用途:为AI模型训练中的个人数据处理提供合法性基础评估框架,依据GDPR第6(1)条及EDPB Guidelines 04/2025与ChatGPT任务组结论。
主要能力:逐一分析同意、合同必要性、正当利益、公共利益等依据在机器学习训练场景下的适用条件;提供正当利益三部分评估(利益识别、必要性、平衡测试);针对网络抓取数据、第三方数据集、公开数据集给出评估因素;涵盖训练数据保留限制与数据主体权利(访问、更正、删除、反对、限制)的技术挑战;并列举Garante v. OpenAI、CNIL v. Clearview AI、挪威Datatilsynet v. Meta、DPC v. Meta等执法先例。
使用方式:作为合规评估参考,将训练数据合法性结论接入DPIA第二阶段、数据主体权利机制、数据保留与透明度要求等环节。资料未提供具体安装命令或代码用法。
适用场景:AI开发者、隐私合规人员评估训练数据合法性基础,尤其是网络抓取、第三方数据集与正当利益依赖场景。
限制:资料为合规框架说明,不构成法律意见;具体适用需结合个案事实与最新监管指引。