Der EDSA hat aufgrund von Fragen der irischen Aufsichtsbehörde eine Meinung zur Verarbeitung personenbezogener Daten in KI Systemen und Modellen veröffentlicht. Dabei wird auf die Entwicklung und die Bereitstellung von solchen Modellen Bezug genommen. Die Fragen umfassten:
- Ob das fertige Modell, welches mit personenbezognen Daten trainiert wurde in jedem Fall unter die Definition personenbezogener Daten fällt oder ob diese auch nur noch anonyme Daten aufweisen kann?
- Wie der Verantwortliche die Angemessenheit des berechtigten Interesses als Rechtsgrundlage, sofern er sich auf diese bei der Entwicklung oder Bereitstellung stützt belegen kann?
- Wie der Verantwortliche ein berechtigtes Interesse beim Post-Training belegen kann?
- Wie sich die rechtswidrige Verwendeung von personebezogenen Daten in der Entwicklung eines KI-Modells auswirkt, anbhängig davon ob dieses in der Verwendung personenbezogen Daten nutzt?