Amburgo usa l’AI per le bozze sui reclami privacy

Secondo PPC Land, il garante per la protezione dei dati di Amburgo (HmbBfDI) utilizza LLMoin, un chatbot basato su un modello OpenAI, per preparare bozze di corrispondenza relativa ai reclami. Un caso di studio dell’autorità, datato 5 novembre 2026, descriverebbe la valutazione delle salvaguardie e il successivo impiego interno. Il contesto è un aumento del carico di lavoro: nel 2025 l’autorità avrebbe ricevuto 4.220 reclami, il 62% in più rispetto all’anno precedente, senza una crescita proporzionale del personale. L’utilizzo riguarda fascicoli con esigenze ordinarie di riservatezza; i dati che richiedono protezione elevata restano esclusi.

Nel resoconto di PPC Land, l’autorità fonda il trattamento sull’articolo 6, paragrafo 1, lettera e), del GDPR, relativo ai compiti di interesse pubblico, insieme alle pertinenti disposizioni tedesche. Le regole interne impongono ai funzionari di leggere integralmente il fascicolo, formulare autonomamente le valutazioni giuridiche e controllare ogni bozza. Il sistema può assistere nella formulazione e nella struttura dei testi, ma non decidere i reclami né svolgere valutazioni giuridiche determinanti per l’esito. Le salvaguardie comprendono filtri, istruzioni di sistema, informazioni contestuali controllate, test avversariali e formazione del personale.

PPC Land riferisce che l’autorità, interpretando il parere EDPB 28/2024, presume che il modello probabilmente non sia anonimo e considera sufficienti, nel caso esaminato, le misure contro l’estrazione di dati personali eventualmente incorporati illecitamente durante l’addestramento. L’articolo riporta inoltre, attraverso il caso di studio, la posizione della conferenza tedesca delle autorità privacy (DSK): impedire un output mediante filtri non equivale alla cancellazione ai sensi dell’articolo 17 del GDPR. Questa lettura non vincola altre autorità o i giudici e non costituisce un’autorizzazione generale per le imprese. Le conclusioni restano basate sul resoconto giornalistico, senza verifica diretta dei documenti primari.