55 millió felhasználó adatai miatt került újabb jogi frontvonalba a Suno

A Suno körüli jogi történet már messze nem csak arról szól, milyen zenéken tanulhat egy generatív AI. A vállalatot most egy állítólag 55 millió felhasználó érzékeny adatait érintő biztonsági incidens miatt indított csoportper is szorongatja, amelyben az egyik legsúlyosabb kérdés az, miért telhetett el hónapok sora anélkül, hogy az érintettek tudtak volna a történtekről.

A bostoni John Joseph Moakley Courthouse szövetségi bírája hivatalosan összevonta azt a két keresetet, amelyeket július 24-én és 28-án nyújtottak be Massachusettsben. Mindkettő egyetlen alperest nevez meg: a cambridge-i központú Sunót.

A beadványok ugyanarra a 2025 novemberében történt adatvédelmi incidensre épülnek.

A felperesek szerint a Suno nem biztosított megfelelő védelmet a birtokában lévő adatoknak, és ezzel többek között gondatlanságot követett el, valamint megszegte a felhasználóival fennálló hallgatólagos szerződését.

Az első kereset szerint az érintettek csak 2026. július 20-án szereztek tudomást az incidensről, amikor az ügy nyilvánosságot kapott a Have I Been Pwned adatbázisában megjelent információk nyomán.

Ha a keresetben szereplő időpontok helytállóak, az azt jelentené, hogy az állítólagos incidens és annak szélesebb körű megismerése között nagyjából kilenc hónap telt el.

A felperesek azt állítják, hogy ezalatt teljesen tudatlanok voltak arról, hogy adataik veszélybe kerülhettek. Beszámolóik szerint azóta megnövekedett a hozzájuk érkező spam- és adathalász telefonhívások, illetve üzenetek száma, és szerintük lényegesen nagyobb csalási kockázattal kell számolniuk.

Hogy ezek a problémák közvetlenül összekapcsolhatók-e a Sunónál történt állítólagos incidenssel, annak bizonyítása már az eljárás része lesz. A keresetekben szereplő állítások egyelőre felperesi állítások, nem jogerősen megállapított tények.

A második beadvány egy másik, később fontos részletté váló kérdést is felvet.

Eszerint a Suno regisztráció után küldött üdvözlő e-mailje nem jelenített meg, nem foglalt össze, és közvetlenül nem is linkelt választottbírósági kikötést. Ennek azért lehet jelentősége, mert egy ilyen rendelkezés befolyásolhatja, hogy a felhasználók milyen fórumon és milyen formában érvényesíthetik követeléseiket a vállalattal szemben.

A két külön ügy most egyetlen eljárásban folytatódik.

A felperesek 30 napot kaptak arra, hogy benyújtsák az összevont keresetet, ezt követően a Sunónak 45 napja lesz a válaszadásra. Ideiglenes társigényképviselőként Gerald D. Wells III, a Lynch Carpenter partnere, valamint Casondra Turner, a Milberg jogásza jár el.

Közben a vállalat technikai oldalán is érdekes mozgás látható: a Suno mindhárom irodájába vezető biztonsági mérnököket keres.

Önmagában egy álláshirdetés természetesen nem bizonyít kapcsolatot az eljárással, de az időzítés jól mutatja, mennyire fontos kérdéssé vált a biztonság egy olyan szolgáltatásnál, amely rövid idő alatt hatalmas felhasználói bázist épített.

És éppen ez teszi az ügyet a Sunón túl is érdekessé.

A generatív zenei platformok eddigi legnagyobb jogi csatái a szerzői jogokról szóltak. Arról, milyen zenéket használhattak a modellek tanításához, szükség volt-e engedélyre, és jár-e kompenzáció azoknak a szerzőknek és jogtulajdonosoknak, akiknek művei hozzájárulhattak a rendszerek képességeihez.

A Suno ezen a fronton már eleve komoly nyomás alatt áll.

Különböző eljárásokban a Universal Music, a Sony Music és a Round Hill is jogi konfliktusba került a vállalattal, miközben független zenészek részéről is indult csoportper. Ezzel párhuzamosan a Sunónak Warner Music- és BMG-licencmegállapodásai is vannak.

A mostani ügy azonban másról szól.

Itt már nem elsősorban az a kérdés, miből tanult az AI, hanem az, hogyan bánik a mögötte álló vállalat azoknak az embereknek az adataival, akik használják.

Ez üzletileg is érzékeny pillanatban történik.

A generatív zenei piac egyre zsúfoltabb, miközben a szolgáltatások üzleti modellje, előfizetési feltételei és felhasználási szabályai folyamatosan változnak. A Sunónak ebben a környezetben nemcsak a technológiáját kell eladnia, hanem a felhasználók bizalmát is fenn kell tartania.

A kettőt pedig nehéz különválasztani.

A most összevont csoportper még korai szakaszban jár, és a bíróság nem döntött a felperesek érdemi állításairól. A következő fontos lépés az egységes kereset benyújtása, majd a Suno válasza lesz.

Egy gyorsan növekvő technológiai vállalat számára a második kérdés legalább olyan nehéz lehet, mint az első.