Kara 5 mln euro dla Luka Inc. za przetwarzanie danych w czatbocie Replika

Co się stało

Według komunikatu Garante z 19 maja 2025 r. spółka Luka Inc., prowadząca czatbot Replika, nie wskazała na dzień 2 lutego 2023 r. podstaw prawnych przetwarzania danych. Według decyzji Garante z 10 kwietnia 2025 r. naruszyła na ten dzień także zasadę przejrzystości i obowiązki informacyjne (art. 5 ust. 1 lit. a, art. 12 i 13 RODO). Na ten dzień usługa nie przewidywała żadnego mechanizmu weryfikacji wieku użytkowników, choć spółka deklarowała wyłączenie osób niepełnoletnich. Garante stwierdził, że obecny system weryfikacji wieku nadal jest wadliwy pod wieloma względami.

Skutki

Według komunikatu z 19 maja 2025 r., który odsyła do decyzji z 10 kwietnia 2025 r., Garante nałożył karę 5 mln euro, nakazał dostosowanie przetwarzania do RODO i wszczął odrębne postępowanie dotyczące trenowania modelu generatywnej AI. Kara jest przedmiotem postępowania opozycyjnego, a w jego toku nie stosuje się dodatkowej sankcji publikacji decyzji.

Sprawy i decyzje

• Decyzja Garante z 10 kwietnia 2025 r. wobec Luka Inc. (docweb 10130115)wpis w Wyrokach i decyzjach

Komentarz

Przetwarzanie wymaga spełnienia jednej z przesłanek art. 6 ust. 1 RODO. Naruszenie zasad przetwarzania i obowiązków informacyjnych (art. 5, 6, 12 i 13 RODO) podlega administracyjnej karze pieniężnej do 20 mln euro, a w przypadku przedsiębiorstwa do 4% rocznego światowego obrotu, przy czym stosuje się kwotę wyższą (art. 83 ust. 5 lit. a i b RODO). Dostawca czatbota dostępnego także dla małoletnich powinien udokumentować podstawę prawną każdej operacji, a wobec ustaleń Garante także sposób weryfikacji wieku.

Przepisy powołane w komentarzu

• art. 6 ust. 1 RODO
• art. 83 ust. 5 (część wprowadzająca) RODO
• art. 83 ust. 5 lit. a RODO
• art. 83 ust. 5 lit. b RODO
• art. 5 ust. 1 lit. a RODO
• art. 12 ust. 1 RODO
• art. 13 ust. 1 RODO

Źródła

1. Garante per la protezione dei dati personali 19 maja 2025 · dokument pierwotny
2. Garante per la protezione dei dati personali 10 kwietnia 2025 · dokument pierwotny

Opis i źródła sprawdzono 22 października 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 11, Kara 5 mln euro dla Luka Inc. za przetwarzanie danych w czatbocie Replika, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/garante-replika-kara-5-mln-euro/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.