İrlanda Veri Koruma Komisyonu (DPC) geçen hafta veri hırsızlığı şikayeti ardından, sosyal medya platformu X'in yapay zeka (AI) sohbet robotu Grok'u eğitmek için kullandığı kişisel verilerinin işlenmesini askıya aldığını açıklamıştı.
Elon Musk'ın sahibi olduğu sosyal medya platformu X, yapay zeka şirketi xAI'ın kişisel verileri kullanıcıların rızası olmadan işleyerek Avrupa Birliği'nin (AB) veri gizliliği düzenlemelerini ihlal ettiği gerekçesiyle 9 AB ülkesinde şikayet edildi.
Veri güvenliği alanında çalışmalar yürüten "Noyb" adlı Viyana merkezli sivil toplum kuruluşu, Avusturya, Belçika, Fransa, Yunanistan, İrlanda, İtalya, Hollanda, İspanya ve Polonya'da AB Genel Veri Koruma Tüzüğü'nün (GDPR) ihlal edildiğini belirtti.
Temmuz ayında, Musk'ın sahip olduğu sosyal medya platformu X'teki kullanıcılar, yakın zamanda bir veri ayarının değiştirildiğini fark etti. Yeni veri ayarıyla, herkese açık olan gönderilerin, Musk'ın OpenAI'ın ChatGPT'sine rakip olarak geliştirildiği yapay zeka sohbet robotu Grok'u eğitmek için kullanılabilmesi hedeflendi.
Veri güvenliği alanında çalışmalar yürüten "Noyb" adlı Viyana merkezli sivil toplum kuruluşu, X'in AB'deki 60 milyondan fazla X kullanıcısının verilerini toplamak için bu değişikliği "hukuka aykırı" bir şekilde yaptığını iddia etti.
Noyb yaptığı açıklamada, "Twitter (X), yapay zekayı eğitmek için AB kullanıcılarının verilerini emen ABD şirketidir," dedi.
"Twitter, Mayıs 2024'te Avrupalı kullanıcıların verilerini, onları hiç bilgilendirmeden ya da onaylarını almadan, geri döndürülemez bir şekilde 'Grok' yapay zeka teknolojisine aktarmaya başladı," denildi.
Noyb, Fransa'da X'i GDPR düzenlemelerinin 16 maddesini ihlal etmekle suçluyor. X, yüklü miktarda kişisel veri toplamakta "meşru bir menfaati" olduğunu kanıtlayamıyor.
Sosyal medya platformu, Noyb'un bir başka ihlal olarak değerlendirdiği verilerin nasıl işleneceğini açıklamadı.
X kullanıcılarıları veri paylaşımı, gizlilik ve paylaşım bölümünün altında Elon Musk'ın üretken yapay zeka modelinin adından esinlenerek "Grok" olarak adlandırılan yeni bir kategori görüyor.
Bu bölümde kullanıcılara, "eğitim ve ayarlamalar için kullanılmak üzere" Grok ile gönderileri ve etkileşimleri, girdileri ve sonuçları paylaşmaktan vazgeçmek isteyip istemedikleri soruluyor.
Noyb, X'in "opt-in" ile onay istemek yerine, veri sağlamaya yönelik opt-out işlevinin "kullanıcıları seçme haklarını kullanmaktan caydırdığını" düşünüyor.
Noyb şikayetinde, "kişisel verilerin işlenmesi büyük olasılıkla geri döndürülemez," diyor.
X'in, bireysel kullanıcıların platformlarla iletişime geçerek verilerinin kaldırılmasını ve çevrimiçi platformlardan silinmesini talep etmelerine olanak tanıyan "unutulma hakkı kuralına" büyük olasılıkla uymayacağını iddia ediyor.
Şikayette, Fransa Ulusal Veri Koruma Komisyonu'ndan (CNIL) acil bir yasal karar çıkarması, X'in veri gizliliği kararları hakkında derinlemesine bir soruşturma yürütmesi ve kullanıcının onayı olmadan yapay zeka modellerini eğitmek için kişisel verilerin kullanılmasını yasadışı hale getirmesi isteniyor.
Noyb Başkanı Max Schrems yaptığı açıklamada, "Kullanıcılarla doğrudan etkileşime giren şirketlerin, verilerini kullanmadan önce onlara bir evet/hayır uyarısı göstermeleri yeterli," dedi.
"Bunu başka pek çok şey için düzenli olarak yapıyorlar, bu nedenle yapay zeka eğitimi için de kesinlikle mümkün olacaktır," ifadelerini kullandı.
"Yersiz ve aşırı"
Bu meydan okumalar, İrlanda Veri Koruma Komisyonu'nun (DPC) aynı veri ayarları değişikliği için Musk'a karşı yasal bir meydan okuma başlatarak sosyal medya platformundan eğitiminde kişisel verilerin kullanımını derhal askıya almasını, kısıtlamasını veya yasaklamasını istemesinden birkaç gün sonra geldi.
X, 8 Ağustos'ta AB'deki yapay zeka modelini eğitmek için verileri kullanmayı bırakacağını duyurdu, ancak sosyal medya platformun küresel yönetim işleri ekibi DPC'nin emrinin "yersiz, aşırı ve herhangi bir gerekçe olmaksızın X'i tek başına bıraktığını" ekledi.
Açıklamada, "Birçok şirket, kullanıcı gizliliğine saygı duymadan yapay zeka modellerini eğitmek için web'i kazımaya devam ederken, X, kullanıcılara verileri üzerinde daha fazla kontrol sağlamak için elinden gelen her şeyi yaptı" denildi.
Şirket, kullanıcılarının gizlilik haklarını "korumaya devam edeceğini" ve DPC kararına itiraz etmek için "mevcut tüm yolları arayacağını" söyledi.
Noyb şikayetinde, X tarafından halihazırda toplanan kişisel bilgilerin ele alınıp alınmayacağını ve diğer ülkelerden toplanan verilerden nasıl ayırt edileceğini "bilmenin zor" olduğunu söyledi.
Musk'ın Mart 2023'te kurduğu xAI şirketi, alt markası Grok'un "insan dilini daha iyi anlaması, mizah anlayışını geliştirmesi ve siyasi olarak tarafsız kalmasına yardımcı olması" için X verileri üzerinde eğitilmesi gerektiğini savunuyor.
Euronews Next, X ve XAI'ye ulaştı ancak hemen bir yanıt alamadı.
X, 8 Ağustos'ta AB'deki yapay zeka modelini eğitmek için verileri kullanmayı bırakacağını duyurdu, ancak sosyal medya platformun küresel yönetim işleri ekibi DPC'nin emrinin "yersiz, aşırı ve herhangi bir gerekçe olmaksızın X'i tek başına bıraktığını" ekledi.
Açıklamada, "Birçok şirket, kullanıcı gizliliğine saygı duymadan yapay zeka modellerini eğitmek için web'i kazımaya devam ederken, X, kullanıcılara verileri üzerinde daha fazla kontrol sağlamak için elinden gelen her şeyi yaptı" denildi.
Şirket, kullanıcılarının gizlilik haklarını "korumaya devam edeceğini" ve DPC kararına itiraz etmek için "mevcut tüm yolları arayacağını" söyledi.
Noyb şikayetinde, X tarafından halihazırda toplanan kişisel bilgilerin ele alınıp alınmayacağını ve diğer ülkelerden toplanan verilerden nasıl ayırt edileceğini "bilmenin zor" olduğunu söyledi.
Musk'ın Mart 2023'te kurduğu xAI şirketi, alt markası Grok'un "insan dilini daha iyi anlaması, mizah anlayışını geliştirmesi ve siyasi olarak tarafsız kalmasına yardımcı olması" için X verileri üzerinde eğitilmesi gerektiğini savunuyor.
Euronews Next, X ve XAI'ye ulaştı ancak hemen bir yanıt alamadı.
