【報告】ドイツ：ハンブルグ州 DPAがLLMによる処理とGDPRとの関係を整理

2024年9月4日　生成 AI とデータ保護についての関心は高い。ドイツのハンブルグ州 DPA が現状の整理を公表している。 LLMs自体は個人データを保存しないため、GDPRにおける「処理」は行っていないと考えれrテイル一方、モデルの使用に伴う入出力に個人データが含まれている場合、責任者はGDPR遵守が要求される。また、企業がLLMを使用する場合には、データ主体の権利を確実に履行し、データの抽出を防止するための措置を講じなければならない。