意大利给 ChatGPT 解封开条件：限 OpenAI 18 天内落实隐私整改

想在意大利重新上线，ChatGPT 得先过几道极其严格的关卡。

3 月底，意大利数据保护局 Garante 怀疑 ChatGPT 的训练和运行违反欧盟 GDPR，直接在境内把它给封了。周三，监管机构给 OpenAI 开出了一张整改清单，限期只有 18 天，要求在 4 月底前完成大部分规定，否则等待它的就是进一步处罚。

18 天内的整改清单

这份清单列得非常具体，没有任何含糊的空间。

首先是知情权和年龄声明。OpenAI 必须在官网上发布一份详细的通告，说清楚 ChatGPT 运行到底需要怎样的数据处理逻辑，以及数据主体享有哪些权利。意大利用户在注册前必须先看到这份通告，并且明确声明自己已满 18 岁。

接着是对非用户的保护。OpenAI 必须提供容易访问的工具，让那些根本没用过 ChatGPT 的普通人，也能行使权利，反对自己的个人数据被拿去处理。如果 OpenAI 把数据处理的法律依据定为「合法利益」，那么注册用户也必须享有同样的反对权。

还有两项时间跨度更长的要求。OpenAI 必须在 5 月 31 日前自掏腰包，通过广播、电视、报纸和互联网发起宣传，告诉意大利公众他们的数据是怎么被收集的，以及会如何用来训练模型。到了 9 月底前，网站还必须上线真正的年龄验证门槛，把 18 岁以下的未成年人彻底拦在门外。

为什么重要

这可以说是生成式 AI 第一次在西方主要经济体踢到真正硬碰硬的监管铁板。

对用户来说，在意大利的创作者和开发者短期内依然只能干瞪眼，或者继续靠虚拟网络工具曲线救国。不过长期来看，如果这些要求真能落地，普通人总算能拥有一张「退水票」：哪怕你这辈子都不打算碰 AI，也有权要求自己的网页文章、公开资料不被拿去当模型的免费饲料。

对整个 AI 行业来说，意大利的做法看起来很可能会引发多米诺骨牌效应。欧盟各国的监管机构向来步调接近，一旦意大利证明 GDPR 能把 ChatGPT 逼到墙角，其他欧洲国家极大概率会直接抄这份作业。大模型野蛮抓取全网数据训练的时代，在欧洲基本算走到了头。

我们认为，意大利监管机构的招式极其聪明，但也把 OpenAI 架在了火上烤。要求在电视和报纸上打广告做大众科普，几乎是在逼一家硅谷技术公司向全民低头解释自己的黑盒机制；而在短短 18 天内上线非用户数据反对工具和更严的年龄门槛，对 OpenAI 的工程和合规团队来说都是个极大的考验。如果 OpenAI 妥协，就必须在全球合规成本暴涨和放弃欧洲市场之间做出真正的抉择。