Garante Privacy (Italian DPA)

Italian DPA sanctions Character.AI for GDPR violations and child protection failures

Original title: COMUNICATO STAMPA - Intelligenza artificiale: il Garante privacy sanziona Character.AI. Rilevate criticità anche nella tutela dei minori e nei sistemi di verifica dell'età

Garante Privacy fined Character Technologies Inc. €158,000 for GDPR breaches including inadequate data protection notices, delayed DPIA, and deficient age-verification and child-protection systems.

Low obligation Product class Health Data, Privacy & Security Digital Health & AI Italy GDPRAI governanceCybersecurity

-Provvedimento del 3 luglio 2026 Intelligenza artificiale: il Garante privacy sanziona Character.AIRilevate criticità anche nella tutela dei minori e nei sistemi di verifica dell'età Il Garante per la protezione dei dati personaliha sanzionatoper 158mila euro Character Technologies Inc., società statunitense che gestisce Character.AI, un servizio di intelligenza artificiale generativa che consente agli utenti, anche minorenni, di creare e interagire via chat con personaggi virtuali. Nel corso dell’istruttoria avviata d’ufficio, l’Autorità ha accertato diverse violazioni della disciplina di protezione dati, tra cui carenze nell'informativa. Tardive, inoltre, la predisposizione della valutazione d'impatto sulla protezione dei dati (DPIA) e

Dates and deadlines

Applies from

2026-07-03

Read the official source ↗

Published by Garante Privacy (Italian DPA). HealthSignal links to the original document; the summary above is extracted from the source text.