V prosinci 2023, seznamovací platforma Bumble představila takzvané AI Icebreakers "Bumble pro přátele" sekci aplikace. Funkce, kterou pohání aplikace ChatGPT společnosti OpenAI, je navržena tak, aby vám pomohla zahájit konverzaci poskytnutím zprávy vygenerované umělou inteligencí. Za tímto účelem jsou do systému umělé inteligence vloženy informace z vašeho osobního profilu, aniž by k tomu společnost Bumble získala váš souhlas. Ačkoli vám společnost opakovaně zobrazuje banner, který vás má přimět ke kliknutí na tlačítko "Okay", což naznačuje, že se spoléhá na souhlas uživatele, ve skutečnosti tvrdí, že má takzvaný "oprávněný zájem" údaje používat. noyb proto podala stížnost rakouskému úřadu pro ochranu osobních údajů.
OpenAI čte spolu s námi. Přibližně 50 milionů lidí používá seznamovací aplikaci Bumble, aby si našlo romantické partnery, přátele - nebo dokonce obchodní partnery. Ačkoli aplikace neposkytuje konkrétní počty uživatelů pro Evropu, jen v Německu představovalo 1,45 milionu uživatelů v roce 2024. Bohužel propojování lidí není to jediné, co Bumble dělá. V prosinci 2023 společnost představila takzvané AI Icebreakers do sekce aplikace "Bumble for Friends". Díky tomu aplikace umožňuje společnosti OpenAI přístup k osobním profilovým údajům lidí, aby na základě informací, které lidé na platformě sdíleli, umělá inteligence vygenerovala úvodní zprávu.
Lisa Steinfeldová, právnička pro ochranu osobních údajů ve společnosti noyb: "Bumble vnucuje své funkce umělé inteligence milionům evropských uživatelů, aniž by je požádala o souhlas. Namísto toho jsou jejich osobní údaje odesílány společnosti OpenAI a vkládány do jejích systémů umělé inteligence."
Naléhání na lidi, aby "souhlasili" se zpracováním. Funkce AI Icebreakers byly zavedeny, aniž by lidé byli kdy požádáni o souhlas. Místo toho se uživatelům aplikace Bumble začalo ihned po otevření aplikace zobrazovat vyskakovací okno, které říkalo: "AI prolamuje ledy. Používáme AI, abychom vám pomohli začít s chatováním. Díky tomu můžete klást otázky, které odpovídají profilovým informacím našich členů." Banner je zjevně navržen tak, aby uživatele pobídl ke kliknutí "Dobře". Pokud se jej pokusíte zavřít, aniž byste tak učinili, objeví se znovu při každém dalším otevření aplikace a dokud nakonec nekliknete na tlačítko "Okay". To sice naznačuje, že Bumble spoléhá na (obtěžující formy) souhlasu, ale zdá se, že Bumble pouze předstírá, že o souhlas žádá, což dává lidem falešný pocit kontroly.
Lisa Steinfeldová, právnička v oblasti ochrany osobních údajů ve společnosti noyb: "Skutečnost, že Bumble svým uživatelům předkládá možnost říci 'Dobře' pro AI Icebreakers, je zavádějící. Vytváří falešný pocit kontroly nad vlastními údaji. Ve skutečnosti Bumble tvrdí, že má takzvaný oprávněný zájem používat vaše údaje bez jakéhokoli souhlasu."
Souhlas - nebo spíše oprávněný zájem? Ačkoli jsou uživatelé tlačeni k tomu, aby aktivně potvrdili, že souhlasí s tím, aby OpenAI přistupovala k jejich osobním údajům, Bumble se nespoléhá na to, že by se souhlasu podle čl. 6 odst. 1 písm. a) GDPR jako na právní základ pro zpracování. Po několika pokusech získat přístup ke svým údajům podle článku 15 GDPR stěžovatelka nakonec obdržela kopii svých údajů a (neúplné) informace o zpracování údajů společností v souvislosti s funkcí AI Icebreaker. Ačkoli společnost Bumble neposkytla informace o konkrétních příjemcích uživatelských údajů, uvedla, že se ve skutečnosti spoléhá na údajnou oprávněný zájem podle čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů ke zpracování údajů pro své funkce umělé inteligence.
Lisa Steinfeldová, právnička v oblasti ochrany údajů ve společnosti noyb: "Tvrzení společnosti Bumble, že má oprávněný zájem na zasílání uživatelských údajů společnosti OpenAI, je absurdní. Zdá se, že seznamovací aplikace se tak zoufale snaží dostat do humbuků kolem umělé inteligence, že přitom pošlapává základní práva uživatelů."
Stížnost podána v Rakousku. noyb proto podala stížnost k rakouskému úřadu pro ochranu osobních údajů (DSB). Společnost Bumble porušila své povinnosti transparentnosti podle čl. 5 odst. 1 písm. a) GDPR tím, že neposkytla informace o zpracování v souvislosti s funkcí Icebreaker a zmátla uživatele "falešným" bannerem se souhlasem. Společnost navíc postrádá právní základ podle čl. 6 odst. 1, protože nemůže právně tvrdit, že její zpracování se zakládá na oprávněném zájmu, a nikdy si nevyžádala souhlas. To dokládá i skutečnost, že profil stěžovatele obsahuje citlivé údaje, jako je sexuální orientace, které lze zpracovávat pouze s výslovným souhlasem (článek 9). V neposlední řadě společnost Bumble adekvátně nereagovala na žádost stěžovatele o přístup (článek 15). noyb žádá společnost Bumble, aby zastavila nezákonné zpracování a začala používat řádný právní základ pro funkci Icebreaker. Závěrem, noyb navrhuje, aby orgán pro řešení sporů uložil správní pokutu s cílem zabránit podobným porušením v budoucnu.
