Il parere dell’EDPB 28/2024, pubblicato il 17 dicembre 2024, affronta questioni relative alla protezione dei dati personali nel contesto dei modelli di Intelligenza Artificiale (IA).
La disamina si concentra su tre quesiti posti dall’Autorità di controllo irlandese:
- Quando e in che modo un modello di IA può essere considerato “anonimo”?
- In che modo i titolari del trattamento possono dimostrare l’adeguatezza dell’interesse legittimo come base giuridica nelle fasi di sviluppo e diffusione dei modelli di IA?
- Quali sono le conseguenze del trattamento illecito di dati personali nella fase di sviluppo di un modello di IA, sul successivo trattamento o funzionamento del modello stesso?
L’analisi dell’EDPB è sistematica e normativa; sebbene non esaustiva per tutti gli scenari possibili, fornisce un quadro di riferimento generale e delle considerazioni interpretative per le autorità di controllo. Il parere si basa su un’ampia gamma di fonti ufficiali: il Regolamento (UE) 2016/679 (GDPR) e i suoi considerando, provvedimenti del Gruppo Articolo 29 (WPArt29), Linee guida dell’EDPB (in particolare quelle sul legittimo interesse), e la giurisprudenza consolidata della Corte di Giustizia dell’Unione Europea (CGUE). Vengono citate anche ricerche scientifiche pertinenti in materia di attacchi ai modelli di IA e l’AI Act.
