정의
대량으로 개인 소비자 정보를 사고파는 회사들을 대상으로 한 규칙으로, AI 개발자들이 소비자로부터 직접이 아닌 이러한 불투명한 중개인으로부터 조용히 학습 데이터를 소싱할 위험성을 구체적으로 다룬다. 여기서의 약한 집행은 소비자들이 보유하고 있다고 생각하는 개인정보 보호가 완전히 우회될 수 있음을 의미한다.
왜 중요한가
귀사가 AI 모델을 학습하거나 미세 조정하기 위해 제3자 데이터를 구매하는 경우, 상류에서의 약한 데이터 중개인 규정 준수는 하류에서의 법적, 평판상 노출이 된다 — '우리가 직접 수집하지 않았다'는 것은 신뢰할 만한 방어가 아니다.