ローマ裁判所のOpenAI判決

ローマ裁判所のOpenAI判決は、人工知能および個人情報保護法における重要な転換点を示しています。

一見すれば、判決はOpenAIに有利であり、GDPR違反を理由とする1,500万ユーロの制裁を取り消すものと見えますが、裁判所はAI訓練データの適法性について何ら判断を示しませんでした。

判決の核心は手続上の問題です。

GDPRの「ワンストップショップ」（単一窓口）の仕組みに従い、OpenAIのEUにおける主たる事業所がアイルランドに移った後は、調査の主導当局はイタリアではなくアイルランドデータ保護委員会（DPC）であるべきだと認められました。

したがって、次の問いはなお答えを待っています。

AIモデルをいかなる法的根拠で訓練できるのか、

インターネットから収集したデータを訓練目的に用いてよいのか、

透明性および告知義務の範囲はどこまでか、

モデル訓練における個人情報の利用がGDPRおよびKVKK上どこまで許されるのか。

判決は、人工知能および個人情報保護法の実体的な論点を解決するのではなく、議論をどの当局が主宰するかを定める重要な手続判断です。

トルコの観点からは、とりわけKVKK第4条の目的拘束および比例原則と、KVKK第9条に基づく越境データ移転の議論が、今後さらに重要性を増すことを示しています。

人工知能法の将来は、次の問いへの答えに大きく左右されます。

ある目的で個人が共有したデータを、後にAIモデルの訓練に用いてよいか。