03 · orzeczenia o AIprovvedimento nr 33/2025 z 30 stycznia 2025 r. (DeepSeek)

Po żądaniu informacji spółki odpowiedziały organowi, że nie działają we Włoszech i nie podlegają prawu europejskiemu. Organ uznał tę odpowiedź za dalece niewystarczającą i stwierdził brak współpracy w rozumieniu art. 31 RODO. Ustalił ponadto, że informacja o przetwarzaniu była niekompletna i dostępna wyłącznie po angielsku, że nie wskazano warunków legalności przetwarzania, że wykonywanie praw osób było utrudnione, że dane użytkowników przechowuje się w Chinach bez gwarancji wymaganych rozporządzeniem oraz że spółki nie wyznaczyły na piśmie przedstawiciela w Unii wbrew art. 27. Na tej podstawie orzekł ograniczenie przetwarzania danych osób znajdujących się na terytorium Włoch i równocześnie wszczął postępowanie wyjaśniające. Najczęstsze pytanie w kancelarii brzmi, czy można dopuścić do pracy darmowe narzędzie spoza Unii. To rozstrzygnięcie pokazuje, na czym organ oprze zarzuty, zanim w ogóle dojdzie do oceny samego modelu, a wszystkie te rzeczy da się sprawdzić przed wdrożeniem: czy jest wyznaczony przedstawiciel w Unii, czy informacja jest dostępna w języku odbiorcy, czy wskazano podstawę prawną, gdzie fizycznie leżą dane. Sama odpowiedź „nie podlegamy RODO” stała się tu podstawą osobnego zarzutu.

Pełna treść orzeczenia w źródle garanteprivacy.it

← powrót do rejestru