欧洲隐私组织 noyb 与 Intérêt à Agir、DIPLab 和 Reversing.Works 研究小组根据欧盟《通用数据保护条例》对 Scale AI 提出了五项投诉，指控该公司的 Outlier 平台使训练 AI 模型的零工受到侵入性和非法监视。这些投诉于周一向法国、意大利、荷兰和奥地利的数据保护机构提出。

Scale AI 的 Outlier 平台雇用了超过 900,000 名自由职业者，他们从事人工智能培训背后的人力工作——编写提示、对模型答案进行排名和注释数据。该平台的客户名单读起来就像人工智能行业的名人录：Meta、OpenAI、xAI、谷歌和 Anthropic，以及美国政府。路透社周一上午报道了这些投诉。 更多相关背景，请参阅我们的AI新闻。

员工设备上来自 TikTok、LinkedIn 和 Facebook 的跟踪器

支持这些投诉的技术分析发现，当员工使用 Outlier 平台时，来自 TikTok、LinkedIn、Facebook、调查平台 Sprig 和数据分析公司 Datadog 的跟踪代码被放置在他们的设备上。据 noyb 称，这些跟踪器每隔几秒就会向第三方发送员工的个人数据，包括 IP 地址、联系方式、唯一标识符以及有关所访问页面的信息。

noyb 的数据保护律师丽莎·斯坦菲尔德·莱瑟 (Lisa Steinfeld Leiser) 表示：“工作时进行这种持续而广泛的跟踪确实违背了所有合理的预期。” “为什么 LinkedIn 或 Facebook 应该知道你正在执行哪些任务？”

该组织认为，这种做法违反了 GDPR 关于目的限制和数据最小化的要求，并且被归类为自由职业者而不是雇员的工人没有任何有意义的方法可以在不失去收入的情况下拒绝跟踪。

通过角色强制进行生物识别验证

投诉的第二个支柱涉及身份验证。 Outlier要求员工反复通过身份公司Persona进行的生物识别验证，包括录制他们的面部视频并上传政府颁发的身份证件。 Scale AI 表示，该流程的存在是为了防止身份欺诈并验证工人的技能。

noyb 认为这种做法远远超出了必要的范围，并指出了 Persona 的安全历史：2025 年 10 月，该公司存储的大约 70,000 张政府身份证照片被黑客泄露。投诉还指出，Persona 保留收集个人数据的广泛权利，包括 IP 地址、设备信息、地理位置、地址和消费者信用数据。

DIPLab 社会学研究员 Thomas Le Bonniec 表示：“平台工作似乎为全新类型的工作场所监控提供了沃土。” “这在欧盟任何其他形式的就业中都会被视为不可接受的。这个系统之所以蓬勃发展，是因为它故意缺乏透明度。”

投诉的实质内容值得详细说明，因为它描述了大多数人在传统工作中永远不会接受的工作环境。根据技术分析，在异常值上注释数据或评级模型输出的工作人员同时向广告平台提供一系列行为信号——他们访问的页面、将这些访问链接到更广泛的在线个人资料的标识符，以及可以定位它们的详细信息。 noyb 指出，这些数据可以用于有针对性的广告和分析，这些目的与支付工人完成任务的费用无关。

投诉还针对安排的不对称性。工人被归类为自由职业者，这将他们置于大多数劳动保护之外，但他们却受到控制——持续监控、重复身份检查——类似于最密集的员工监视形式。平台经济中的公司将工人归类为个体经营者，这通常将他们排除在社会福利之外，并影响他们的工资，投诉认为，数据保护违规行为加剧了这种脆弱性，而不是单独存在。

前沿模型背后的隐藏劳动力

这些投诉是在对人工智能系统的劳动力进行日益严格的审查之际提出的。目前，全球有超过 4000 万人通过数字平台组织工作，人工智能注释已成为增长最快的领域之一。制作 ChatGPT、Gemini 和 Grok 等聊天机器人的数据标记者和评估者通常都是独立工作，按任务付费，他们的输出直接输入到估值现已达到数千亿美元的模型中。

Intérêt à Agir 项目协调员巴蒂斯特·德尔马斯 (Baptiste Delmas) 表示：“针对 Scale AI 的投诉中强调的违规行为清楚地表明，人工智能的繁荣依赖于大量隐私受到威胁的劳动力。” “数据保护当局现在必须认真对待这些问题并采取严格的执法措施。”

美国政府出现在 Outlier 的客户名单上进一步增加了维度。 Scale AI 赢得了重要的联邦合同，根据提交人的说法，这些投诉凸显了支持政府和前沿实验室工作的同一个平台是如何在欧洲隐私法之外运作的。

接下来会发生什么

根据 GDPR，收到投诉的法国、意大利、荷兰和奥地利当局可以命令 Scale AI 停止这种做法，处以高达全球年收入 4% 的罚款，或两者兼而有之。对美国平台公司的执法历来缓慢，但 noyb 在跟踪投诉直至做出具有约束力的决定方面有着良好的记录，包括针对 Meta 和 Google 因强制同意而采取的具有里程碑意义的行动。

对于人工智能行业来说，这个案例是对使模型可用的劳动层是否会遵守与产品本身相同的隐私标准的考验。如果当局站在投诉人一边，在欧洲运营的人工智能培训平台可能会被迫将第三方跟踪器从其工作环境中剥离出来，并重新考虑生物识别身份检查——这些变化将波及整个依赖于这种分布式、灵活劳动力的行业。

---

掌握AI最新动态

获取最新的AI新闻、分析和突破——尽在一处。

阅读更多AI新闻 →