8가지 개인정보보호법 위반행위에 이루다와 관련된 사항이 포함되어 있으며 스캐터랩에 총 1억 330만원의 과징금과 과태료를 부과했다.
이루다 서비스 운영과정에서도 20대 여성의 카카오톡 대화문장 약 1억 건을 응답 DB로 구축하고, 이루다가 이 중 한 문장을 선택하여 발화할 수 있도록 운영하였습니다. 개인정보보호위원회는 스캐터랩이 이와 같이 이루다 서비스 개발과 운영에 이용자의 카카오톡 대화를 이용한 것에 대하여 텍스트앳과 연애의 과학 개인정보처리방침에 신규 서비스 개발을 포함시켜 이용자가 로그인함으로써 동의한 것으로 간주하는 것만으로는 이용자가 이루다와 같은 신규 서비스 개발 목적의 이용에 동의하였다고 보기 어렵고, 신규 서비스 개발이라는 기재만으로 이용자가 이루다 개발과 운영에 카카오톡 대화가 이용될 것에 대해 예상하기도 어려웠으며, 이용자의 개인정보 자기결정권이 제한되는 등 이용자가 예측할 수 없는 손해를 입을 우려가 있다는 이유로 스캐터랩이 이용자의 개인정보를 수집한 목적을 벗어나 이용한 것으로 판단하였습니다. 개인정보보호위원회는 스캐터랩이 개발자들의 코드 공유 및 협업사이트로 알려진 Github에 2019년 10월부터 2021년 1월까지 이름 22건과 지명정보 34건, 성별, 대화 상대방과의 관계 등이 포함된 카카오톡 대화문장 1,431건과 함께 AI 모델을 게시한 것에 대하여는 가명정보를 불특정 다수에게 제공하면서 특정 개인을 알아보기 위하여 사용될 수 있는 정보를 포함하였다는 이유로 개인정보보호법 제28조의2제2항을 위반한 것이라고 판단하였습니다. 개인정보위원회는 조사과정에서 정보 주체가 명확히 인지할 수 있도록 알리고 동의를 받지 않은 사실 등 추가 위반사실을 확인하였으며, 이루다와 관련된 사항을 포함하여 총 8가지 개인정보보호법 위반행위에 대하여 스캐터랩에 총 1억 330만 원의 과징금과 과태료를 부과하고 시정조치를 명령하였습니다.