ChatGPT与Cookie：AI时代的退出选择权

2024年，意大利数据保护监护人（Garante）对OpenAI作出了一项历史性裁决，因其未获得合法依据便使用欧洲用户数据训练ChatGPT而对其处以罚款。Cookie与同意的问题成为了更广泛辩论的催化剂：科技企业能在多大程度上利用我们的数据来构建人工智能模型？GDPR的回答很明确：同意必须是自由给予的、具体的、知情的，且可随时撤回。

OpenAI案件：发生了什么

OpenAI通过Cookie、追踪技术和在线行为开始从ChatGPT用户处收集数据，并利用这些信息改进其模型。问题在于，这种做法往往缺乏足够的透明度。用户并未被告知他们的个人数据——包括私人对话、浏览习惯和偏好——将被用于AI的训练。

意大利数据保护监护人认定，OpenAI在GDPR第6条下没有处理这些数据的合法依据。同意并未按照要求的方式收集：既不清晰，也不明确，且难以撤回。后果是？1500万欧元的罚款，以及停止处理欧洲用户数据的义务。

为何Cookie同意对AI至关重要

Cookie和追踪技术往往是个人数据收集的首要环节。当用户在网站上接受Cookie时，他们授予的是对该特定网站的同意，而非对第三方AI模型的训练用途。这一区别至关重要，却常被大型科技平台忽视。

GDPR第5条确立的目的限制原则规定，为特定目的收集的数据不得在没有新同意的情况下用于其他目的。当OpenAI利用用户数据训练ChatGPT时，事实上违反了这一基本原则，将原本为特定目的接受的营销Cookie变成了数据工业用途的无差别许可。

如何行使退出选择权

好消息是，GDPR提供了具体的保护工具。以下是你可以采取的行动，以行使退出数据被用于AI训练的权利：

• 使用可自动拦截追踪Cookie的浏览器和扩展程序，如Privacy Badger或uBlock Origin。
• 依据GDPR第21条行使反对权，向数据控制者提交正式请求。
• 检查ChatGPT中的隐私设置，并禁用"贡献于产品改进"选项。
• 通过专门门户网站向意大利数据保护监护人（Garante）举报违规行为。
• 使用不收集数据进行训练目的的邮件和浏览服务。

数字同意的未来

OpenAI案件仅是数字隐私格局更广泛变革的开端。随着生成式AI的兴起，科技企业正试图扩大个人数据的使用范围，往往利用监管灰色地带。然而，GDPR在严格执行时被证明是有效的工具。

重要的是要记住，同意不是一次性的永久行为。你可以随时撤回同意，免费且无需困难。企业有义务简化这一流程，使其与授予同意一样简便。如果一个服务使退出变得复杂或不可能，它便违反了"自由给予同意"的原则，即拒绝应同样容易。