ChatGPTとCookie：AI時代のオプトアウト権

2024年、イタリア個人情報保護当局（Garante）はOpenAIに対する歴史的な処分を発動し、EU市民のデータを有効な法的根拠なくChatGPTの学習に利用したとして制裁しました。Cookieと同意の問題は、より広範な議論の触媒となりました。テクノロジー企業はどの程度まで私たちのデータを使って人工知能モデルを構築できるのか。GDPRの答えは明確です。同意は自由で、特定され、情報に基づき、いつでも取り消せるものでなければなりません。

OpenAI事件：何が起きたか

OpenAIは、ChatGPTのユーザーからCookie、追跡技術、オンライン行動を通じてデータを収集し、これらの情報を自社のモデル改善に活用してきました。問題は、これがしばしば十分な透明性を持って行われない点です。ユーザーは、自分たちの個人情報――プライベートな会話、閲覧習慣、好みなどが――AIの学習に利用されることを明確に知らされていませんでした。

イタリアの Garante は、OpenAIがGDPR第6条に基づく有効な法的根拠を持たなかったと認定しました。同意は求められる基準に従って収集されておらず、明確でもなければ明示的でもなく、簡単に撤回できるものではありませんでした。その結果、1,500万ユーロの罰金と、EU市民データの取扱い停止義務が課せられました。

なぜCookie同意はAIにとって不可欠なのか

Cookieと追跡技術は、個人情報の収集における最初の接点であることが多いです。ユーザーがウェブサイトでCookieを受け入れるとき、それは特定のサイトに関する同意なのであり、第三者のAIモデルの学習に関する同意ではありません。この区別は極めて重要ですが、大手テクノロジープラットフォームによって過小評価されがちです。

GDPR第5条で定められている目的制限の原則は、特定の目的のために収集されたデータを新しい同意なしに他の目的に再利用できないことを定めています。OpenAIがユーザーデータをChatGPTの学習に使用する場合、この基本的原則に違反し、特定の目的のために受け入れられたマーケティングCookieを、データの工業的使用に対する無差別な許可へと変えてしまっています。

オプトアウト権の行使方法

良い知らせは、GDPRが自己を保護するための具体的な手段を提供している点です。以下に、AI学習目的でのデータ取扱いからのオプトアウト権を行使する方法をご紹介します：

• Privacy BadgerやuBlock Originなど、追跡用Cookieを自動的にブロックするブラウザや拡張機能をご利用ください。
• GDPR第21条に基づく異議申立権を行使し、データ管理者に対して正式な請求を送信してください。
• ChatGPTのプライバシー設定を確認し、「製品改善への貢献」オプションを無効化してください。
• 専用のポータル経由で、Garanteに対して違反を報告してください。
• 学習目的でデータを収集しないメール・閲覧サービスをご利用ください。

デジタル同意の未来

OpenAI事件は、デジタルプライバシーの風景におけるより広範な変化の出発点に過ぎません。生成AIの登場により、テクノロジー企業はしばしば法的グレーゾーンを利用し、個人データの利用範囲を広げようとしています。しかし、GDPRは厳格に適用される限り、効果的なツールであることが証明されています。

同意は一度きりの行為ではなく、恒久的なものでもないことを覚えておいてください。いつでも、無料で、手間なく取り消すことができます。企業は、この手続きを容易にする義務があり、同意を与えるのと同等に簡單でなければなりません。サービスが削除や拒否を困難または不可能にしている場合、それは自由な同意の原則――同意と同じくらい容易でなければならないという原則――に違反しています。