← Регуляторы
GDPR EU 2016/679 Италия

Кто такой Garante: орган Италии по защите данных, схватившийся с ChatGPT

Garante per la protezione dei dati personali — надзорный орган Италии по GDPR и тот регулятор, что попал в мировые заголовки, временно заблокировав ChatGPT. Что он делает, как устроен его Collegio из четырёх членов, почему первые крупные AI-штрафы в Европе — итальянские и кто руководит им после смены мандата в январе 2026 — каждый факт со ссылкой.

Опубликовано 17 мая 2026 г. · 6 мин чтения · 5 источников

Когда регуляторы мира ещё думали, как реагировать на генеративный ИИ, один из них просто выключил ChatGPT. Это был итальянский Garante — и именно поэтому первые крупные AI-штрафы в Европе итальянские и идут через GDPR, а не AI Act. Это профиль того, что такое Garante, как он устроен, что сделал по ИИ и кто руководит им после смены в Collegio в январе 2026. Каждый факт со ссылкой.

Если коротко о фактах

  • Полное имя: Garante per la protezione dei dati personali (итальянский орган по защите персональных данных) (члены EDPB)
  • Роль: надзорный орган Италии по GDPR — независимый национальный орган, применяющий право о защите данных в Италии и входящий в EDPB (члены EDPB)
  • Регулирующий акт: Codice in materia di protezione dei dati personali (итальянский Кодекс о защите персональных данных, Законодательный декрет № 196/2003), национальный закон, который вместе с GDPR очерчивает полномочия Garante (Garante)
  • Структура: коллегиальный орган из четырёх членов, избираемых Парламентом на семилетний непродлеваемый срок (Garante)
  • Действующий Collegio: избран Парламентом 14 июля 2020, вступил в должность 29 июля 2020 (Garante — Collegio)
  • Председатель: Pasquale Stanzione (члены EDPB; Garante — Collegio)
  • Штаб-квартира: Piazza Venezia 11, 00187 Roma (Garante)
  • Сайт: garanteprivacy.it

Что такое Garante — и чем он не является

Garante — орган Италии по защите данных (DPA — независимый национальный регулятор, надзирающий за правом о защите данных и применяющий его) и, с момента применимости GDPR, надзорный орган Италии по GDPR (члены EDPB). Это один из 27 национальных органов, составляющих EDPB, и он применяет право о защите данных в Италии по Codice in materia di protezione dei dati personali в связке с GDPR (Garante).

Чем он не является: это не орган Италии по AI Act. Garante следит за тем, как обрабатываются персональные данные — в том числе внутри ИИ-систем. Но сам AI Act регулирует ИИ-систему как продукт (класс риска, оценка соответствия, рыночный надзор — так же, как ЕС регулирует промышленное оборудование или медтехнику), и в Италии за это отвечает отдельный компетентный орган, а не Garante. Поэтому работа Garante по ИИ — это применение GDPR, которое просто затрагивает ИИ; именно из-за этого он стоит на пилларе GDPR, а не подаётся как правоприменение по AI Act.

Что Garante реально делает

Как и любой надзорный орган по GDPR, задача Garante — применять один регламент ЕС согласованно: рассматривать жалобы, расследовать, разрешать или запрещать обработку, налагать корректирующие меры и штрафы. Три вещи выделяют его в ландшафте ЕС:

  1. Действует первым и быстро. Один из самых решительных DPA Европы — готов приказать немедленно остановить обработку, а не только оштрафовать постфактум.
  2. Дотягивается до не-ЕС операторов. Его самые громкие действия — против американских компаний, оказывающих услуги итальянским пользователям.
  3. Его решения проверяемы в суде. Санкции Garante оспариваются в Tribunale di Roma (римский гражданский суд, рассматривающий апелляции на штрафы Garante) — и, как показывает дело OpenAI ниже, там их могут отменить.

Garante и ИИ — почему первые крупные AI-штрафы итальянские

Garante — причина, по которой заголовки «ЕС оштрафовал AI-компанию» вообще существуют. В марте 2023 он фактически стал первым органом в мире, временно заблокировавшим ChatGPT из-за опасений по защите данных. Затем он превратил это в формальное правоприменение:

  • OpenAI / ChatGPT — €15 млн (декабрь 2024) — позже отменён. Штраф был наложен, затем полностью отменён Tribunale di Roma решением № 4153/2026, депонированным 18 марта 2026.
  • Luka / Replika — €5 млн (апрель 2025). Штраф американскому оператору приложения-«AI-компаньона» Replika, с отдельно зарезервированным расследованием данных для обучения модели.

Оба дела сводятся к одному провалу по GDPR — персональные данные использованы для создания или работы ИИ-сервиса без действительного правового основания (законного основания, которого Статья 6 GDPR требует до любой обработки персональных данных) — а не к нарушению AI Act. Полный разбор, точные статьи, корректирующие меры и актуальный судебный статус — в отдельном реестре: AI-штрафы Garante. Ключевой урок, который он фиксирует: громкий штраф — не то же самое, что окончательный взысканный штраф.

Collegio — как Garante управляется

Garante возглавляет не единственный директор, а Collegio (коллегиальный совет) из четырёх членов, избираемых итальянским Парламентом на семилетний непродлеваемый мандат (Garante). Действующий Collegio избран 14 июля 2020 и вступил в должность 29 июля 2020 (Garante — Collegio).

  • Председатель: Pasquale Stanzione (члены EDPB; Garante — Collegio).
  • Вице-председатель: Ginevra Cerrina Feroni (Garante — Collegio).
  • Член: Agostino Ghiglia (Garante — Collegio).
  • Четвёртое место: страница Collegio Garante указывает мандат члена Guido Scorza как длящийся с 29 июля 2020 по 19 января 2026 (Garante — Collegio). Этот мандат уже истёк; по состоянию на июнь 2026 место вакантно, Парламент ещё не избрал преемника, поэтому Collegio работает в составе трёх членов. Официальная страница Collegio может отставать — сверяйте текущего четвёртого члена там, прежде чем ссылаться.

Поскольку орган коллегиальный, решения Garante — это решения совета, а не одного чиновника, структурный контраст с регуляторами с единым главой.

Что это значит для вас

  • Если вы обучаете ИИ или запускаете его на персональных данных, и итальянские пользователи могут до него дотянуться: Garante — самый вероятный в ЕС орган, который подействует первым, причём остановкой обработки, а не только штрафом. Установите правовое основание по Статье 6 до запуска, а не после.
  • Если вашим сервисом могут пользоваться несовершеннолетние: оба итальянских AI-дела частично упёрлись в отсутствие реальной проверки возраста. Исключение в условиях обслуживания — не контроль.
  • Если вы получили санкцию Garante: это не последнее слово — апелляции идут в Tribunale di Roma, и отмена по OpenAI показывает, что решения первой инстанции могут пасть. Но и приостановка или блокировка кусаются немедленно, задолго до апелляции.
  • Если вы журналист или исследователь: «приватный регулятор Италии» = Garante per la protezione dei dati personali, Collegio из четырёх членов, избранный Парламентом, председатель Pasquale Stanzione, штаб Piazza Venezia 11, Рим — и учитывайте конец мандата 19 января 2026 по месту Scorza, цитируя состав совета.

Если коротко

Garante per la protezione dei dati personali — надзорный орган Италии по GDPR и один из самых решительных DPA в ЕС, тот регулятор, что временно заблокировал ChatGPT в марте 2023 и затем наложил первые громкие AI-штрафы Европы (OpenAI €15 млн, отменён Tribunale di Roma решением 4153/2026 от 18 марта 2026; Luka/Replika €5 млн). Это коллегиальный орган из четырёх членов, избираемых Парламентом на семилетний непродлеваемый срок, по Codice in materia di protezione dei dati personali (Законодательный декрет 196/2003), штаб Piazza Venezia 11, Рим. Председатель: Pasquale Stanzione; вице-председатель Ginevra Cerrina Feroni; член Agostino Ghiglia; официальная страница Collegio указывает конец мандата Guido Scorza 19 января 2026. Его AI-правоприменение — это GDPR-правоприменение, см. реестр AI-штрафов Garante.

Источники