Selskapet X har trent sine KI-modeller, inkludert den generative chatboten Grok, på brukernes innlegg på plattformen X (tidligere Twitter). Nå har selskapet gjenopptatt treningen. Her finner du informasjon om hva vi vet så langt, og hva du kan gjøre for å reservere deg mot denne praksisen.
I sommer ble det klart at X hadde trent sine KI-modeller på brukernes innlegg uten å informere om det. Funksjonen var forhåndsavkrysset i brukerinnstillingene, og innebar at du som bruker selv måtte – og fremdeles må – reservere deg mot praksisen dersom du ikke ønsker at KI-modellene skal trenes på sine personopplysninger.
Siden X har sin europeiske hovedetablering i Irland, har det irske datatilsynet vært ledende tilsynsmyndighet i saken. Det irske datatilsynet satte i gang undersøkelser av KI-modellen i dialog med X etter at de ble klar over praksisen i juli.
Etter en prosess i det irske rettssystemet, kom X og det irske datatilsynet frem til en enighet når det gjelder personopplysningene som ble samlet inn fra offentlige innlegg av X-brukere i EU/EØS og brukt til trening av Grok i perioden mellom 7. mai og 1. august 2024. X forpliktet seg til å permanent stanse behandlingen av dataene samlet inn i denne tidsperioden for formål knyttet til KI-trening. I tillegg pauset de behandlingen av EU/EØS-borgeres X-innlegg etter 1. august for formål knyttet til KI-trening.
Nå har imidlertid X gjenopptatt behandlingen av EU/EØS-borgeres X-innlegg for å trene Grok. Det betyr altså at du som bruker selv må reservere seg mot praksisen dersom du ikke ønsker at innleggene dine brukes til slik trening.
Du finner fremgangsmåte for å reserve deg nederst i artikkelen.
Ifølge X bruker de det separate selskapet xAI som tjenesteleverandør for å behandle X-innlegg samt Grok-interaksjoner, -inndata og -resultater til opptrening og finjustering av sin KI.
Veien videre
Personvernforordningen stiller strenge krav til selskaper som behandler personopplysninger. Loven krever at personopplysninger skal behandles på en lovlig og åpen måte. Dette innebærer at du som bruker har krav på informasjon om hvordan personopplysningene dine brukes, og at behandlingen har et gyldig rettslig grunnlag i personvernforordningen.
Situasjonen rundt X sin bruk av offentlige innlegg til å trene KI-modellen Grok, er fremdeles uklar. Siden X er etablert i Irland er det det irske datatilsynet som er ledende tilsynsmyndighet saken. Det irske tilsynet har mottatt flere klager mot både X og andre selskaper som benytter personopplysninger til å trene KI-modeller. Vi antar at det irske tilsynet vil avvente behandlingen av disse sakene til uttalelsen fra EDPB foreligger.
Datatilsynet vil følge dette arbeidet tett i samarbeid med alle de andre europeiske datatilsynene, og kommer tilbake med oppdatert informasjon når vi har det.
Dersom du ikke ønsker at informasjonen din på X skal brukes til å trene og utvikle Grok KI, kan du følge oppskriften under.