Privacy e intelligenza artificiale, sanzione del Garante a Character.AI per violazioni nella tutela dei dati e dei minori

Il Garante per la protezione dei dati personali ha concluso un procedimento nei confronti della società statunitense Character Technologies Inc., titolare della piattaforma di intelligenza artificiale generativa Character.AI, applicando una sanzione amministrativa di 158 mila euro e disponendo ulteriori interventi correttivi.

L’attività istruttoria, avviata d’iniziativa dall’Autorità, ha fatto emergere profili di non conformità rispetto alla normativa sulla protezione dei dati personali. Tra le principali criticità figurano l’inadeguatezza delle informazioni rese agli utenti, la predisposizione non tempestiva della valutazione d’impatto sulla protezione dei dati (DPIA) e il ritardo nella nomina del rappresentante della società nell’Unione europea.

Particolare attenzione è stata riservata alle misure di salvaguardia previste per gli utenti minorenni. Secondo il Garante, le procedure adottate per la verifica dell’età non offrivano garanzie adeguate in relazione all’utilizzo di un servizio di intelligenza artificiale destinato anche a un pubblico di minori.

Pur riconoscendo le iniziative già intraprese dall’azienda durante il procedimento, l’Autorità ha ritenuto necessario imporre ulteriori prescrizioni. Tra queste rientrano il rafforzamento dei sistemi di accertamento dell’età degli utenti, l’effettiva applicazione dei meccanismi che impediscono nuovi tentativi di registrazione da parte dei minori esclusi dal servizio e l’attivazione automatica della modalità privata per gli account intestati a utenti minorenni.

Character Technologies dovrà trasmettere al Garante, entro 120 giorni dalla notifica del provvedimento, una relazione sulle misure adottate per dare attuazione alle prescrizioni impartite.

Approfondimenti:

• Intelligenza artificiale: il Garante privacy sanziona Character.AI
  Rilevate criticità anche nella tutela dei minori e nei sistemi di verifica dell’età