Irlands DPC untersucht X wegen sexualisierter, KI-generierter Bilder, die offenbar ohne Einwilligung veröffentlicht wurden.
In Kürze
- DPC eröffnet Verfahren gegen XIUC in Dublin
- Prüfung möglicher DSGVO-Verstöße (Art.5,6,25,35)
- Parallel läuft EU-DSA-Prüfung; bereits drittes Verfahren
Die irische Datenschutzbehörde DPC hat ein Ermittlungsverfahren gegen die europäische X-Tochter X Unlimited International Corporation (XIUC) in Dublin eröffnet.
Anlass sind sexualisierte und anderweitig manipulierte Bilder, die mit der hauseigenen KI Grok erzeugt und offenbar ohne Einwilligung der betroffenen Personen von Nutzern auf X veröffentlicht wurden.
Nach ersten Medienberichten habe die DPC mit X kommuniziert und nun eine umfassende Untersuchung gestartet, teilte die Behörde mit. Geprüft werden mögliche Verstöße gegen zentrale Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO): Artikel 5 (Grundsätze für die Verarbeitung personenbezogener Daten), Artikel 6 (Rechtmäßigkeit der Verarbeitung), Artikel 25 (Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen) und Artikel 35 (Pflichten zur Durchführung von Datenschutz-Folgenabschätzungen bei problematischen Verarbeitungen).
Geprüfte DSGVO-Bestimmungen
- Artikel 5 verlangt etwa, dass personenbezogene Daten rechtmäßig, zweckgebunden und transparent verarbeitet werden.
- Artikel 6 definiert, unter welchen Bedingungen eine Verarbeitung als rechtmäßig gilt — etwa mit Einwilligung oder zur Erfüllung rechtlicher Pflichten.
- Artikel 25 bezieht sich auf „Privacy by Design“, also Maßnahmen, die Datenschutz bereits bei der Entwicklung von Diensten berücksichtigen.
- Artikel 35 schreibt eine Folgenabschätzung vor, wenn eine Datenverarbeitung ein hohes Risiko für die Rechte und Freiheiten von Personen haben kann.
Die DPC ist die zuständige Aufsichtsbehörde für in Irland ansässige Unternehmen und verfügt über Befugnisse, Verfahren einzuleiten und Sanktionen zu verhängen. Zur Dauer des Verfahrens machte die Behörde keine Angaben. Nach DPC-Angaben ist dies bereits das dritte Verfahren, das in Zusammenhang mit Grok gegen XIUC läuft.
Parallel zum DPC-Verfahren hatten Politiker einen schärferen Umgang mit Musks KI-System und der Plattform gefordert. Zudem leitet die EU-Kommission seit Ende Januar eine separate Prüfung nach dem Digital Services Act (DSA) — dem Regelwerk zur Risiko- und Inhaltsregulierung großer Onlineplattformen — gegen X. Weitere Details zu den Untersuchungen nannte die DPC bislang nicht.
Quellen
- Quelle: DPC Ireland
- Der ursprüngliche Artikel wurde hier veröffentlicht
- Dieser Artikel wurde im Podcast KI-Briefing-Daily behandelt. Die Folge kannst du hier anhören.
