Responsible data sharing for AI: a test bench for EU Data Law

The paper addresses data sharing contracts for AI development and training, entered into by parties participating in AI value chains, in order to assess the incentives for responsible data sharing under European data law. As the governance of AI training data is mainly entrusted to party autonomy and the principles of the GDPR, the analysis first assesses whether contract theory, as it is traditionally conceptualized, is an appropriate tool to promote responsible data sharing. Then the paper delves into the impact of the mandatory data protection framework on data sharing contracts, to conclude that the principle of accountability in its organizational dimension requires the parties to 'contractualize' good data sharing practices. Lastly, the analysis comprises a brief overview of the relevant provisions of the AI Act that deal with data governance and AI value chains, to highlight their impact on the relationship between the entities participating in these value chains. Il documento affronta i contratti di condivisione dei dati per lo sviluppo e l'addestramento dell'IA, stipulati dalle parti che partecipano alle catene del valore dell'IA, al fine di valutare gli incentivi per una condivisione responsabile dei dati ai sensi della normativa europea sui dati. Poiché la governance dei dati relativi all'addestramento dell'IA è principalmente affidata all'autonomia delle parti e ai principi del GDPR, l'analisi valuta innanzitutto se la teoria dei contratti, così come è stata tradizionalmente concepita, sia uno strumento appropriato per promuovere una condivisione responsabile dei dati. In seguito, il contributo approfondisce l'impatto del quadro normativo obbligatorio in materia di protezione dei dati sui contratti di condivisione dei dati, per concludere che il principio di responsabilità nella sua dimensione organizzativa richiede alle parti di "contrattualizzare" le buone pratiche di condivisione dei dati. Infine, l'analisi comprende una breve panoramica delle disposizioni rilevanti della legge sull'IA che riguardano la governance dei dati e le catene di valore dell'IA, per evidenziare il loro impatto sulle relazioni tra le entità che partecipano a queste catene di valore.