Az EU GDPR egyszerűsítési terve a mesterséges intelligencia képzését és a cookie-khoz való hozzájárulását célozza meg
Az Európai Bizottság javaslatot tett egy „Digitális Omnibusz” csomag, amely ellazítaná részeit a GDPRa AI törvényés Európáé cookie szabályok a versenyképesség és az egyszerűsítés jegyében.
Ha uniós forgalommal dolgozik, vagy európai adatokra támaszkodik az elemzésekhez, a hirdetésekhez vagy az AI-funkciókhoz, akkor érdemes nyomon követni ezt a javaslatot, még akkor is, ha a törvény még nem változott.
Mit változtatna meg a digitális omnibusz
A Digital Omnibus egyszerre több törvényt is felülvizsgálna.
Ami a mesterséges intelligenciát illeti, a javaslat 2026 augusztusáról 2027 decemberére tolná el a magas kockázatú rendszerekre vonatkozó szigorúbb szabályokat. Egyes rendszerek esetében könnyítené a dokumentációs és jelentési kötelezettségeket, és nagyobb felügyeletet helyezne át az EU AI-hivatalára.
Ami az adatvédelmet illeti, a Bizottság célja annak tisztázása, hogy az információk mikor nem minősülnek többé „személyesnek”, megkönnyítve ezzel az anonim és álnévvel ellátott adatkészletek megosztását és újrafelhasználását, különösen a mesterséges intelligencia képzése céljából.
A noyb adatvédelmi csoportja szerint ez az új megfogalmazás nem csak a szabályok tisztázásáról szól. Úgy vélik, hogy a javaslat szubjektívebb megközelítést vezet be, amely attól függ, hogy az adatkezelő állítása szerint mit tud vagy tervez megtenni. Noyb arra figyelmeztet, hogy ez a változás kizárhatja az adtech és adatközvetítő iparág egyes részeit a GDPR-védelem alól.
Cookie-k, beleegyezés és böngésző jelek
Valószínűleg a cookie-szakasz lesz a leglátványosabb változás a napi munkájában, ha a javaslat továbbhalad.
A Bizottság csökkenteni akarja a „szalaghirdetések fáradtságát” azzal, hogy mentesít néhány nem kockázatos cookie-t a hozzájárulást kérő előugró ablakok alól, és nagyobb irányítást helyez át a böngészőszintű beállításokra, amelyek minden webhelyen érvényesek.
A gyakorlatban ez azt jelentené, hogy a kategóriák meghatározása után kevesebb hozzájárulást kérő szalaghirdetés lenne alacsony kockázatú felhasználásra, például bizonyos elemzésekre vagy szigorúan funkcionális tárolásra.
A javaslat azt is megkövetelné, hogy a webhelyek tiszteletben tartsák a böngészőktől származó szabványosított, géppel olvasható adatvédelmi jeleket, ha ezek a szabványok léteznek.
AI képzés és adatjogok
A Digital Omnibus egyik legvitatottabb része az AI-rendszerek betanításához használt adatok kezelése.
A csomag lehetővé tenné az olyan vállalatok számára, mint a Google, a Meta és az OpenAI, hogy az európaiak személyes adatait felhasználhassák mesterséges intelligencia modellek képzésére egy kibővített jogi alapon.
Az adatvédelmi csoportok azzal érveltek, hogy az ilyen jellegű képzésnek a javaslatban látott rugalmasabb megközelítés helyett a kifejezett beleegyezésen kell alapulnia.
Noyb arra figyelmeztet, hogy a régóta fennálló viselkedési adatok, például a közösségi média előzményei felhasználhatók az AI-rendszerek képzésére, csak olyan opt-out modellel, amelyet az emberek a gyakorlatban nehezen tudnak gyakorolni.
Miért számít ez?
Ezt a javaslatot érdemes nyomon követni, ha Ön felelős az EU-felhasználókhoz eljutó elemzésekért, beleegyezésért vagy mesterséges intelligencia által vezérelt termékekért.
Idővel előfordulhat, hogy kisebb, böngészővezérelt beleegyezési élményeket tapasztalhat az EU-s forgalomra vonatkozóan, valamint a viselkedési adatoktól függő mesterséges intelligencia-funkciók eltérő megfelelőségi megközelítését.
Egyelőre semmit sem kell megváltoztatni a cookie-szalaghirdetésekben, a GA4-beállításokban vagy az AI-munkafolyamatokban, kizárólag a Digital Omnibus miatt.
Előre tekintve
A Digitális Omnibusz korai jelzése annak, hogy az EU újra egyensúlyba hozza digitális szabálykönyvét a mesterséges intelligencia és a versenyképesség, nem csupán a magánélet és a jogérvényesítés köré.
A legfontosabb figyelemmel kísérendő elemek közé tartoznak a Parlament módosításai a mesterséges intelligencia képzésére és az adatnyelvre vonatkozóan, a cookie-kra és a böngészőjelekre vonatkozó rendelkezések a CMP-kre és a böngészőkre vonatkozóan, valamint a mesterséges intelligencia képzésének és az uniós felhasználók hozzájárulásának módosításai.