Whitebridge AI，总部位于立陶宛，出售基于非法收集的数据和人工智能错误信息的声誉报告该公司收到了隐私倡导组织 Noyb 的投诉。诺伊布已向立陶宛国家数据保护监管局报告称，该公司已被删除。禁止处理个人数据和人工智能生成的虚假信息我要求你这样做。投诉称 Whitebridge AI 违反了 GDPR 第 5、6、9、12、14、15 和 16 条。 Noyb 的数据保护律师 Lisa Steinfeld 指出，该公司的商业模式基于生成有关人们的令人震惊的数据，并将由此产生的焦虑货币化。以诺伊布为代表的两名申诉人的报告包括有关裸露性行为和危险政治内容的虚假警告。 Whitebridge AI 没有回应置评请求。
从： 
投诉称，Whitebridge AI 制作了虚假且令人震惊的声誉报告
【编辑部评论】
该案例是说明人工智能数据抓取与隐私保护之间根本冲突的重要案例。
Whitebridge AI 使用 AI 从 100 多个公共数据源收集个人信息，提供仅需2分钟即可生成“声誉报告”的服务我正在做。该报告包括社交媒体帖子、新闻文章、照片、工作经历，甚至性格特征分析，任何人都可以购买。该公司于 2024 年 10 月筹集了 50 万美元资金，预计在线声誉管理市场将从 2023 年的 2300 亿美元增长到 2030 年的 4400 亿美元。
然而，这种“聚合公共信息”的商业模式存在严重的法律问题。欧洲法院在案例 C-252/21 中裁定，根据 GDPR 第 9 条，在社交媒体上输入信息不符合“明显公开”的条件。私人帐户中的信息只有经过批准的关注者才能访问，并且保持私密性。
该投诉最令人不安的方面是人工智能生成的虚假信息。诺伊布购买的两份报告包含“裸体性行为”和“危险的政治内容”等虚假警告。根据 GDPR 第 9 条，这些信息应被视为需要特殊保护的敏感数据。被称为“幻觉”的人工智能错误信息正在以直接损害个人声誉的方式商业化。情况可谓极其严重。
更值得注意的是该公司的营销策略。 “这太可怕了”和“检查你自己的数据”等口号鼓励调查受访者自己购买报告。正如诺伊布的律师丽莎·斯坦菲尔德指出的那样，这让人们感到焦虑和不安。让您为自己非法收集的数据付费的商业模式是。尽管根据 GDPR 第 15 条，个人有权自由访问其数据。
当投诉人要求更正数据时，Whitebridge AI 据称要求提供“合格的电子签名”。这是欧盟法律中不存在的要求，可以被解释为一种故意让权利行使变得困难的方法。
此案引发的问题可能会对整个科技行业产生影响。它包括许多问题，例如公共信息和隐私之间的界限、人工智能自动处理的透明度以及数据主体行使权利的有效性。 Noyb 是一个拥有提交大约 800 起 GDPR 违规投诉并与 Meta、X 和 Google 等科技巨头对抗的记录的组织。他们的工作得到了 5000 多名支持者的支持，已成为对欧洲数据保护法规有效性的考验。
如果立陶宛当局对Whitebridge AI采取严厉行动，将对类似的数据经纪商和AI公司产生重大影响。另一方面，监管机构行动不力可能会进一步加速个人数据不受监管的商品化。
【术语解释】
GDPR（通用数据保护条例）
2018 年 5 月在欧盟范围内生效的个人数据保护立法。该立法对个人数据的处理制定了严格的规定，违反该规定的公司将被处以最高相当于其全球年营业额 4% 或 2000 万欧元的罚款，以较高者为准。确保数据主体有权访问、更正和删除其数据。
Noyb（欧洲数字版权中心）
总部位于奥地利维也纳的隐私倡导组织。该组织由隐私活动家马克斯·施雷姆斯 (Max Schrems) 创立，拥有 5,000 多名支持成员。迄今为止，他已提出约 800 起 GDPR 违规投诉，并拥有针对 Meta、Google、X 和 TikTok 等主要科技公司的诉讼记录。
数据抓取
自动从网站和社交媒体收集数据的技术。尽管搜索引擎等可以合法使用，但违反个人信息保护法的未经授权的收集被认为存在问题的情况也很多。
GDPR 第 9 条
管理特殊类型个人数据（敏感数据）处理的规定。原则上禁止处理种族/族裔、政治观点、宗教信仰、性生活、性取向等信息，但在特殊情况下允许处理的情况有严格的条件。
GDPR 第 15 条
管理数据主体访问权的条款。个人有权确认与其相关的个人数据是否正在被处理，如果是，则免费获取该数据的副本。
AI幻觉
人工智能产生不基于事实的虚假信息的现象。这是指大规模语言模型和人工智能系统能够自信地输出实际不存在的信息的能力。
合格的电子签名
欧盟法规（eIDAS法规）定义的电子签名，与纸质签名具有同等法律效力。由经过认可的可信服务提供商颁发的复杂电子签名，需要比常规身份验证更严格的程序。
[参考链接]
- 怀特布里奇人工智能（外部）
总部位于立陶宛的人工智能公司。该服务从 100 多个公共数据源收集个人信息，并在大约 2 分钟内生成声誉报告。 - Noyb – 欧洲数字版权中心（外部）
Max Schrems 创立的隐私倡导组织的官方网站。提供 GDPR 违规索赔的详细信息以及欧洲数据保护的最新信息。 - 立陶宛国家数据保护监管局（外部）
立陶宛负责 GDPR 执行的监督机构。我们与每个欧盟成员国的数据保护机构合作，监督数据保护法规的遵守情况。 - 登记册（外部）
英国科技新闻媒体。从批判的角度报告企业IT战略、安全、隐私问题等。
[参考文章]
- 隐私组织对人工智能监控服务提出投诉（外部）
Noyb 提出的索赔细节按时间顺序排列。它解释了法律背景，包括欧洲法院判例法 C-252/21 的详细信息。 - 监管机构称欧洲人工智能公司的“声誉报告”不准确且非法（外部）
据《记录》报道。指出了 Whitebridge AI 报告中包含的信息类型以及 AI 生成信息不准确的问题。 - Whitebridge.ai：您的个人数据将出售给您和任何人（外部）
Noyb官网投诉详情页面。它详细介绍了 Whitebridge AI 的商业模式及其违反 GDPR 的具体情况。 - WhiteBridge 通过人工智能驱动的数字身份报告筹集了 50 万美元用于在线声誉管理（外部）
报道 Whitebridge AI 获得 50 万美元融资的文章。在线声誉管理市场预计将从 2023 年的 2300 亿美元增长到 2030 年的 4400 亿美元。
[编者后记]
您知道当您在搜索引擎中输入您的名字时会出现什么信息吗？ Whitebridge AI 案例凸显了这样一个现实：我们的数字足迹被收集的范围比我们想象的要广泛，而且有时还包含虚假信息。随着人工智能的进步，公共信息和隐私之间的界限变得越来越模糊。