X는 동의 없이 EU 데이터를 사용한 것에 대한 불만을 받고 있습니다.

오늘, 로이터는 보도했습니다 개인정보 보호 그룹 NOYB가 소셜 미디어 플랫폼 X에 대해 공식 불만을 제출했다고 알렸습니다. 이 불만은 일론 머스크가 소유한 회사가 사용자들의 개인 데이터를 동의 없이 AI 시스템 학습에 불법적으로 사용했다고 주장하며, 이는 EU 개인정보 보호법을 위반한 것입니다.

개인정보 보호 지지자 맥스 슈렘스가 이끄는 NOYB는 9개의 유럽연합 기관에 일반 데이터 보호 규정(GDPR) 위반에 대한 불만을 제출했습니다. 이들 불만은 미국의 주요 인터넷 회사들이 EU에서 운영하는 것을 감독하는 아일랜드의 데이터 보호 위원회(DPC)에 대한 압력을 더욱 가하려는 목적을 가지고 있습니다.

본 고소장에 따르면, X는 6000만명이 넘는 유럽 사용자들의 개인 정보를 그들의 동의 없이 AI 시스템(Grok)을 훈련시키는 데 사용했다는 주장이 있습니다. DPC는 이 테크 대기업에 대한 법적 절차를 시작했지만, 비평가들은 이러한 대응이 불충분하다고 주장하고 있습니다.

Schrems는 “우리는 지난 몇 년 동안 DPC의 비효율적이고 부분적인 집행을 무수히 많이 보았습니다. 우리는 트위터(X)가 최소한 이 경우에 사용자에게 동의를 구하는 것을 요구하는 EU 법을 완전히 준수하도록 하고 싶습니다.”라고 말했습니다.

TechCrunch에 따르면, Meta는 NOYB가 GDPR 불만을 지지하고 규제기관이 개입한 이후 6월에 사용자 데이터를 AI 훈련에 사용하는 유사한 계획을 중단했습니다. 대조적으로 X사의 사용자 데이터를 묵묵히 사용자에게 알리지 않고 AI 훈련에 사용하는 방법은 수주 동안 눈에 띄지 않게 진행되었던 것으로 보입니다.

NOYB의 불만사항은 간단한 해결책을 제시합니다: EU의 GDPR은 사용자가 단순히 명확한 동의를 요청함으로써 AI 개발을 위해 개인 데이터를 “기부”하도록 허용합니다. 트위터의 6000만 사용자 중 작은 부분만이 AI 훈련에 동의하더라도 회사는 모델에 충분한 데이터를 가질 것입니다. 그러나 현재 트위터의 접근법은 사용자에게 알리지 않거나 허락을 구하지 않고 사용자 데이터를 사용하는 것입니다.

슈렘스는 “사용자와 직접 상호작용하는 회사들은 그들의 데이터를 사용하기 전에 예/아니오 선택창을 보여주면 됩니다. 그들은 이미 많은 다른 것들에 대해 이를 정기적으로 수행하고 있기 때문에, AI 훈련에 대해서도 확실히 가능할 것입니다.”라고 말했습니다.

이 불만사항은 X가 9월까지 EU 데이터를 이용한 추가 AI 훈련을 중단하기로 합의했지만, NOYB의 불만은 준수와 투명성에 대한 더 넓은 문제를 강조하고 있습니다. 그러나, 데이터 사용의 합법성에 대한 결정은 내려지지 않았으며, 여전히 해결되지 않은 여러 질문들이 남아 있습니다. 예를 들어, 이미 처리된 EU 데이터에는 어떤 일이 일어날 것인지, 그리고 X는 어떻게 EU 데이터와 비EU 데이터를 적절하게 분리할 수 있을까요?

이러한 문제들을 해결하기 위해, NOYB는 X의 AI 훈련에 대한 핵심 법적 문제에 대한 철저한 조사를 보장하기 위해 9개국의 데이터 보호 당국에 GDPR 불만을 제기했습니다.