【処分事例】イタリア：AI企業に対して情報処理慣行の不備、年齢確認不足等を理由に約16万ユーロの制裁

2026年7月20日　イタリアでCharacter Technologies, Inc. (Character.AI)に対して158,000ユーロの罰金を課す決定がなされた。プライバシーポリシーの開示が不明確かつ不完全であったこと、EUユーザーのデータを自社のLLMの事前学習に利用することについて十分な透明性を確保していなかったこと、DPIAを適時に実施しなかったこと、EU代理人の指定が遅れたこと、16歳未満の未成年が適切な保護措置なしにサービスにアクセスできさらに未成年のアカウントをデフォルトで公開設定としていたなど、年齢確認の安全対策が不十分であったことが理由である。Character. AIは調査の過程で是正措置を講じたものの、誤解を招く情報を引き続き提供していることや、データ取り扱いに関する一部の開示が欠けていることなど、プライバシーポリシーの運用には依然として明らかな不備が残されている。