← Back

Garante Privacy (Italian DPA) · Italy · Enforcement action

Italian DPA sanctions Character.AI for artificial intelligence and child protection failures

Original title: COMUNICATO STAMPA - Intelligenza artificiale: il Garante privacy sanziona Character.AI. Rilevate criticità anche nella tutela dei minori e nei sistemi di verifica dell'età

AI-generated summary

The Italian Data Protection Authority fined Character Technologies Inc. €158,000 for GDPR violations in operating Character.AI, a generative AI service accessible to minors. Violations included inadequate privacy notices, delayed data protection impact assessments, and missing EU representative designation. The Authority also found deficiencies in child safeguards and age verification systems. Character Technologies must ensure age verification functions properly, implement effective cooling-off periods for blocked minors, and set minor profiles to private by default, reporting compliance within 120 days.

From Garante Privacy (Italian DPA)

COMUNICATO STAMPA - Intelligenza artificiale: il Garante privacy sanziona...

COMUNICATO STAMPA - Intelligenza artificiale: il Garante privacy sanziona Character.AI. Rilevate criticità anche nella tutela dei minori e nei sistemi di verifica dell'età

VEDI ANCHE:

Intelligenza artificiale: il Garante privacy sanziona Character.AI

Rilevate criticità anche nella tutela dei minori e nei sistemi di verifica dell'età

Il Garante per la protezione dei dati personali ha sanzionato per 158mila euro Character Technologies Inc., società statunitense che gestisce Character.AI, un servizio di intelligenza artificiale generativa che consente agli utenti, anche minorenni, di creare e interagire via chat con personaggi virtuali.

Nel corso dell’istruttoria avviata d’ufficio, l’Autorità ha accertato diverse violazioni della disciplina di protezione dati, tra cui carenze nell'informativa. Tardive, inoltre, la predisposizione della valutazione d'impatto sulla protezione dei dati (DPIA) e la designazione del rappresentante nella UE.

Criticità sono state rilevate anche nelle garanzie a tutela dei minori e nelle procedure di verifica dell'età.

Considerati i rischi derivanti dall'impiego dell'intelligenza artificiale generativa in un servizio di intrattenimento accessibile anche ai minorenni, il Garante privacy - pur prendendo atto degli interventi adottati dalla società nel corso dell’istruttoria - ha prescritto ulteriori misure.

In particolare, Character Technologies dovrà garantire il corretto funzionamento dei sistemi di verifica dell'età, assicurare l'efficacia dei meccanismi che impediscono nuovi tentativi di registrazione da parte dei minori bloccati (il cosiddetto “periodo di raffreddamento”) e predisporre, per impostazione predefinita, i profili dei minorenni in modalità privata.

Entro 120 giorni dalla ricezione del provvedimento, la società dovrà comunicare all'Autorità le misure adottate.

_______

Artificial intelligence: The Italian Data Protection Authority imposes a fine on Character.AI

Significant concerns identified also in relation to child protection and age verification systems

The Italian Data Protection Authority has imposed a fine of 158,000 euros on Character Technologies Inc., a US company that operates Character.AI, a generative artificial intelligence service that enables users, including minors, to create and chat with virtual characters.

During the fact-finding initiated ex officio, the Authority identified several infringements of data protection regulations, among which shortcomings in the privacy notice. Furthermore, the preparation of the data protection impact assessment (DPIA) and the appointment of the EU representative were not completed within the required period.

The Authority also identified concerns regarding safeguards for minors and age verification mechanisms.

Excerpt from the official page. The original is authoritative. Continue reading at Garante Privacy (Italian DPA) ↗