X, jejaring sosial milik Elon Musk, menjadi sasaran serangkaian keluhan privasi setelah menggunakan data pengguna di Uni Eropa untuk melatih model AI tanpa meminta persetujuan masyarakat.
Akhir bulan lalu, seorang pengguna media sosial melihat tren bahwa X diam-diam mulai memanipulasi media sosial untuk melatih chatbot Grok AI-nya. Pengungkapan ini memicu ekspresi “kejutan” dari Komisi Perlindungan Data Irlandia (DPC), badan pengawas yang bertanggung jawab mengawasi kepatuhan X terhadap Peraturan Perlindungan Data Umum (GDPR).
GDPR, yang dapat memberikan sanksi terhadap pelanggaran yang terbukti dengan denda sebesar 4% dari pendapatan global tahunan, mengharuskan penggunaan semua data pribadi memiliki dasar hukum. Sembilan pengaduan terhadap X, yang dibahas oleh otoritas perlindungan data di Austria, Belgia, Prancis, Yunani, Irlandia, Italia, Belanda, Polandia dan Spanyol, mengkritik kegagalan dalam mempersiapkan dokumen Eropa untuk melatih AI tanpa akses. persetujuan mereka.
Berkomentar, Max Schrems, ketua organisasi privasi nirlaba yang mendukung pengaduan tersebut, mengatakan: “Kami telah melihat beberapa kasus penegakan DPC yang buruk dan terbatas selama bertahun-tahun. Kami ingin memastikan bahwa Twitter sepenuhnya mematuhi undang-undang UE, yang mana – setidaknya – mereka ingin meminta izin pengguna dalam hal ini.”
DPC telah mengambil tindakan terhadap rencana X untuk studi pemodelan AI, dan meluncurkan proses di Pengadilan Tinggi Irlandia untuk meminta perintah untuk menghentikan penggunaan data tersebut. Namun noyb berpendapat bahwa apa yang telah dilakukan DPC sejauh ini tidaklah cukup, dengan mengatakan bahwa tidak ada cara bagi pengguna X untuk membuat perusahaan menghapus “informasi yang dimasukkan sebelumnya.” Sebagai tanggapan, noyb telah mengajukan keluhan GDPR terhadap Irlandia dan tujuh negara lainnya.
Keluhan tersebut menuduh bahwa X tidak memiliki dasar yang masuk akal untuk menggunakan data sekitar 60 juta orang di UE untuk melatih AI tanpa persetujuan mereka. Platform tersebut tampaknya mengandalkan undang-undang yang dikenal sebagai “kepentingan sah” untuk pemrosesan terkait AI. Namun, pakar privasi mengatakan hal itu memerlukan persetujuan publik.
“Perusahaan yang berinteraksi langsung dengan pengguna hanya perlu menunjukkan ya/tidak sebelum menggunakan datanya. Mereka melakukan ini secara rutin untuk banyak hal lainnya, sehingga bisa dilatih untuk AI,” kata Schrems.
Pada bulan Juni, Meta menangguhkan rencana serupa untuk memproses data pengguna untuk pelatihan AI setelah noyb mendukung beberapa keluhan GDPR dan regulator turun tangan.
Namun strategi X yang secara diam-diam mengambil data pelatihan AI tanpa memberi tahu publik tampaknya telah membiarkannya luput dari perhatian selama berminggu-minggu.
Menurut DPC, X sedang mempersiapkan informasi untuk masyarakat Eropa mengenai kursus AI antara 7 Mei dan 1 Agustus.
Pengguna X mendapat kesempatan untuk tidak ikut serta dalam pemeliharaan menggunakan fitur yang ditambahkan ke platform – fitur ini akan muncul pada akhir Juli. Namun tidak ada cara untuk menghentikan perbaikan sebelum hal ini terjadi. Dan mudah untuk mengabaikan apa yang digunakan untuk melatih AI jika Anda tidak mengetahuinya sejak awal.
Hal ini penting karena GDPR bertujuan untuk melindungi warga negara Eropa dari penggunaan informasi pribadi mereka yang tidak disengaja yang dapat berdampak pada hak dan kebebasan mereka.
Menentang kasus pilihan dasar hukum X, noyb mengacu pada keputusan Mahkamah Agung Eropa musim panas lalu – yang terkait dengan persaingan melawan penggunaan data orang oleh Meta untuk tujuan pemasaran – di mana hakim memutuskan bahwa kepentingan hukum adalah dasar hukum. itu tidak dapat diterima untuk digunakan dan izin pengguna harus diperoleh.
Noyb juga menunjukkan bahwa penyedia sistem AI sering kali mengatakan bahwa mereka tidak dapat mematuhi beberapa persyaratan GDPR, seperti hak untuk dilupakan atau hak untuk mendapatkan salinan data Anda. Tantangan tersebut juga tercermin dalam keluhan GDPR lainnya terhadap ChatGPT OpenAI.
