V decembri 2023, zoznamovacia platforma Bumble predstavila takzvané AI Icebreakers "Bumble pre priateľov" aplikácie. Táto funkcia, ktorú poháňa aplikácia ChatGPT spoločnosti OpenAI, je navrhnutá tak, aby vám pomohla začať konverzáciu poskytnutím správy vygenerovanej umelou inteligenciou. Na tento účel sa do systému AI vložia informácie o vašom osobnom profile bez toho, aby Bumble získal váš súhlas. Hoci vám spoločnosť opakovane zobrazuje banner, ktorého cieľom je podnietiť vás, aby ste klikli na tlačidlo "Okay", čo naznačuje, že sa spolieha na súhlas používateľa, v skutočnosti tvrdí, že má takzvaný "oprávnený záujem" na používanie údajov. noyb preto podala sťažnosť rakúskemu úradu na ochranu údajov.
OpenAI číta spolu s nami. Približne 50 miliónov ľudí používa zoznamovaciu aplikáciu Bumble na hľadanie romantických partnerov, priateľov - alebo dokonca obchodných partnerov. Hoci aplikácia neposkytuje konkrétne počty používateľov pre Európu, len Nemecko predstavovalo 1,45 milióna používateľov v roku 2024. Bohužiaľ, spájanie ľudí nie je to jediné, čo Bumble robí. V decembri 2023 spoločnosť predstavila takzvané AI Icebreakers do sekcie aplikácie "Bumble for Friends". Vďaka tomu aplikácia umožňuje OpenAI prístup k osobným profilovým údajom ľudí s cieľom vygenerovať AI úvodnú správu na základe informácií, ktoré ľudia zdieľali na platforme.
Lisa Steinfeldová, právnička v oblasti ochrany údajov v spoločnosti noyb: "Bumble vnucuje svoje funkcie AI miliónom európskych používateľov bez toho, aby ich požiadala o súhlas. Namiesto toho sa ich osobné údaje posielajú spoločnosti OpenAI a vkladajú sa do systémov umelej inteligencie spoločnosti."
Núkanie ľudí, aby "súhlasili" so spracovaním. Ľadoborce AI boli zavedené bez toho, aby si ľudia vyžiadali súhlas. Namiesto toho sa používateľom aplikácie Bumble začalo hneď po otvorení aplikácie zobrazovať vyskakovacie okno, v ktorom sa písalo: "AI láme ľady. Používame AI, aby sme vám pomohli začať s chatovaním. Vďaka tomu môžete klásť otázky, ktoré zodpovedajú profilovým informáciám našich členov." Banner je zjavne navrhnutý tak, aby používateľov podnietil k tomu, aby klikli "Dobre". Ak sa ho pokúsite zavrieť bez toho, aby ste tak urobili, objaví sa znova pri každom opätovnom otvorení aplikácie a až kým nakoniec nekliknete na "Okay". Hoci to naznačuje, že Bumble sa spolieha na (nepríjemné formy) súhlasu, zdá sa, že Bumble len predstiera, že žiada o súhlas, čo dáva ľuďom falošný pocit kontroly.
Lisa Steinfeldová, právnička v oblasti ochrany údajov v spoločnosti noyb: "Skutočnosť, že spoločnosť Bumble prezentuje svojim používateľom možnosť povedať 'Okay' pre AI Icebreakers, je zavádzajúca. Vytvára falošný pocit kontroly nad vlastnými údajmi. V skutočnosti Bumble tvrdí, že má takzvaný oprávnený záujem používať vaše údaje bez akéhokoľvek súhlasu."
Súhlas - alebo skôr oprávnený záujem? Hoci sú používatelia nútení aktívne potvrdiť, že súhlasia s prístupom OpenAI k ich osobným údajom, Bumble sa nespolieha na súhlas podľa článku 6 ods. 1 písm. a) GDPR ako na právny základ pre spracovanie. Po niekoľkých pokusoch získať prístup k svojim údajom podľa článku 15 GDPR sťažovateľka nakoniec dostala kópiu svojich údajov a (neúplné) informácie o spracúvaní údajov spoločnosťou v súvislosti s funkciou AI Icebreaker. Hoci spoločnosť Bumble neposkytla informácie o konkrétnych príjemcoch údajov používateľov, uviedla, že v skutočnosti sa spolieha na údajnú oprávnenom záujme podľa článku 6 ods. 1 písm. f) nariadenia GDPR na spracúvanie údajov pre svoje funkcie umelej inteligencie.
Lisa Steinfeldová, právnička v oblasti ochrany údajov v spoločnosti noyb: "Tvrdenie spoločnosti Bumble, že má oprávnený záujem na zasielaní údajov používateľov spoločnosti OpenAI, je absurdné. Zdá sa, že táto zoznamovacia aplikácia sa tak zúfalo snaží dostať do humbugu okolo umelej inteligencie, že pritom pošliapava základné práva používateľov."
Sťažnosť podaná v Rakúsku. noyb preto podala sťažnosť na rakúsky úrad na ochranu údajov (DSB). Spoločnosť Bumble porušila svoje povinnosti týkajúce sa transparentnosti podľa článku 5 ods. 1 písm. a) GDPR tým, že neposkytla informácie o spracúvaní v súvislosti s funkciou Icebreaker a zmiatla používateľov "falošným" bannerom so súhlasom. Okrem toho spoločnosti chýba právny základ podľa článku 6 ods. 1, keďže nemôže právne tvrdiť, že jej spracúvanie sa zakladá na oprávnenom záujme, a nikdy nepožiadala o súhlas. To ďalej ilustruje skutočnosť, že profil sťažovateľa obsahuje citlivé údaje, ako je sexuálna orientácia, ktoré možno spracúvať len s výslovným súhlasom (článok 9). V neposlednom rade spoločnosť Bumble primerane neodpovedala na žiadosť sťažovateľa o prístup (článok 15). noyb žiada spoločnosť Bumble, aby zastavila nezákonné spracúvanie a začala používať riadny právny základ pre funkciu Icebreaker. Nakoniec, noyb navrhuje, aby DSB uložil správnu pokutu s cieľom zabrániť podobným porušeniam v budúcnosti.
