Awal minggu ini, regulator privasi utama Uni Eropa mengakhiri proses pengadilannya terkait dengan cara X memproses data pengguna untuk melatih chatbot Grok AI miliknya, tetapi kisah ini belum berakhir bagi platform media sosial milik Elon Musk yang sebelumnya dikenal sebagai Twitter. Komisi Perlindungan Data Irlandia (DPC) telah mengonfirmasi kepada TechCrunch bahwa mereka telah menerima — dan akan “memeriksa” — sejumlah keluhan yang telah diajukan berdasarkan Peraturan Perlindungan Data Umum (GDPR) blok tersebut.
“DPC sekarang akan memeriksa sejauh mana pemrosesan yang telah dilakukan mematuhi ketentuan GDPR yang relevan,” regulator tersebut mengatakan kepada TechCrunch. “Jika, lebih lanjut dari pemeriksaan tersebut, ditetapkan bahwa TUIC [Twitter International Unlimited Company, as X’s main Irish subsidiary is still known] telah melanggar GDPR, DPC kemudian akan mempertimbangkan apakah pelaksanaan salah satu kewenangan korektifnya dibenarkan dan, jika demikian, kewenangan korektif mana saja.”
X setuju untuk menangguhkan pemrosesan data untuk pelatihan Grok pada awal Agustus. Komitmen yang dibuat X terhadapnya kemudian dibuat permanen awal minggu ini. Perjanjian tersebut mengikat X untuk menghapus dan berhenti menggunakan data pengguna Eropa untuk melatih AI-nya yang telah dikumpulkannya antara 7 Mei 2024 dan 1 Agustus 2024, menurut salinan yang diperoleh TechCrunch. Namun sekarang jelas tidak ada persyaratan bagi X untuk menghapus model AI apa pun yang dilatih pada data tersebut.
Sejauh ini, X belum menghadapi sanksi apa pun dari DPC karena memproses data pribadi orang Eropa untuk melatih Grok tanpa persetujuan orang-orang — meskipun DPC telah mengambil tindakan pengadilan yang mendesak untuk memblokir pengumpulan data. Sanksi berdasarkan GDPR bisa sangat berat, mencapai hingga 4% dari omzet tahunan global. (Mengingat pendapatan perusahaan sekarang dalam terjun bebasdan mungkin akan berusaha keras untuk mencapai $500 juta tahun ini berdasarkan angka triwulanan yang dilaporkan, itu mungkin sangat menyakitkan.)
Regulator juga berwenang memerintahkan perubahan operasional dengan menuntut agar pelanggaran dihentikan. Namun, pengaduan mungkin memerlukan waktu lama — bahkan hingga beberapa tahun — untuk diselidiki dan ditegakkan.
Hal ini penting karena meskipun X terpaksa berhenti membantu dirinya sendiri dengan data orang Eropa untuk melatih Grok, ia masih mampu mengoperasikan model AI apa pun yang telah dilatihnya pada data orang-orang yang tidak menyetujui penggunaan tersebut — tanpa intervensi atau sanksi mendesak untuk menghentikan hal ini terjadi hingga saat ini.
Ketika ditanya apakah komitmen yang diperoleh DPC dari X bulan lalu mengharuskan X menghapus semua model AI yang dilatih pada data orang Eropa, DPC mengonfirmasi kepada kami bahwa tidak demikian: “Komitmen tersebut tidak mengharuskan TUIC melakukan tindakan ini; komitmen tersebut mengharuskan TUIC menghentikan pemrosesan kumpulan data yang dicakup oleh komitmen tersebut secara permanen,” kata seorang juru bicara.
Beberapa orang mungkin mengatakan ini adalah cara yang bagus bagi X (atau model pelatihan lainnya) untuk menghindari aturan privasi UE: Langkah 1) Ambil data orang lain secara diam-diam; Langkah 2) gunakan untuk melatih model AI dan — ketika rahasianya terungkap dan regulator akhirnya datang mengetuk pintu — berkomitmenlah untuk menghapus *data*, biarkan model AI yang Anda latih tetap utuh. Langkah 3) Dapatkan keuntungan berdasarkan grok!?
Ketika ditanya tentang risiko ini, DPC menanggapi dengan mengatakan bahwa tujuan dari proses pengadilan yang mendesak ini adalah untuk menindaklanjuti “kekhawatiran signifikan” bahwa pemrosesan data pengguna UE dan EEA oleh X untuk melatih Grok “menimbulkan risiko bagi hak-hak dasar dan kebebasan subjek data”. Namun, DPC tidak menjelaskan mengapa DPC tidak memiliki kekhawatiran mendesak yang sama tentang risiko terhadap hak-hak dasar dan kebebasan warga Eropa akibat informasi mereka yang disematkan ke Grok.
Alat AI generatif diketahui menghasilkan informasi palsu. Sentuhan Musk pada kategori ini juga sengaja tidak sopan — atau “anti-woke” seperti yang ia sebut. Itu dapat meningkatkan risiko tentang jenis konten yang dapat dihasilkannya tentang pengguna yang datanya diserap untuk melatih bot.
Salah satu alasan regulator Irlandia mungkin lebih berhati-hati tentang cara menangani masalah ini adalah karena perangkat AI ini masih relatif baru. Ada juga ketidakpastian di antara pengawas privasi Eropa tentang cara menegakkan GDPR terhadap teknologi baru tersebut. Ditambah lagi, tidak jelas apakah kewenangan regulasi akan diperluas hingga dapat memerintahkan penghapusan model AI jika suatu teknologi telah dilatih pada data yang diproses secara tidak sah.
Namun karena keluhan terus bertambah di area ini, otoritas perlindungan data harus segera mengatasi masalah AI generatif ini cepat atau lambat.
Menjadi asam karena acar
Dalam berita X terpisah hari Jumat, terungkap bahwa kepala urusan global X telah keluar. Reuters melaporkan kepergian staf lama, Nick Pickles, seorang warga negara Inggris yang menghabiskan satu dekade di Twitter, dan naik jabatan lebih jauh selama masa jabatan Musk.
Di sebuah posting di XPickles mengklaim bahwa ia telah membuat keputusan untuk keluar “beberapa bulan yang lalu” tetapi tidak menjelaskan alasannya.
Namun jelas perusahaan tersebut memiliki banyak hal yang harus dilakukan — termasuk menangani larangan di Brasil; dan reaksi politik di Inggris atas perannya dalam menyebarkan disinformasi yang terkait dengan kerusuhan di negara tersebut bulan lalu, dengan kegemaran pribadi Musk untuk memperkeruh suasana (termasuk memposting di X untuk menyatakan bahwa bagi Inggris “perang saudara tidak dapat dihindari”).
Di Uni Eropa, X juga sedang diselidiki berdasarkan kerangka moderasi konten blok tersebut. Keluhan pertama terkait Undang-Undang Layanan Digital telah disampaikan pada bulan Juli. Musk juga baru-baru ini mendapat peringatan pribadi dalam surat terbuka yang ditulis oleh komisaris pasar internal blok tersebut, Thierry Breton — yang kemudian ditanggapi oleh miliarder pencinta kekacauan itu dengan meme yang menghina.
