Grok skandalı büyüyor: X hakkında soruşturma başlatıldı

İrlanda Veri Koruma Komisyonu (DPC), Elon Musk’ın yapay zeka girişimi xAI tarafından geliştirilen ve sosyal medya platformu X’e entegre edilen Grok hakkında resmi inceleme başlattı. Soruşturma, Avrupa Birliği’nin veri güvenliği mevzuatı çerçevesinde yürütülüyor ve özellikle kişisel verilerin korunup korunmadığına odaklanıyor.

GDPR kapsamında inceleme

DPC’nin açıklamasına göre soruşturma, Genel Veri Koruma Tüzüğü (GDPR) ve İrlanda Veri Koruma Yasası çerçevesinde yürütülecek. Kurum, X’in kişisel verilerin işlenmesi, teknik güvenlik önlemleri ve risk azaltma mekanizmaları konusunda yükümlülüklerini yerine getirip getirmediğini mercek altına alacak.

İrlanda, birçok küresel teknoloji şirketinin Avrupa merkezine ev sahipliği yaptığı için AB içinde “baş denetleyici otorite” rolü üstleniyor. Bu nedenle DPC’nin alacağı karar, sadece İrlanda’yı değil tüm Avrupa Birliği’ni etkileyebilir.

Çocuk görüntüleri ve rıza tartışması

İncelemenin merkezinde Grok’un, kullanıcı komutlarıyla gerçek kişilerin – çocuklar dahil – görüntülerini cinsel içerikli ya da özel nitelikli görsellere dönüştürüp dönüştürmediği iddiaları bulunuyor. Ayrıca yapay zekanın kişisel verileri açık rıza olmadan kullanıp kullanmadığı da soruşturulacak başlıklar arasında.

DPC Başkan Yardımcısı Graham Doyle, basına yaptığı değerlendirmede, medyada yer alan haberler sonrası X ile temasa geçtiklerini ve geniş kapsamlı bir inceleme başlattıklarını duyurdu. Doyle, özellikle çocukların korunmasına ilişkin hükümlerin titizlikle ele alınacağını vurguladı.

Veri güvenliği ve tasarım sorumluluğu

Soruşturma kapsamında X’in “tasarım yoluyla veri koruma” ve “varsayılan ayarlarla gizlilik” ilkelerine uyup uymadığı da araştırılacak. AB mevzuatı, şirketlere yalnızca içerik denetimi değil; ürün geliştirme aşamasından itibaren veri güvenliğini garanti altına alma yükümlülüğü getiriyor.

Türkiye’de de kişisel verilerin korunması, özellikle yapay zeka uygulamalarının yaygınlaşmasıyla birlikte daha sık tartışılıyor. Avrupa’daki bu süreç, sosyal medya platformları ve yapay zeka şirketleri açısından emsal teşkil edebilir. Uzmanlar, GDPR kapsamındaki olası yaptırımların milyarlarca avroya ulaşabileceğine dikkat çekiyor.