Co opublikowano
25 września 2026 roku irlandzka Data Protection Commission opublikowała «Responsible Artificial Intelligence Innovation», relację z nadzoru prowadzonego przez jej jednostkę do spraw międzynarodowych firm technologicznych w latach 2021-2025. To nie rozstrzygnięcie ani wytyczne: to zapis tego, o co organ pytał, kogo i z jakim skutkiem.
Liczba, która się liczy, to 180: tyle produktów i usług sztucznej inteligencji DPC omawiał z administratorami przez pięć lat, czytając tysiące stron notatek, ocen ryzyka, środków technicznych i organizacyjnych oraz dokumentacji zgodności. Lista firm jest taka, jakiej można się spodziewać po organie wiodącym dla europejskich siedzib wielkich platform: między innymi Airbnb, Apple, Deepseek, Google, LinkedIn, Meta, Microsoft, OpenAI, Pinterest, TikTok i X.
- Duże modele językowe.
- Systemy weryfikacji wieku.
- Rozpoznawanie twarzy.
- Systemy rekomendacji i personalizacji.
- Agenci.
Dla IOD wartość dokumentu nie leży w liście nazw. Leży w tym, że organ na piśmie wskazuje dwie kwestie, do których wracał najczęściej: prawnie uzasadniony interes jako podstawę trenowania oraz przejrzystość przetwarzania nieprzejrzystego i złożonego. To dokładnie te dwa pola, które klient wypełnia w pośpiechu, wdrażając narzędzie AI, i warto wiedzieć z góry, że będą pierwszymi dwoma, które ktoś przeczyta.
Czym raport nie jest
To nie wytyczne i nikogo nie wiążą: to sprawozdanie z działalności, i DPC tak je przedstawia. Cytowanie go klientowi jako źródła obowiązków jest błędem i jest zbędne: więcej znaczy czytany jako to, czym jest — spis pytań organu, który przy tych systemach poprowadził więcej spraw niż ktokolwiek inny w Europie.
Wniosek DPC jest najbardziej niewygodny dla spóźnialskich: większość interwencji zakończyła się zaleceniami, a nie środkami naprawczymi, ale dlatego, że rozmowa zaczęła się przed premierą. Tam, gdzie ryzyka nie ograniczono, organ deklaruje pilną interwencję. W codziennej pracy oznacza to jedno: ocenę skutków dla systemu AI robi się wtedy, gdy system da się jeszcze zmienić, a nie po wdrożeniu na produkcję.
Źródło urzędowe:Data Protection Commission — DPC publishes AI Insights Report (25/09/2026)Źródło urzędowe:Responsible Artificial Intelligence Innovation — Insights from the DPC's Supervision of AI (2021-2025), PDFSzukasz narzędzia do codziennej pracy inspektora ochrony danych?
DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.
Zacznij bezpłatnie
