Na základe GDPR musí mať spoločnosť aspoň jeden právny dôvod na spracovanie údajov používateľov. Môže to byť ich výslovný súhlas alebo potreba splniť zmluvné záväzky. DPC tvrdí, že X nemá žiadny právny základ pre svoje konanie.
Írska divízia X údajne odmietla prestať spracovávať údaje používateľov a odložiť spustenie ďalšej verzie Groku, čo DPC žiadala. Preto sa komisia rozhodla podať sťažnosť na súd, aby požiadala o pozastavenie alebo úplný zákaz trénovania AI systémov s použitím údajov používateľov X. Ak súd rozhodne, že X porušila pravidlá GDPR, spoločnosti hrozí pokuta až do výšky 4 percent jej ročného celosvetového obratu.
1 2
