← 事例
米国IT・通信2023–2025

Luka Inc.(Replika)

AIコンパニオンチャットボット「Replika」

イタリアのデータ保護機関が、Replika運営のLukaに、法的根拠と年齢確認の欠如を理由に500万ユーロの制裁金を科した

失敗・中止規制当局・監査・裁判所

課題

イタリア個人データ保護機関(Garante)は、2023年2月2日時点で、LukaがReplikaのデータ処理の法的根拠を特定していなかったと認定した。プライバシーポリシーも不十分で、未成年者を対象外としていると説明しながら、年齢確認も行っていなかった。

取り組み

同機関は2023年2月にアプリの利用を禁止していた。2025年4月10日付の決定は5月19日に公表され、500万ユーロの制裁金を科し、GDPRの順守を求めた。別途、Replikaの基盤となる生成AIモデルに関する調査にも着手した。

主な数値

€5 millionLuka Inc.に科された行政制裁金規制当局・監査・裁判所[1]

示唆

Lukaは、未成年者を対象外としていると説明していたにもかかわらず、年齢確認を含む保護措置の欠如で制裁金を科された。決定の公表時点で、Lukaの不服申し立ては係属中だった。

分類

イノベーションの類型
製品・サービス・イノベーション
導入形態
自社開発
根拠
規制当局・監査・裁判所

出典

  1. Press release on the fine against Luka Inc. (Replika)
    Garante per la protezione dei dati personali2025年5月19日規制当局・監査・裁判所の文書

出典の要約

[1]Garante per la protezione dei dati personali2025年5月19日

規制当局は、データ保護上の不備に対し500万ユーロの制裁金を科し、AIモデルについて新たな調査を開始した。制裁は2025年4月10日付の決定に基づく。

詳細は原典でご確認いただけます。

掲載日 2026年10月25日 · 更新日 2026年10月25日
事例ページを開く ↗