Pendukung privasi Eropa NOYB (None of Your Business) telah mengajukan sembilan keluhan GDPR tentang X yang menggunakan data pribadi lebih dari 60 juta pengguna di Eropa untuk melatih “Grok,” model bahasa besar milik perusahaan media sosial tersebut.
Menurut NOYB, X tidak memberi tahu penggunanya bahwa data mereka digunakan untuk melatih AI dan tidak meminta persetujuan mereka terhadap praktik tersebut.
NOYB adalah organisasi advokasi privasi nirlaba Eropa yang berfokus pada penegakan hak digital dan hukum perlindungan data, khususnya GDPR, yang dicapainya dengan mengajukan keluhan terkait kepada otoritas yang berlaku.
Tindakan kelompok ini sebelumnya telah menyebabkan denda yang dikenakan adalah Meta, Amazon, apelDan Google untuk berbagai pelanggaran GDPR.
Grok berlatih dengan tenang
NOYB menuduh bahwa Grok menggunakan sejumlah besar data pribadi milik 60 juta pengguna di UE dan EEA tanpa dasar hukum yang tepat atau persetujuan pengguna, yang secara signifikan melanggar prinsip GDPR.
Kurangnya transparansi dalam metode pelatihan Grok pertama kali diketahui pada akhir Juli 2024 oleh pengguna @EastBakedOven, yang menemukan masalah tersebut saat meneliti perubahan terkini pada pengaturan akun X.
Pengaturan khusus, yang tetap dicentang secara defaultberbunyi: “Izinkan kiriman Anda, serta interaksi, masukan, dan hasil Anda dengan Grok, untuk digunakan untuk pelatihan dan penyempurnaan.”
Dalam deskripsi pengaturan, X menyatakan bahwa ia dapat menggunakan data yang disebutkan untuk “menyempurnakan” Grok dan juga dapat membagikannya dengan penyedia layanannya, xAI, untuk tujuan serupa.
Minggu lalu, Komisaris Perlindungan Data (DPC) Irlandia menyatakan kepuasannya terhadap kesepakatan yang dicapai dengan X, di mana X setuju untuk menangguhkan pemrosesan data pribadi hingga September.
Pengumuman DPC mencatat bahwa pelatihan Grok yang tidak sah terjadi antara 7 Mei dan 1 Agustus 2024.
Mengomentari perjanjian DPC dengan X, ketua NOYB, Max Schrems, menyatakan bahwa lembaga tersebut gagal menyelidiki aspek hukum dari masalah ini dan malah berfokus pada proposal untuk menerapkan langkah-langkah mitigasi.
Melihat tindakan DPC yang “setengah hati”, NOYB memutuskan untuk mengajukan beberapa keluhan GDPR untuk daftar pelanggaran yang berkaitan dengan Pasal 5(1) dan (2), 6(1), 9(1), 12(1) dan (2), 13(1) dan (2), 17(1)(c), 18(1)(d), 19, 21(1) dan 25 GDPR, dengan harapan hal ini akan mendorong penyelidikan menyeluruh.
NOYB mencari jawaban mengapa X tidak memberi tahu pengguna tentang pelatihan Grok dua bulan setelah dimulai, apa yang terjadi dengan data UE yang sudah dimasukkan dalam kumpulan data pelatihan, dan bagaimana cara memisahkan data UE dari data non-UE secara memadai.
Selain itu, organisasi tersebut mempertanyakan mengapa Twitter masih belum meminta pengguna yang berbasis di Uni Eropa untuk mendapatkan izin menggunakan data mereka untuk pelatihan Grok, yang merupakan satu-satunya metode yang sesuai GDPR untuk melakukannya.
BleepingComputer menghubungi Twitter untuk mengomentari tindakan dan tuduhan NOYB, tetapi kami telah menerima respons otomatis “periksa kembali nanti”.
