Решението за започване на разследването е съобщено на XIUC в понеделник, 16 февруари 2026 г.
Ирландската Комисия за защита на данните (DPC) обяви днес, че е започнала „разследване срещу X Internet Unlimited Company (XIUC) съгласно раздел 110 от Закона за защита на данните от 2018 г.
Разследването се отнася до очевидното създаване и публикуване на платформата X на потенциално вредни, неодобрени интимни и/или сексуализирани изображения, съдържащи или по друг начин включващи обработката на лични данни на субекти на данни от ЕС/ЕИП, включително деца, използвайки функционалност на генеративен изкуствен интелект, свързана с големия езиков модел Grok в платформата X.
Решението за започване на разследването беше съобщено на XIUC в понеделник, 16 февруари. Целта на разследването е да се определи дали XIUC е спазил задълженията си съгласно GDPR, включително задълженията си по член 5 (принципи на обработване), член 6 (законосъобразност на обработването), член 25 (Защита на данните още на етапа на проектирането и по подразбиране) и член 35 (изискване за извършване на оценка на въздействието върху защитата на данните) по отношение на обработваните лични данни на субекти на данни от ЕС/ЕИП.
При обявяването на началото на разследването, заместник-комисар Греъм Дойл заяви:
„Комисията за защита на данните (DPC) взаимодейства с XIUC от появата на първите медийни съобщения преди няколко седмици относно предполагаемата способност на потребителите на X да подтикват акаунта @Grok в X да генерира сексуализирани изображения на реални хора, включително деца. Като водещ надзорен орган за XIUC в целия ЕС/ЕИП, DPC започна мащабно разследване, което ще разгледа спазването от страна на XIUC на някои от основните им задължения съгласно GDPR във връзка с разглежданите въпроси.“
На 9.08.2024 г. стана известно, че Х/Twitter спира обработването на лични данни за целите на обучението на неговия AI Grok – DPC приветства съгласието от предишния ден на X да преустанови обработването на личните данни, съдържащи се в публичните публикации на потребители на X от ЕС/ЕИП, които са обработвани между 7 май 2024 г. и 1 август 2024 г., с цел обучение на неговия AI Grok. Споразумението беше сключено на фона на спешна молба във Върховния съд, подадена от DPC съгласно раздел 134 от Закона за защита на данните от 2018 г. Заявлението беше направено пред съдия Рейнолдс, която посочва в заключителните си бележки, че правата и свободите на субектите на данни в ЕС/ЕИП са в основата на заявлението.
На 3 февруари писах, че британската Служба на комисаря по информацията (ICO) съобщи, че започва официални разследвания срещу X Internet Unlimited Company (XIUC) и X.AI LLC (X.AI), обхващащи обработката на лични данни във връзка със системата за изкуствен интелект Grok и потенциала ѝ за създаване на вредно неприлично изображение и видео съдържание.