La autoridad de protección de datos de Hamburgo ha puesto en marcha LLMoin, un asistente virtual construido sobre el modelo GPT-5.6 Terra de OpenAI, para generar borradores de cartas que responden a denuncias de privacidad. El proyecto quedó documentado en un estudio de caso de nueve páginas publicado el 5 de noviembre.

En 2025 la entidad recibió 4 220 quejas, lo que representa un incremento del 62 % respecto a 2024, cuando se registraron 2 607 reclamos. El mayor salto se dio en denuncias relacionadas con redes sociales y plataformas de citas, que pasaron de 386 a 1 052 casos, mayormente contra Facebook e Instagram por el uso de datos en entrenamiento de IA.

Cómo opera el chatbot

El personal debe leer el expediente completo antes de consultar la herramienta. LLMoin solo sugiere la redacción y el orden de los argumentos que ya fueron decididos por el funcionario; si falta algún punto, el sistema lo solicita. Cada borrador es revisado y aprobado por un agente humano antes de enviarse.

"El sistema solo asiste en la redacción; la decisión final sigue siendo humana", afirmó el comisionado de Protección de Datos de Hamburgo.

Para evitar la filtración de información sensible, el modelo se ejecuta en la nube de Microsoft Azure y cuenta con filtros que bloquean contenido de odio, sexual, violento o de autolesión, además de instrucciones internas que impiden decisiones jurídicas o la divulgación de datos personales no aportados por el usuario.

Restricciones y planes futuros

El chatbot no se utiliza para casos que requieran alta confidencialidad, como denuncias sobre psicoterapia o procesos penales, que siguen siendo gestionados exclusivamente por personal humano. Tampoco elabora el aviso de derechos de apelación, que debe reproducirse literalmente.

La normativa vigente no obliga a indicar en cada carta que parte del texto fue generado por IA; sin embargo, la autoridad informa su uso en la política de privacidad. De cara a 2027, la ciudad prevé migrar la herramienta a servidores propios gestionados por Dataport, con el objetivo de manejar datos de mayor confidencialidad.