欧洲人信息的行为提出的异议，这些控制适用于新传入的个人数据，希望这能模糊所有区域个人数据的更广泛问题处理它是历史上完成的。
当被问及它实施的变化时，OpenAI 发言人通过电子邮件向 TechCrunch 发送了以下摘要声明：
我们在意大利的用户再次可以使用 ChatGPT。我们很高兴欢迎他们回来，我们将继续致力于保护他们的隐私。我们已经解决或澄清了 Garante 提出的问题，包括：
一篇关于我们如何收集和使用训练数据的新帮助中心文章。
我们的隐私政策在OpenAI 主页和ChatGPT 登录页面上的可见度更高。
在帮助中心文章和隐私政策中更清楚地显示我们的用户内容选择退出表单。
继续提供我们现有的通过电子邮件响应隐私请求的流程，以及欧盟用户行使他们反对我们使用个人数据训练我们的模型的权利的新表格。
一种在注册时验证用户在意大利年龄的工具。
我们感谢 Garante 的协作，我们期待着持续的建设性讨论。
在帮助中心的文章中，OpenAI 承认它处理了个人数据来训练 ChatGPT，同时试图声称它并不是真的打算这样做，但这些东西只是散布在互联网上——或者正如它所说： “互联网上的大量数据与人有关，因此我们的培训信息确实附带包含个人信息。我们不会主动寻找个人信息来训练我们的模型。”
这听起来像是一个很好的尝试来规避 GDPR 的要求，即它有有效的法律依据来处理它碰巧发现的个人数据。
OpenAI 在题为“ChatGPT 的开发如何遵守隐私法？”的部分（肯定地）进一步扩展了其辩护。 ——它暗示它合法地使用了人们的数据，因为A）它想让它的聊天机器人变得有益； B) 它别无选择，因为构建人工智能技术需要大量数据； C）它声称它并不意味着对个人产生负面影响。
“出于这些原因，我们根据 GDPR 等隐私法，根据合法利益收集和使用培训信息中包含的个人信息，”它还写道，并补充说：“为了履行我们的合规义务，我们还完成了一项数据保护影响评估，以帮助确保我们合法和负责任地收集和使用这些信息。”
所以，再一次，OpenAI 对违反数据保护法的指控的辩护基本上可以归结为：“但我们并没有恶意！”
它的解释器还提供了一些粗体文本来强调它没有使用这些数据来建立个人档案的说法；联系他们或向他们做广告；或尝试向他们出售任何东西。这些都与其数据处理活动是否违反 GDPR 的问题无关。
意大利 DPA 向我们证实，其对该突出问题的调查仍在继续。
在其更新中，Garante 还指出，它希望 OpenAI 遵守其 4 月 11 日命令中规定的额外要求——标记要求它实施年龄验证系统（以更有力地防止未成年人访问该服务）；并开展当地信息宣传活动，告知意大利人它如何处理他们的数据，以及他们有权选择退出处理他们的个人数据以训练其算法。
“意大利 SA [监管机构] 承认 OpenAI 为协调技术进步与尊重个人权利而采取的步骤，并希望该公司将继续努力遵守欧洲数据保护立法，”它补充道，之前强调这只是这场监管之舞的第一步。
因此，所有 OpenAI 的各种声明都是 100% 真实的，但仍有待强有力的测试。
ChatGPT 在添加最初发布于TechCrunch 的Natasha Lomas的隐私披露和控制后恢复在意大利的服务
原文： https://techcrunch.com/2023/04/28/chatgpt-resumes-in-italy/