4月13日消息，爱尔兰数据保护委员会(DPC)宣布对埃隆·马斯克旗下的X公司展开调查，因其涉嫌用欧洲用户数据训练AI聊天机器人Grok。DPC将审查X公司是否合法处理欧洲用户公开帖子中的个人数据。此前，DPC曾对多家科技巨头开出高额罚单，最高达全球收入4%。2024年，X公司在未通知用户情况下，将数据共享给xAI用于Grok训练。上月，xAI收购了X公司。此调查源于DPC去年试图阻止X公司为AI训练处理欧洲用户数据的努力。

全国两会期间，人工智能成为热议话题。张天任建议制定《人工智能管理法》，强调数据保护与安全机制，规范数据使用范围和共享审批。刘永好分享了大模型在办公效率提升中的应用，新希望集团已接入AI系统提升管理精细化。齐向东聚焦安全层面，提出建立适配大模型的纵深防御体系，明确安全主体责任和技术保障要求。专家们一致认为，需借鉴‘框架立法+动态调整’模式，确保法律前瞻性和灵活性，应对快速发展的技术。

2月18日，据国外媒体报道，韩国数据保护机构宣布暂停中国AI应用DeepSeek的新下载和使用。韩国个人信息保护委员会（PIPC）表示，该措施自2月15日起生效，待DeepSeek按韩国隐私法改进后将恢复服务。PIPC指出，DeepSeek已于上周在韩国任命法律代表，并承认未充分考虑韩国数据保护法规。对此，中国外交部发言人郭嘉昆在2月17日的记者会上表示，中国企业在海外运营需遵守当地法律，并呼吁避免将经贸科技问题政治化。

近日，中国AI初创公司DeepSeek因其大型语言模型走红而引起关注。意大利数据保护机构(DPA)与欧洲消费者组织联合投诉DeepSeek，质疑其是否遵守欧盟《通用数据保护条例》(GDPR)。DPA已向DeepSeek发出信息请求函，要求在20天内提供个人数据的具体内容、来源、用途及法律依据等信息，并询问关于中国服务器的细节。此外，DeepSeek未提供未成年人数据保护机制，其服务声明不适用于18岁以下用户，但无验证措施。此次事件是数据保护机构首次对DeepSeek采取的重大行动。

当地时间12月21日，意大利数据保护局对ChatGPT制造商OpenAI处以1500万欧元罚款，因OpenAI在未充分法律依据下使用客户数据训练ChatGPT，违反透明度原则。OpenAI去年3月发生用户信息泄露事件，未及时通知监管机构，且无年龄验证机制。意大利数据保护局命令OpenAI进行为期六个月的公众宣传活动，宣传ChatGPT及其数据处理方式。OpenAI表示将上诉，认为处罚不成比例，并称已与监管机构合作并在一个月后重启服务。此次罚款依据欧盟2018年《通用数据保护条例》，最高可罚2000万欧元或全球营业额的4%。

意大利数据保护局（GPDP）于11月29日警告当地出版商GEDI，不应将其个人数据档案共享给OpenAI，此举可能违反欧盟隐私保护法规。GEDI在9月宣布与OpenAI建立战略合作伙伴关系，计划将其旗下《共和国报》和《都灵新闻》的内容提供给ChatGPT的用户。根据协议，ChatGPT用户可访问带有来源的引述、内容和链接，GEDI的新闻也将用于提升OpenAI产品的准确性。GPDP强调，报纸的数字档案包含大量个人故事，其中涉及敏感信息，未经严格审慎的许可，不得用于AI训练。若GEDI泄露档案中的个人数据，可能导致违规并面临处罚。目前，GEDI和OpenAI尚未对此事作出回应。

欧盟数据保护委员会特别工作组近日报告称，尽管OpenAI已努力减少ChatGPT输出错误，但其"数据准确性"仍未能完全符合欧盟数据规则。报告强调，系统的概率性质可能导致模型偏差或编造结果，且用户可能误信其为事实。意大利政府先前对AI服务表达了担忧，促使欧盟成立专门小组调查。OpenAI曾因意大利要求提供数据处理透明度和纠正不准确数据工具而面临禁用，后在4月29日解禁。这一动态反映了AI技术监管的紧迫性。