根據《CNN》報導，義大利數據保護局（GDPR）表示，OpenAI大量的收集和儲存個人數據，來訓練聊天機器人的行為，而且缺乏任何法律根據。此外，當局認定ChatGPT也缺乏年齡驗證的機制，因此孩童在使用時，可能會接收到不適合其年齡認知程度的回答。
數據保護局透露，ChatGPT在今年3月20日就曾發生資料外洩事件，該次事件持續9小時，根據OpenAI向受影響用戶發出的電子郵件，顯示「用戶姓名、帳單地址、信用卡末四碼卡號、種類和到期日」都被外洩。
因此數據保護局決定禁止ChatGPT在義大利的使用，直到OpenAI符合當地隱私規定為止，若在20天內未改善，OpenAI恐面臨高達2,080萬歐元（約新台幣6億8千萬元），或其全球年營業額4％的罰款。
由於對ChatGPT的隱私、網路安全、假資訊產生疑慮，有越來越高的呼聲要求暫停發布新版ChatGPT，且對該款AI機器人展開調查，其實歐洲刑警組織（Europol）於3月27日就曾表達對ChatGPT等先進AI倫理與法律的擔憂，警告恐有犯罪者不當使用AI來犯案，包括網路釣魚攻擊、散布虛假訊息等情事。
