AI向监管机构提示可能存在的欧盟数据隐私错误

根据人工智能软件对其政策的分析，一些世界上最大的技术公司可能正在违反欧盟的新数据隐私法。

佛罗伦萨欧盟研究所的研究人员与欧盟消费者组织合作创建了该软件。然后，他们使用该程序检查了14家主要技术企业的隐私政策，包括Alphabet公司，Amazon.com公司和Facebook公司。他们发现这些条款中有三分之一是 “潜在问题” 或包含 “信息不足”。学者说，该政策的另11% 句子使用了不清楚的语言。研究人员没有公开哪些公司的政策违反了法律的哪些规定，只公布了研究中所有公司的汇总结果。

对公司收集哪些数据，如何使用数据以及与谁共享信息的清晰而全面的解释是欧洲新的通用数据保护条例 (GDpR) 的关键要求，该条例已对5月25日生效。在许多情况下，公司必须获得客户的明确同意才能持有和处理其数据。违反新规则的公司可能面临高达全球销售4% 的罚款。人工智能软件发现的问题之一是 “Claudette”，其中包括未识别公司可能与之共享个人数据的第三方的政策，声明用户的政策仅通过使用公司网站和其他使用模糊和令人困惑的语言的政策就被视为同意了计划。

总部位于布鲁塞尔的欧洲消费者组织BEUC的总干事Monique Goyens表示，这项研究 “非常令人担忧”，并敦促欧盟监管机构研究人员发现的可能违规行为。她在一份声明中说: “许多隐私政策可能不符合法律标准。”该软件使用自然语言处理 (旨在理解语言的机器学习的子领域)，将公司的政策文件的措辞与代表欧盟所有国家数据保护机构的欧盟机构开发的示范政策条款进行比较。

“人工智能可以用来控制公司，确保人们的权利得到尊重，” 戈恩斯说，并补充说，这种软件将使欧盟数据隐私监管机构更容易监控他们现在负责监管的大量企业，并开始对那些违反法律的人采取法律行动。Alphabet的Google发言人表示，该公司已更新其隐私政策，并使用清晰明了的语言。亚马逊发言人表示，其政策符合GDpR，其Alexa服务的用户可以控制其数据。Facebook没有及时回应发布。

另请阅读: Google延迟欧盟隐私法的广告标准造成了合规性混乱

研究人员表示，他们之所以选择包括社交媒体巨头和游戏平台在内的公司，是因为它们在欧洲占主导地位的技术平台中占据主导地位。这些学者在一份声明中表示，他们 “应该为市场树立一个好榜样”。这项研究是在GDpR生效一个月后在6月进行的。研究人员指出，为了为GDpR做准备，许多公司要求消费者同意更新隐私政策。研究人员说: “用户面临着更新政策和新的同意请求的海啸。”“他们很难评估自己的权利是否得到尊重。”