德国数据保护部门发布生成式AI的GDPR合规指南

2024 年 5 月 6 日，德国数据保护机构（DSK）发布了《人工智能与数据保护指南》（以下简称《指南》），以指引生成式AI符合欧盟《通用数据保护条例》（GDPR）的有关规定。

《指南》特别关注大型语言模型 (LLM)，但也不排除将其应用于其他人工智能应用的可能性。《指南》规定了实例以供参考，其面向人工智能应用的部署者，也间接面向人工智能系统的开发者、制造者和提供者。

《指南》在以下方面规定了人工智能应用的部署者应履行的义务：人工智能应用的运用领域和服务目的、人工智能应用的实施、人工智能应用的使用。

人工智能应用的部署者需考虑以下问题：人工智能应用的运用领域是否合法；是否涉及个人数据的处理；人工智能应用的训练是否符合数据保护的规定；数据处理的合法性基础；对数据主体产生法律后果的自动化处理的依据；人工智能应用属于封闭系统还是开放系统；是否符合GDPR规定的透明度义务要求；数据主体权利，特别是修改权和删除权；数据保护官（DPO）和员工代表参与有关人工智能应用的决策。

导读系本公众号原创，转载请注明文字出自本公众号。