아일랜드 데이터 보호 위원회(DPC)는 구글의 AI 모델인 PaLM 2 훈련 과정에서 데이터 보호 영향 평가(DPIA)가 불충분하다는 의혹으로 법적 절차를 시작했습니다. 비평가들은 DPC가 데이터 보호 위반 사항을 다루는 데 있어 충분히 엄격하지 않다고 비판하고 있습니다.
DPC의 조사는 구글이 개인의 권리와 자유에 중대한 위험이 있을 때 일반 데이터 보호 규정(GDPR) 제35조에 따라 필수적으로 수행해야 하는 DPIA를 충분히 실시하지 않았을 가능성에 기반하고 있습니다. DPC는 개인 데이터 처리 시 높은 위험이 존재할 때 개인의 기본 권리가 적절히 보호되도록 DPIA의 중요성을 강조했습니다.
아일랜드에 본사를 둔 기업의 주요 데이터 보호 당국인 DPC는 EU 전역에서 GDPR 준수를 집행할 책임이 있습니다. 과거에 DPC는 여러 기업이 EU 시민의 개인 데이터를 사용하는 것을 금지한 바 있습니다. 구글은 GDPR 의무를 진지하게 이행하고 있으며 DPC와 건설적으로 협력할 것이라고 밝혔습니다.
DPC의 집행 조치가 증가하고 있음에도 불구하고, DPC는 여전히 충분히 강력하지 않다는 비판에 직면하고 있습니다. 2024년 5월, DPC는 일론 머스크의 xAI가 EU 데이터를 AI 훈련에 사용하는 것을 성공적으로 중단시켰으며, 이후 xAI는 EU 시민의 데이터를 AI 훈련에 처리하지 않기로 합의했습니다. 그러나 프라이버시 단체 Noyb는 DPC에 대한 불만을 제기하며, 해당 기관이 동의 없이 데이터 처리의 핵심 문제를 간과하고 있다고 주장했습니다.
2024년 6월, DPC는 요청에 따라 메타의 AI 롤아웃을 유럽에서 중단시켰으며, NRW 소비자 센터는 메타가 Facebook과 Instagram에서 사용자 콘텐츠를 AI 훈련에 사용할 계획에 대해 경고했습니다. 이는 주요 기술 기업의 AI 훈련 관행에 대한 EU 데이터 보호 당국의 감시가 강화되고 있음을 나타냅니다.
구글의 PaLM 2 모델은 2023년 5월에 소개되었으며, Gmail을 포함한 다양한 구글 서비스에서 사용되며 100개 이상의 언어를 지원합니다. 또한, 의료 전문 변형인 Med-PaLM 2를 포함한 여러 버전으로 제공되어 구글의 AI 기술 발전에 대한 의지를 보여줍니다.
* 이 글은
computerbase.de의 기사를 요약한 것입니다. 전체 기사의 내용은
이곳에서 확인하실 수 있습니다.