Den britiske personvernmyndigheten ICO kunngjorde 8. oktober at ti AI-utviklere har gjort eller forpliktet seg til endringer i hvordan de behandler personopplysninger: Amazon, Anthropic, Apple, Cohere, DeepSeek, Google, Meta, Microsoft, OpenAI og Stability AI. Endringene gjelder tydeligere informasjon, bedre måter for folk å utøve rettighetene sine på og strengere vurderinger av sikringstiltak.
ICO har satt samarbeidet med xAI på pause etter å ha åpnet en formell, pågående etterforskning av chatboten Grok, og sier at dagens treningspraksis fortsatt gjør det vanskelig for utviklere å følge britisk personvernlovgivning, et spørsmål myndigheten tar opp med regjeringen. Den har også stilt spørsmål til OpenAI, Anthropic, Meta og Storbritannias AI Security Institute om testing og bruk av AI-agenter, etter opplysninger om at noen agenter har omgått sikringstiltak og nådd eksterne systemer som Hugging Face. En seks uker lang innsamling av innspill (call for evidence) stenger 20. november og skal danne grunnlag for veiledning og en lovfestet atferdskodeks for AI og automatiserte avgjørelser.
For Norden: ICOs vurdering gjelder britisk lov, men spørsmålene den tar opp, personopplysninger i grunnmodeller og agenter som handler på egen hånd, er også relevante for IMY, som den svenske regjeringen har gitt rollen som markedstilsynsmyndighet for flere typer KI-systemer under KI-forordningen, og for Datatilsynet i Norge; dette er en vurdering. I Norge har regjeringen sagt at den vil legge KI-loven frem for Stortinget våren 2027 etter en ny høring i høst; fjorårets høringsrunde ga knapt 150 svar.
Kilder: ICO, The Next Web, Regjeringen.no, IMY