Italien siger nej til Replika: 5 millioner euro i bøde for krænkelser af databeskyttelse!

Italien siger nej til Replika: 5 millioner euro i bøde for krænkelser af databeskyttelse!

Italien trækker i nødbremsen: Udbyderen af ​​replika chatbots, Luka Inc., har indstillet driften der indtil videre. Dette skyldes alvorlige bekymringer om sikkerhed og databeskyttelse, især for psykologisk sårbare brugere. Disse tiltag blev iværksat efter en omfattende undersøgelse fra den italienske databeskyttelsesmyndighed GPDP, som vurderer, at Replika-appen i sin nuværende form udgør en væsentlig risiko, som f.eks. beretter observatøren.

Appen giver sine brugere mulighed for at skabe en individuel, virtuel ledsager, der kan påtage sig forskellige roller, fra en fortrolig til en terapeut. Men tjenestens voksende popularitet overskygges af alvorlige bekymringer om privatlivets fred. Højt Oplysninger fra den europæiske databeskyttelsesmyndighed Luka Inc. er nødt til at acceptere alvorlige mangler i behandlingen af ​​personoplysninger og aldersbekræftelse.

Manglende databeskyttelsesramme

GPDP's undersøgelser har vist, at der ikke var tilstrækkeligt juridisk grundlag for databehandling af Luka Inc. før den 2. februar 2023. Revisionerne fandt, at privatlivspolitikken var utilstrækkelig i flere henseender, og aldersverifikationsmekanismerne var utilstrækkelige til at beskytte mindreårige mod upassende indhold. Det faktum, at virksomheden stort set ikke har truffet nogen foranstaltninger for at minimere potentielle risici, er et andet punkt, der alarmerede regulatoren.

Særligt kritisk er det faktum, at Replikas kontraktmæssige vilkår og betingelser foreskriver, at de afgivne oplysninger ikke er fortrolige og kan bruges uden begrænsninger til kommercielle formål. Brugere skal derfor være opmærksomme på, at deres data bliver behandlet i en potentielt usikker ramme, hvilket rejser alvorlige spørgsmål om deres privatliv.

Kæmpe bøde og konsekvenser for EU-brugere

Konsekvenserne er betydelige: Den 10. april 2025 blev Luka Inc. pålagt en bøde på 5 millioner euro, fordi virksomheden overtrådte flere artikler i den generelle databeskyttelsesforordning (GDPR). Disse overtrædelser vedrører blandt andet princippet om ansvarlighed og gennemsigtighed i databehandling, som kræves af tilsynsmyndigheder. Hvordan Indtastet fremhæver, er det stadig at se, hvordan virksomheden vil reagere på disse udfordringer, da GPDP forbeholder sig retten til at gennemgå lovligheden af ​​databehandling i yderligere sager.

Replika-appen repræsenterer en dybt rodfæstet konflikt mellem den seneste teknologiske udvikling og de presserende spørgsmål om databeskyttelse. Det er stadig at håbe, at både virksomheder og brugere lærer af disse hændelser og udvikler en bedre fornemmelse af, hvordan man håndterer følsomme oplysninger ansvarligt i fremtiden.