Deep Fakes von Grok: Irische Datenschutzbehörde leitet Verfahren gegen X ein

Elon Musks Plattform X droht ein weiteres Bußgeld in der Europäischen Union. Die für X zuständige irische Data Protection Commission (DPC) hat am Montag ein Verfahren gegen die X Unlimited International Corporation (XIUC) in Dublin eingeleitet. Hintergrund sind die mit Grok erstellten sexualisierten oder anders manipulierten Bilder verschiedener Menschen, die Nutzer ohne das Einverständnis der Betroffenen auf X veröffentlicht hatten.

Seit den ersten Medienberichten über die Vorfälle habe sich die DPC mit X ausgetauscht, erklärte der stellvertretende Leiter der Aufsichtsbehörde, Graham Doyle: „Als die federführende Aufsichtsbehörde für XIUC in der EU und dem EWR hat die DPC eine großangelegte Untersuchung begonnen, in der wir die Einhaltung einiger grundlegender Pflichten XIUCs im Rahmen der DSGVO in Bezug auf diese Vorgänge prüfen werden.“

DPC prüft DSGVO-Verstöße

Die irische DPC, die lange als eher harmlose Aufsichtsbehörde betrachtet wurde, untersucht eigenen Angaben zufolge mögliche Verstöße gegen die Artikel 5 und 6 der europäischen Datenschutzgrundverordnung (DSGVO). Diese Artikel enthalten die Grundregeln der Datenverarbeitung sowie Vorgaben zur Zulässigkeit von Datenverarbeitungen. Zudem prüft die Behörde mögliche Verstöße gegen die Artikel 25 und 35 zu Datenschutz „by design“ und Datenschutzfolgeabschätzung.

Die DPC ist für die Einhaltung der DSGVO durch Unternehmen mit Sitz in Irland zuständig. Die Behörde darf also Verfahren einleiten und auch Bußgelder verhängen, wenn sie überzeugt ist, dass ein Unternehmen gegen die DSGVO verstoßen hat. Zur möglichen Dauer eines entsprechenden Verfahrens äußerte sich die irische Datenschutzaufsicht nicht. Es handelt sich um das dritte Verfahren im Grok-Kontext, das die DPC eingeleitet hat.

Nach dem Bekanntwerden der Vorwürfe zu Jahresbeginn hatten sich bereits mehrere Politiker für ein härteres Durchgreifen gegen die Musk-KI und die zugehörige Plattform ausgesprochen. Die EU-Kommission leitete als Aufsichtsbehörde für den Digital Services Act (DSA) Ende Januar eine Untersuchung ein.

(vbr)