Когато границата е премината NOYB подава жалба в австрийския надзорен орган за нарушаване на GDPR
През декември 2023 г. платформата за запознанства Bumble въвежда т. нар. AI Icebreakers в секцията „Bumble for Friends“ на приложението. Задвижвана от ChatGPT на OpenAI, функцията е предназначена да ви помогне да започнете разговор, като ви предостави генерирано от изкуствен интелект съобщение. За да се направи това, вашата лична информация за профила се въвежда в системата с изкуствен интелект, без Bumble някога да получавала вашето съгласие. Въпреки че компанията многократно ви показва банер, предназначен да ви подтикне да кликнете върху „Окей“, което предполага, че разчита на съгласието на потребителя, всъщност тя твърди, че има така наречения „легитимен интерес“ да използва данни. Поради това Европейския център за цифрови права NOYB подаде жалба до австрийския орган за защита на данните.
Около 50 милиона души използват приложението за запознанства Bumble, за да намерят романтични партньори, приятели – или дори бизнес партньори, пише NOYB. Въпреки че приложението не предоставя конкретни потребителски данни за Европа, само Германия е имала 1,45 милиона потребители през 2024 г. За съжаление, свързването на хора не е единственото нещо, което Bumble прави. През декември 2023 г. компанията въведе така наречените AI Icebreakers в секцията „Bumble for Friends“ на приложението. С това приложението позволява на OpenAI да има достъп до личните данни в профилите на хората, за да генерира с изкуствен интелект начално съобщение въз основа на информацията, която хората са споделили на платформата.
Лиза Щайнфелд, адвокат по защита на данните в NOYB: „Bumble налага своите функции за изкуствен интелект на милиони европейски потребители, без дори да ги пита за съгласие. Вместо това, личните им данни се изпращат на OpenAI и се въвеждат в системите за изкуствен интелект на компанията.“
AI Icebreakers бяха въведени, без изобщо да се иска съгласието на хората. Вместо това, потребителите на Bumble започнаха да получават изскачащ прозорец веднага щом отворят приложението, който гласеше: „AI разчупва леда. Използваме AI, за да ви помогнем да започнете да чатите. Това ви позволява да задавате въпроси, които съответстват на информацията в профила на нашите членове.“ Банерът очевидно е предназначен да подтикне потребителите да кликнат върху „Okay“. Ако се опитате да го затворите, без да го направите, той ще се появява отново всеки път, когато приложението се отвори отново и докато накрая не кликнете върху „Okay“. Макар че това предполага, че Bumble разчита на (досадни форми на) съгласие, Bumble изглежда просто се преструва, че иска съгласие, което дава на хората фалшиво чувство за контрол.
Щайнфелд: „Фактът, че Bumble предоставя на потребителите си опцията да кажат „Okay“ на AI Icebreakers, е подвеждащ. Това създава фалшиво чувство за контрол върху собствените ви данни. В действителност Bumble твърди, че има така наречения легитимен интерес да използва вашите данни без никакво съгласие.“
Въпреки че потребителите са принуждавани активно да потвърждават, че са съгласни OpenAI да има достъп до личните им данни, Bumble не разчита на съгласие по член 6, пар. 1, б. (а) от GDPR като правно основание за обработката. След няколко опита да получи достъп до данните си по член 15 от GDPR, жалбоподателката най-накрая получи копие от данните си и (непълна) информация за обработката на данни от компанията във връзка с функцията AI Icebreaker. Въпреки че Bumble не предостави информация за конкретните получатели на потребителските данни, компанията заяви, че всъщност разчита на предполагаем легитимен интерес по член 6, пар.1, б. (е) от GDPR да обработва данни за своите функции с изкуствен интелект.
Щайнфелд: „Твърдението на Bumble, че има легитимен интерес да изпраща потребителски данни до OpenAI, е абсурдно. Приложението за запознанства изглежда толкова отчаяно да се включи в шума около изкуствения интелект, че по този начин потъпква основните права на потребителите.“
NOYB подава жалба до австрийския орган за защита на данните (DSB). Приложението е нарушило задълженията си за прозрачност съгласно член 5, пар. 1, б. (а) от GDPR, като не е предоставило информация относно обработката във връзка с функцията Icebreaker и като е объркало потребителите с „фалшив“ банер за съгласие. Освен това, компанията няма правно основание съгласно член 6, пар. 1, тъй като не може законно да твърди, че основава обработката си на легитимен интерес и никога не е търсила съгласие. Това се илюстрира допълнително от факта, че профилът на жалбоподателя включва чувствителни данни като сексуална ориентация, които могат да бъдат обработвани само с изрично съгласие (член 9). Не на последно място, Bumble не е отговорила адекватно на искането на жалбоподателя за достъп (член 15). NOYB иска от Bumble да спре незаконната обработка и да започне да използва подходящо правно основание за функцията Icebreaker. Накрая, NOYB предлага DSB да наложи административна глоба, за да предотврати подобни нарушения в бъдеще.
NOYB е акроним за „none of your business“.