Cookie与AI训练：ChatGPT案与退出选择权

数字同意议题迎来了一位新的主角：Cookie和用户数据越来越多地被用于训练人工智能模型。ChatGPT案例将一项关键问题推到了风口浪尖——而且很可能引发争议——即收集数十亿次人类互动以用于训练。通过退出选择（opt-out）的方式，用户被迫主动采取行动来保护自己的数据，而非给予明确、知情的同意。这一情境引发了关于技术创新与隐私保护之间平衡的深层思考。

ChatGPT案例：大规模收集与退出选择

OpenAI承认，其使用了来自用户对话的超过一万亿个token来训练其模型。这引发了激烈的争论，尤其是在欧洲，GDPR要求同意必须是自由给予、具体、知情且明确的。ChatGPT所采用的方法——基于退出选择（opt-out）——被批评为不够充分，因为它将保护负担转移给了想要保护自身数据的人，而非收集数据的企业。

GDPR及欧洲监管机构立场

《通用数据保护条例》（GDPR）并未明确规定使用数据进行AI训练的事项，但目的限制和同意原则适用于任何数据处理。意大利数据保护机构和欧洲数据保护委员会（EDPB）已经表态，认为退出选择不符合欧盟指导方针。他们认为，用于机器学习目的的数据处理需要清晰的信息告知和主动同意，特别是当数据涉及用户自身生成的内容时。

• GDPR要求对最初未打算的的处理必须获得明确同意
• 退出选择被大多数欧洲监管机构认为是不够的
• 对话数据可能包含敏感个人信息
• 违规罚款可达全球营收的4%

新监管框架带来的变化

欧盟新的人工智能法案（AI Act）于2024年生效，为AI模型提供者引入了具体义务。其中包括关于训练数据使用的透明度要求，以及用户反对处理的权利。这意味着像ChatGPT这样的服务可能需重新审视其隐私政策，提供主动选择（opt-in）选项，并为用户提供从数据集中移除自身内容的清晰机制。科技公司必须在隐私保护成为竞争力要素的背景下，平衡创新与合规。

实用总结：如何保护自己

对于用户而言，建议仔细阅读隐私政策，确认该服务是否提供真实有效的退出选项。对于企业而言，采取主动策略至关重要：在设计阶段就遵循同意原则（privacy by design），确保数据使用的透明度，并提供简便的工具让用户行使自身权利。数字隐私的未来将取决于在技术进步与个人保护之间找到可持续平衡的能力。