EU当局、Xの「Grok」を巡る個人データ処理で正式調査開始

　DPCは、調査対象について、Xのプラットフォーム内で「Grok」に関連する生成AI機能が使われた事案を挙げ、EU/EEA域内の個人（子どもを含む）の個人データの処理を伴い、同意のない親密または性的な画像が作成され、X上で公開されたとする内容だと説明した。DPCは、この件について報道が出始めて以降、XIUCとやり取りを続けてきたとしている。

DPCは、調査開始の決定を2026年2月16日にXIUCへ通知したと説明した。調査の目的は、当該の個人データ処理について、EU一般データ保護規則（GDPR）上の義務をXIUCが順守しているかを確認することにある。DPCは確認対象として、GDPR第5条（処理の原則）、第6条（適法性）、第25条（設計・初期設定による保護）、第35条（データ保護影響評価）を挙げている。