Italian Garante, order against Character Technologies (3 July 2026): checking for personal data and the Article 14(5)(b) exception (Garante per la protezione dei dati personali, provvedimento del 3 luglio 2026 [doc. web n. 10269571])
The Italian regulator held a US AI company responsible for checking whether its training data contained personal data, and said the disproportionate-effort exception needs a documented assessment and public information. A holder should run and record that check before it hands a lot over.
Dated 18 Oct 2026Source checked 18 Oct 2026Basis: primary text
In the source's own words
“la verifica circa la presenza o meno di dati personali nei dataset di addestramento è precipuo onere del titolare del trattamento in virtù del principio di accountability. ... l'impossibilità o la grave difficoltà nel comunicare le informazioni agli interessati, oltre a dover essere oggetto di specifica e documentata valutazione, non esime il titolare dall'onere di adottare misure appropriate per tutelare i diritti, le libertà ed i legittimi interessi degli interessati, rendendo altrimenti pubbliche le informazioni necessarie”
Where it was read
Figures it counts in
It is shown on its own, not counted into a figure.
Cited in this guide