Bumble 的 AI 破冰船主要是违反欧盟法律
快速阅读: 据《菜鸟》称,2023年12月,约会平台“布姆”在未获用户同意的情况下,使用OpenAI处理用户数据。noyb向奥地利监管机构投诉,称其违反GDPR。
2023年12月,约会平台“布姆”在其应用程序的“布姆找朋友”部分推出了所谓的AI破冰功能。该功能由OpenAI的ChatGPT支持,旨在通过提供AI生成的信息帮助用户开启对话。为此,用户的个人资料信息被输入到AI系统中,而布姆从未获得用户的同意。尽管公司反复向用户展示一个旨在促使用户点击“确认”的横幅,这表明其依赖于用户同意,但实际上,布姆声称拥有所谓的“合法利益”来使用这些数据。因此,noyb已向奥地利数据保护机构提出投诉。
针对布姆的投诉(英文) OpenAI也卷入其中。大约有5000万人使用布姆这款约会应用,寻找浪漫伴侣、朋友,甚至商业伙伴。虽然该应用并未提供欧洲的具体用户数量,但仅在2024年,德国就有145万用户。
不幸的是,连接人们并不是布姆所做的唯一事情。2023年12月,该公司在“布姆找朋友”部分推出了所谓的AI破冰功能。借助这一功能,该应用程序允许OpenAI访问人们的个人资料数据,以便基于人们在平台上分享的信息生成开场白。
noyb的数据保护律师丽莎·斯坦菲尔德表示:“布姆在未征得任何欧洲用户同意的情况下,强制推行其AI功能。相反,他们的个人数据被发送给OpenAI,并输入到该公司的AI系统中。”
诱导人们“接受”处理。AI破冰功能在未征得用户同意的情况下被推出。取而代之的是,布姆用户在打开应用时就会收到一个弹窗,上面写着:“AI破冰。我们使用AI来帮助你开始聊天。这使你可以提出与会员个人资料信息相匹配的问题。”这个横幅显然是为了引导用户点击“确认”。如果你尝试在不点击的情况下关闭它,每次打开应用时都会再次出现,直到你最终点击“确认”。虽然这似乎表明布姆依赖于(令人烦扰的)同意,但布姆似乎只是假装征求同意,这给人一种虚假的控制感。
noyb的数据保护律师丽莎·斯坦菲尔德表示:“布姆让用户选择‘确认’AI破冰功能是误导性的。它制造了一种对自身数据拥有控制权的虚假感觉。实际上,布姆声称自己拥有所谓的合法利益,可以在未经任何同意的情况下使用你的数据。”
同意——或者更确切地说,合法利益?尽管用户被施压主动确认他们同意OpenAI访问自己的个人数据,但布姆并未以GDPR第6(1)(a)条作为处理的法律依据。在多次尝试根据GDPR第15条获取数据后,投诉人最终收到了她的数据副本以及与AI破冰功能相关的(不完整的)公司数据处理信息。尽管布姆未能提供有关用户数据具体接收方的信息,但该公司表示,它实际上依赖于所谓的合法利益,根据GDPR第6(1)(f)条处理数据用于其AI功能。
noyb的数据保护律师丽莎·斯坦菲尔德表示:“布姆声称将用户数据发送给OpenAI具有合法利益的说法荒谬可笑。这款约会应用似乎如此渴望加入AI热潮,以至于在此过程中践踏了用户的合法权益。”
因此,noyb已向奥地利数据保护机构(DSB)提交了投诉。布姆因未能提供与破冰功能相关的处理信息,并通过“虚假”的同意横幅误导用户,违反了GDPR第5(1)(a)条的透明义务。此外,该公司缺乏第6(1)条下的法律依据,因为它无法合法地以合法利益为基础进行处理,也从未寻求过同意。这一点还体现在投诉人的个人资料包含敏感信息,如性取向信息,这些信息只能在获得明确同意的情况下处理(第9条)。最后一点,布姆未能充分回应投诉人的访问请求(第15条)。
noyb要求布姆停止非法处理,并为破冰功能使用合适的法律依据。最后,noyb建议DSB处以行政罚款,以防止未来发生类似违规行为。
(以上内容均由Ai生成)