爱尔兰启动 X 公司数据合规调查：马斯克旗下平台涉嫌违规-牛仔AI

4 月 13 日，爱尔兰数据保护委员会（DPC）宣布对埃隆・马斯克旗下社交媒体平台 X 公司展开正式调查，指控其未经用户明确授权，擅自收集欧洲用户数据用于训练人工智能模型 Grok，涉嫌违反欧盟《通用数据保护条例》（GDPR）。此次调查聚焦 X 公司在数据处理中的三大核心争议，可能引发欧盟范围内的协同执法行动。

一、数据滥用指控：从默认设置到跨境传输

根据 DPC 披露的调查细节，X 公司被指存在以下违规行为：

默认收集机制：平台通过默认勾选选项，自动收集用户公开帖子、互动记录及输入内容，未提供清晰的退出路径。用户需手动调整隐私设置才能阻止数据用于 AI 训练，这一设计被批评为 “变相强迫同意”。
跨境数据共享：X 公司将欧盟用户数据传输至马斯克旗下人工智能公司 xAI，用于训练 Grok 模型。这一行为未通过欧盟 “充分性认定”，且未采取数据本地化存储等合规措施。
敏感数据处理：调查发现 X 公司可能收集了医疗记录、政治观点等特殊类别的个人数据，而根据 GDPR 第 9 条，处理此类数据需单独获得用户明示同意。

值得注意的是，此次调查是 DPC 对 X 公司的第二次重大执法行动。2024 年 9 月，该机构曾通过法院禁令迫使 X 公司停止使用欧盟用户数据训练 Grok 模型，但 X 公司被指未完全履行整改要求。

二、法律风险：4% 全球收入的巨额罚单

若违规属实，X 公司可能面临三重处罚：

经济制裁：根据 GDPR 第 83 条，违规企业最高可被处以全球年收入 4% 的罚款。以 X 公司 2024 年约 150 亿美元营收计算，罚款金额可能高达 6 亿美元。
业务限制：DPC 有权要求 X 公司暂停数据收集、删除违规存储的数据，甚至限制其在欧盟市场的运营。
声誉损失：这一事件可能加剧用户对 X 平台数据安全的信任危机。2024 年 10 月，领英因类似违规被 DPC 罚款 3.1 亿欧元，导致其欧洲用户流失率上升 12%。

此次调查正值欧盟强化 AI 数据监管的关键节点。2024 年，荷兰数据保护局对 Clearview AI 开出 3050 万欧元罚单，Meta 也因未经同意使用用户数据训练 AI 模型而暂停欧洲业务。