Skip to content
Enforcement · Italian Data Protection Authority (Garante) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

Luka Inc.: Niet-naleving van de algemene principes voor gegevensverwerking.

Een boete van 5.000.000 euro - van de Italiaanse Autoriteit voor Gegevensbescherming (Garante).

Een boete van 5.000.000 euro - van de Italiaanse Autoriteit voor Gegevensbescherming (Garante).

€5,000,000 Fine
Luka Inc.
ITALY
Non-compliance with general data processing principles
Art. 5 GDPR Art. 6 GDPR Art. 12 GDPR Art. 13 GDPR Art. 24 GDPR Art. 25 GDPR
Media, telecommunicatie en uitzendingen.

Full text 2 findings

Paragraphs carrying a topic or an applied provision show those connections inline
§

De Italiaanse autoriteit voor gegevensbescherming (DPA) heeft Luka Inc. een boete van 5.000.000 euro opgelegd. Het bedrijf heeft een chatbot genaamd Replika ontwikkeld, met een tekst- en spraakinterface. Deze chatbot is gebaseerd op een generatief AI-systeem, specifiek een LLM-model, dat voortdurend wordt aangevuld en verbeterd door interacties met gebruikers. Replika is bedoeld als een "virtuele metgezel" die de stemming en het emotionele welzijn van gebruikers verbetert door hen te helpen hun eigen psyche te begrijpen. Replika kan worden ingesteld als een vriend, therapeut, romantische partner of mentor. De verantwoordelijke partij kon geen geldige juridische basis aantonen voor haar gegevensverwerking en heeft onvoldoende informatie verstrekt over de gegevensverwerking in haar privacybeleid. Bovendien heeft de verantwoordelijke partij geen passende maatregelen genomen om persoonlijke gegevens die van kinderen worden verzameld te beschermen, en heeft ze geen mechanisme voor leeftijdsverificatie geïmplementeerd.

§

De totale hoogte van de boete kan met 50% worden verlaagd als deze binnen zestig dagen wordt betaald. GDPR-artikelen: Art. 5 (1) a), c) GDPR, Art. 6 GDPR, Art. 12 GDPR, Art. 13 GDPR, Art. 24 GDPR, Art. 25 (1) GDPR Sector: Media, telecommunicatie en uitzendingen. --- *Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.*

How it connects

2 of 2 paragraphs apply legislation or carry a topic — see them in the full text ↓
C-507/17 Google LLC v CNIL C-507/17 (Google Territorial Scope) CJEU Sep 24, 2019 Territorial scope (GDPR) Right to be Forgotten Direct Marketing
Guidelines 05/2020 consent under Regulation 2016/679 Guidelines on consent Guidelines ·EDPB May 4, 2020 Consent Data Portability Personal Data
Statement 3/2024 data protection authorities’ role in the Artificial Intelligence Act framework Final 1 Statement 3/2024 on data protection authorities’ role in the Artificial Intelligence Act framework Adopted on 16 July 2024 The European Data Protection Board has adopted… Statement ·EDPB Jul 16, 2024 Artificial Intelligence Single Point of Contact for AI Regulation Authority Cooperation
Guidelines 2/2019 processing of personal data under Article 6(1)(b) GDPR in the context of the provision of online services to data subjects 1 Adopted Guidelines 2/2019 on the processing of personal data under Article 6(1)(b) GDPR in the context of the provision of online services to data subjects Version 2.0 8 October… Guidelines ·EDPB Oct 16, 2019 Personal Data Processing Child Consent