Il Garante per la protezione dei dati personali ha sanzionato Character Technologies Inc., società statunitense che gestisce Character.AI, servizio di intelligenza artificiale generativa che consente anche ai minorenni di creare e interagire via chat con personaggi virtuali.
L’istruttoria, avviata d’ufficio, ha accertato diverse violazioni della disciplina di protezione dati, tra cui carenze nell’informativa e la tardiva predisposizione della valutazione d’impatto sulla protezione dei dati (DPIA) e della designazione del rappresentante nella UE. Criticità sono emerse anche nelle garanzie a tutela dei minori e nei sistemi di verifica dell’età.
Pur prendendo atto degli interventi già adottati dalla società, il Garante ha prescritto ulteriori misure: il corretto funzionamento dei sistemi di verifica dell’età, l’efficacia dei meccanismi che impediscono nuovi tentativi di registrazione da parte dei minori bloccati e l’impostazione predefinita dei profili dei minorenni in modalità privata. Character Technologies avrà 120 giorni di tempo per comunicare all’Autorità le misure adottate.