ChatGPT y las Cookies: el derecho a la oposición en la era de la IA

En 2024, el Garante para la Protección de Datos Personales italiano emitió un provvedimento histórico contra OpenAI, sancionándola por haber utilizado los datos de los usuarios europeos para entrenar ChatGPT sin una base jurídica válida. La cuestión de las cookies y del consentimiento se reveló como el catalizador de un debate más amplio: hasta qué punto las empresas tecnológicas pueden usar nuestros datos para construir modelos de inteligencia artificial. La respuesta del GDPR es clara: el consentimiento debe ser libre, específico, informado y revocable en cualquier momento.

El caso OpenAI: qué sucedió

OpenAI comenzó a recopilar datos de los usuarios de ChatGPT a través de cookies, track y comportamientos online, utilizando esta información para mejorar sus modelos. El problema es que esto ocurre a menudo sin una transparencia adecuada. Los usuarios no fueron claramente informados sobre el hecho de que sus datos personales — incluidas conversaciones privadas, hábitos de navegación y preferencias — serían empleados para el entrenamiento de las IA.

El Garante italiano determinó que OpenAI no tenía una base jurídica válida para tratar estos datos conforme al artículo 6 del GDPR. El consentimiento no había sido recopilado de manera conforme a los estándares requeridos: ni claro, ni explícito, ni fácilmente revocable. ¿La consecuencia? Una multa de 15 millones de euros y la obligación de interrumpir el tratamiento de los datos de los usuarios europeos.

Por qué el consentimiento de cookies es fundamental para la IA

Las cookies y las tecnologías de seguimiento son a menudo el primer punto de recopilación de datos personales. Cuando un usuario acepta las cookies en un sitio, está dando su consentimiento para ese sitio específico, no para el entrenamiento de modelos de IA de terceros. Esta distinción es crucial y demasiado a menudo ignorada por las grandes plataformas tecnológicas.

El principio de limitación de la finalidad, consagrado en el artículo 5 del GDPR, establece que los datos recopilados por una determinada razón no pueden ser reutilizados para fines diferentes sin un nuevo consentimiento. Cuando OpenAI utiliza los datos de los usuarios para entrenar ChatGPT, está de hecho violando este principio fundamental, transformando una cookie de marketing aceptada para fines específicos en un permiso indiscriminado para el uso industrial de los datos.

Cómo ejercer el derecho a la oposición

La buena noticia es que el GDPR proporciona instrumentos concretos para protegerse. Aquí tienes qué puedes hacer para ejercer tu derecho a la oposición al tratamiento de datos destinado al entrenamiento de las IA:

• Utiliza navegadores y extensiones que bloqueen automáticamente las cookies de seguimiento, como Privacy Badger o uBlock Origin.
• Ejerce el derecho de oposición conforme al artículo 21 del GDPR, enviando una solicitud formal al responsable del tratamiento de datos.
• Revisa la configuración de privacidad en ChatGPT y desactiva la opción "Contribuir a la mejora de los productos".
• Reporta posibles violaciones al Garante para la Protección de Datos Personales a través del portal dedicado.
• Utiliza servicios de correo y navegación que no recopilen datos con fines de entrenamiento.

El futuro del consentimiento digital

El caso OpenAI representa solo el inicio de un cambio más amplio en el panorama de la privacidad digital. Con la irrupción de la IA generativa, las empresas.tech buscan ampliar el perímetro de uso de los datos personales, aprovechando a menudo zonas grises normativas. El GDPR, sin embargo, demuestra ser un instrumento eficaz cuando se aplica con rigor.

Es importante recordar que el consentimiento no es un acto único y definitivo. Puedes revocarlo en cualquier momento, gratuitamente y sin dificultades. Las empresas están obligadas a facilitar este procedimiento, haciéndolo tan simple como la concesión del consentimiento. Si un servicio hace complicado o imposible el disenso, está violando el principio de consentimiento libre, que requiere que el rechazo sea igualmente fácil que el consentimiento.