Il Garante Privacy sanziona Character.AI per violazioni del GDPR
Il Garante per la protezione dei dati personali ha sanzionato per 158mila euro Character Technologies Inc., società statunitense che gestisce Character.AI, un servizio di intelligenza artificiale generativa che consente agli utenti, anche minorenni, di creare e interagire via chat con personaggi virtuali.
Nel corso dell’istruttoria avviata d’ufficio, l’Autorità ha accertato diverse violazioni della disciplina di protezione dati, tra cui carenze nell'informativa. Tardive, inoltre, la predisposizione della valutazione d'impatto sulla protezione dei dati (DPIA) e la designazione del rappresentante nella UE.
Criticità sono state rilevate anche nelle garanzie a tutela dei minori e nelle procedure di verifica dell'età.
Considerati i rischi derivanti dall'impiego dell'intelligenza artificiale generativa in un servizio di intrattenimento accessibile anche ai minorenni, il Garante privacy - pur prendendo atto degli interventi adottati dalla società nel corso dell’istruttoria - ha prescritto ulteriori misure.
In particolare, Character Technologies dovrà garantire il corretto funzionamento dei sistemi di verifica dell'età, assicurare l'efficacia dei meccanismi che impediscono nuovi tentativi di registrazione da parte dei minori bloccati (il cosiddetto “periodo di raffreddamento”) e predisporre, per impostazione predefinita, i profili dei minorenni in modalità privata.
Entro 120 giorni dalla ricezione del provvedimento, la società dovrà comunicare all'Autorità le misure adottate.
Fonte: Garante Privacy
