意大利Garante对Character.AI罚款15.8万欧元：隐私告知不充分、年龄验证缺失且数据权利行使通道不畅

该案源于多起用户投诉。监管机构认定，平台未采取充分措施告知用户其个人数据的处理方式：隐私告知不完整或不清晰，用户无从了解与AI角色的对话可能如何被存储、分析或用于训练机器学习模型。

在数据主体权利方面，Garante认定平台缺乏清晰、可用的数据访问与删除（被遗忘权）请求机制，用户行使权利的通道不畅。此外，监管机构认定平台未采取足够措施防止13岁以下未成年人访问系统，这同时涉及GDPR与欧盟电子隐私指令下的要求。

处罚金额根据该公司在欧洲的用户规模与对个人隐私的潜在影响范围确定。截至9月17日，Character Technologies尚未就该决定发布详细公开声明，但预计将修订隐私政策、强化年龄验证，并建立处理访问与删除请求的新流程。

该案与其此前对ChatGPT在意大利的临时禁令形成呼应，显示数据保护机构愿意对生成式AI服务的合规缺口快速介入。对AI服务提供者而言，清晰的隐私告知、与风险相称的年龄验证，以及无摩擦的数据主体权利通道，正成为进入欧洲市场的基础门槛。