一个国家关掉聊天框
2023 年 3 月,意大利数据保护机构暂时封禁 ChatGPT,出圈不到四个月,聊天框第一次被国家按下了暂停键。
2023 年 3 月 31 日,意大利 Garante 暂时限制 ChatGPT 访问。出圈后的第一个「国家级红灯」,发生在这里。
先给答案
封禁依据是 GDPR:当时 OpenAI 在年龄验证、数据法律依据与告知义务上未达要求。聊天框可以全球上线,但进欧盟就要接受当地数据规则——「能用」和「能合法运营」是两件事。
当时现场
意大利用户一度无法打开 ChatGPT;法国、德国监管机构同期观望。OpenAI 承诺配合,约四周后服务恢复。欧洲企业合规清单里,「生成式 AI 数据处理」从此单独占一行。
发生了什么
Garante 指出:缺乏可靠年龄验证;训练与对话数据的法律依据不清;隐私告知不足。OpenAI 补充验证流程、政策说明与用户 opt-out。2023 年 4 月 28 日解除限制。全过程不到一个月,但信号明确:大模型在欧洲不能「先上线再补手续」。
谁的工作因此变了
法务审查 AI 功能的数据流向;产品经理被迫分区域发布;IT 采购暂停无 DPA 的境外聊天服务;公众第一次把聊天框和个人数据法连在一起。
当时看错的地方
误判一:意大利在「反 AI」。 依据是数据保护程序,解除封禁后服务照常。
误判二:只影响欧洲。 各国备案与出境讨论里,同样追问对话是否算个人数据。
误判三:封一次就结束。 后续欧盟 AI Act 与国内指引,都沿「透明度、年龄保护、法律依据」延伸。
今天还能核对什么
- Garante 官网 2023-03-31 命令与 2023-04-28 解除公告(gpdp.it)。
- OpenAI 同期隐私政策更新存档。
- GDPR 第 6、8、13 条原文。
延伸阅读
- 主线:出圈:聊天框成为默认界面
- 主线:法规:透明度与责任边界