Opnieuw GDPR-klacht voor X, dat AI trainde op Europese gebruikersdata
Elon Musk interviewde gisterenavond Donald Trump op X. Rond dat interview is inmiddels heel wat te doen: Musk meent dat X met een DDoS-aanval te maken kreeg, maar bewijs daarvoor ontbreekt. Inmiddels reageerde de Tesla-topman ook onvriendelijk op een waarschuwing van EU-commissaris Thierry Breton, die Musk eraan herinnerde dat Europese regels ook op hem van toepassing zijn. Sappige koppen voor bovenaan een artikel, maar tegelijkertijd speelt er nog iets anders. De Europese privacy-activisten van ‘none of your business’ (noyb) klagen X aan omdat het een AI-systeem trainde met tweets van Europeanen, en dat is tegen de regels van de GDPR.
60 miljoen gebruikers
In principe is het niet verboden om gebruikersdata te verwerken in de EU, al zijn er wel een paar voorwaarden aan verbonden. Een groot deel van die voorwaarden staat beschreven in de GDPR, een wetgeving waarmee Europa privacy op het internet wil garanderen. Eén van de regels die daarin beschreven staat, houdt in dat gebruikers op de hoogte moeten zijn van die dataverwerking. Bovendien moeten ze ook hun toestemming daarvoor verlenen, en dat gebeurde volgens noyb niet.
Noyb beschuldigt X ervan de persoonlijke data van 60 miljoen gebruikers in de Europese Unie gebruikt te hebben om het AI-systeem Grok te trainen, zonder daarvoor een wettelijke basis of toestemming te hebben. De Ierse Data Protection Commission heeft weet van het voorval: vorige week trok die nog naar de rechtbank tegen X, om exact dezelfde reden. Daar zet de DPC nu vooral in op risicovermindering, en probeert het misbruik van gegevens te voorkomen.
Half werk
Daar is Max Schrems, voorzitter van noyb, niet tevreden mee. Hij meent dat de DPC de wettelijke achtergrond niet goed in acht neemt, en zich vooral focust op de maatregelen die X zou moeten treffen. Omdat noyb wil dat er een volledig onderzoek gebeurt, klagen ze X aan voor maar liefst 9 bijkomende inbreuken op de GDPR-wetgeving.
Bij noyb willen ze vooral weten waarom X gebruikers niet op de hoogte stelde. Gebruikers kunnen ervoor zorgen dat hun posts niet gebruikt worden om het AI-systeem te trainen, maar daar moeten ze zelf naar op zoek. Die werd toegevoegd zonder gebruikers ervan op de hoogte te stellen.
Opt-out van Grok-training
X biedt intussen overigens al wel de mogelijkheid om een opt-out aan te geven voor het trainen van Grok. Die optie zit wel diep weggestopt in de instellingen van X. Zo kom je er:
- Open de instellingen op X.
- Ga naar Privacy en veiligheid.
- Scroll naar beneden en klik bij Gegevens delen en personalisatie op Grok.
- Zet de optie uit dat X je data mag gebruiken om Grok AI te trainen.
Vlak daaronder vind je nog de mogelijkheid om je gespreksgeschiedenis te wissen. Die data kan X dan al niet meer inzetten om Grok te trainen.