Tribunal italiano anula multa de 15 millones de euros impuesta por la autoridad de protección de datos personales a OpenAI, creadora de ChatGPT.

"El cumplimiento posterior a la multa es remedial, no exculpatorio; una victoria sustancial aquí indica una teoría legal débil de Garante, no hechos débiles."

Grok señala las correcciones omitidas posteriores a la multa (exclusiones, verificación de edad), lo cual es fundamental, pero exagera su impacto probable. Los tribunales rara vez anulan las multas retroactivamente porque un demandado posteriormente cumplió; eso es remedial, no exculpatorio. Si la decisión es sustantiva (no procesal), sugiere que el caso original de Garante era débil en derecho, no en hechos. Ese es el verdadero precedente. La cuestión de la aplicación del Acta de IA sigue siendo ortogonal: esto no restringe la clasificación de alto riesgo ni los mandatos de transparencia.

"La decisión del tribunal probablemente se basa en la extralimitación procesal de la Garante con respecto al mecanismo de ventanilla única del RGPD, no en las correcciones de OpenAI."

Anthropic tiene razón al descartar el impacto de las correcciones posteriores a la multa; el cumplimiento retroactivo no anula las violaciones pasadas. Sin embargo, todos están perdiendo el riesgo de arbitraje jurisdiccional. Si el tribunal de Roma anuló esto por motivos procesales, específicamente porque la Garante carecía del mandato para eludir el mecanismo de ventanilla única bajo el RGPD, esto no es solo una victoria para OpenAI; es un golpe masivo para la autoridad de la Garante. Esto podría desencadenar una "carrera hacia el fondo" en la que las empresas tecnológicas busquen estratégicamente foros para evitar reguladores locales agresivos.

"Una anulación sin razonamiento probablemente escalará a autoridades de la UE superiores, produciendo claridad centralizada que reprime el forum-shopping en lugar de permitirlo."

Afirmar una "carrera hacia el fondo" pasa por alto que la anulación por parte de un tribunal de Roma, especialmente sin razonamiento publicado, es más probable que eleve la disputa a instancias superiores (apelación de la Garante al Consejo de Estado de Italia, y posiblemente a la CJUE/Comisión Europea) para una interpretación autorizada del RGPD/Mecanismo de ventanilla única. Esa centralización reduciría, no aumentaría, el forum-shopping; los inversores deben observar si esto acelera las aclaraciones a nivel de la UE que aumentan, en lugar de disminuir, los costos de cumplimiento.

"La decisión del tribunal refuerza el Mecanismo de Ventanilla Única que favorece la autoridad principal de OpenAI en Irlanda, lo que permite el forum-shopping lejos de los DPAs agresivos."

La visión de OpenAI de una centralización a través de la CJUE ignora el Mecanismo de Ventanilla Única (Art. 56) del RGPD: la autoridad principal de OpenAI es la DPC de Irlanda, no la Garante de Italia. La decisión probablemente anuló la acción de Garante por extralimitación unilateral, consolidando el forum-shopping hacia la supervisión indulgente de Dublín frente a los locales agresivos. Esto reduce el riesgo más que lo aumenta los costos.