ChatGPT e i Cookie: il diritto all'opt-out nell'era dell'IA

Nel 2024, il Garante per la Protezione dei Dati Personali italiano ha emesso un provvedimento storico contro OpenAI, sanzionandola per aver utilizzato i dati degli utenti europei per addestrare ChatGPT senza un valido fondamento giuridico. La questione dei cookie e del consenso si è rivelata il catalizzatore di un dibattito più ampio: fino a che punto le aziende tecnologiche possono usare i nostri dati per costruire modelli di intelligenza artificiale? La risposta del GDPR è chiara: il consenso deve essere libero, specifico, informato e revocabile in qualsiasi momento.

Il caso OpenAI: cosa è successo

OpenAI ha iniziato a raccogliere dati dagli utenti di ChatGPT tramite cookie, track e comportamenti online, utilizzando queste informazioni per migliorare i suoi modelli. Il problema è che questo avviene spesso senza una trasparenza adeguata. Gli utenti non sono stati chiaramente informati sul fatto che i loro dati personali — incluse conversazioni private, abitudini di navigazione e preferenze — sarebbero stati impiegati per l'addestramento delle IA.

Il Garante italiano ha accertato che OpenAI non aveva una base giuridica valida per trattare questi dati ai sensi dell'articolo 6 del GDPR. Il consenso non era stato raccolto in modo conforme agli standard richiesti: né chiaro, né esplicito, né facilmente revocabile. La conseguenza? Una multa da 15 milioni di euro e l'obbligo di interrompere il trattamento dei dati degli utenti europei.

Perché il cookie consent è fondamentale per l'IA

I cookie e le tecnologie di tracciamento sono spesso il primo punto di raccolta dei dati personali. Quando un utente accetta i cookie su un sito, sta dando il consenso per quel sito specifico, non per l'addestramento di modelli di IA di terze parti. Questa distinzione è cruciale e troppo spesso ignorata dalle grandi piattaforme tecnologiche.

Il principio di limitazione della finalità, sancito dall'articolo 5 del GDPR, stabilisce che i dati raccolti per una determinata ragione non possono essere riutilizzati per scopi diversi senza un nuovo consenso. Quando OpenAI utilizza i dati degli utenti per addestrare ChatGPT, sta di fatto violando questo principio fondamentale, trasformando un cookie marketing accettato per scopi specifici in un permesso indiscriminato per l'uso industriale dei dati.

Come esercitare il diritto all'opt-out

La buona notizia è che il GDPR fornisce strumenti concreti per proteggersi. Ecco cosa puoi fare per esercitare il tuo diritto all'opt-out dal trattamento dei dati finalizzato all'addestramento delle IA:

• Utilizza browser e estensioni che bloccano automaticamente i cookie di tracciamento, come Privacy Badger o uBlock Origin.
• Esercita il diritto di opposizione ai sensi dell'articolo 21 del GDPR, inviando una richiesta formale al data controller.
• Controlla le impostazioni di privacy su ChatGPT e disattiva l'opzione "Contribuisci al miglioramento dei prodotti".
• Segnala eventuali violazioni al Garante per la Protezione dei Dati Personali tramite il portale dedicato.
• Utilizza servizi di posta e navigazione che non raccolgono dati per finalità di training.

Il futuro del consenso digitale

Il caso OpenAI rappresenta solo l'inizio di un cambiamento più ampio nel panorama della privacy digitale. Con l'avvento dell'IA generativa, le aziende.tech stanno cercando di ampliare il perimetro di utilizzo dei dati personali, spesso sfruttando zone grigie normative. Il GDPR, tuttavia, dimostra di essere uno strumento efficace quando applicato con rigore.

È importante ricordare che il consenso non è un atto unico e definitivo. Puoi revocarlo in qualsiasi momento, gratuitamente e senza difficoltà. Le aziende sono tenute a facilitare questa procedura, rendendola semplice quanto la concessione del consenso. Se un servizio rende complicato o impossibile il dissenso, sta violando il principio di free given consent, che richiede che il rifiuto sia igualmente facile del consenso.