Европейская комиссия предложила «Цифровой омнибуспакет, который расслабит некоторые части GDPR, Закон об искусственном интеллектеи Европы правила использования файлов cookie во имя конкурентоспособности и упрощения.
Если вы работаете с трафиком из ЕС или полагаетесь на европейские данные для аналитики, рекламы или функций искусственного интеллекта, стоит отследить это предложение, даже если в законодательстве еще ничего не изменилось.
Содержание
Что изменит цифровой омнибус
«Цифровой омнибус» пересмотрит сразу несколько законов.
Что касается искусственного интеллекта, это предложение перенесет более строгие правила для систем высокого риска с августа 2026 года на декабрь 2027 года. Это также облегчит обязательства по документации и отчетности для некоторых систем и передаст больше контроля в Управление ЕС по искусственному интеллекту.
Что касается защиты данных, Комиссия стремится выяснить, когда информация больше не считается «личной», что упростит обмен и повторное использование анонимных и псевдонимизированных наборов данных, особенно для обучения ИИ.
Группа конфиденциальности нойб говорит, что эта новая формулировка не просто разъясняет правила. Они считают, что это предложение вводит более субъективный подход, зависящий от того, что, по словам контролера, он может или планирует делать. Нойб предупреждает, что это изменение может исключить часть индустрии рекламных технологий и брокеров данных из-под защиты GDPR.
Раздел файлов cookie, вероятно, станет наиболее заметным изменением в вашей повседневной работе, если предложение будет реализовано.
Комиссия хочет снизить «усталость от баннеров», исключив некоторые файлы cookie, не несущие риска, из всплывающих окон с согласием и перенеся больше контроля на настройки на уровне браузера, которые применяются на всех сайтах.
На практике это будет означать меньше баннеров согласия для использования с низким уровнем риска, такого как определенная аналитика или строго функциональное хранилище, после определения категорий.
Предложение также потребует от веб-сайтов соблюдения стандартизированных машиночитаемых сигналов конфиденциальности от браузеров, если такие стандарты существуют.
Обучение искусственному интеллекту и права на данные
Одна из наиболее спорных частей цифрового омнибуса — то, как он обрабатывает данные, используемые для обучения систем искусственного интеллекта.
Пакет позволит таким компаниям, как Google, Meta и OpenAI, использовать персональные данные европейцев для обучения моделей ИИ на расширенной правовой основе.
Группы по обеспечению конфиденциальности утверждают, что такого рода обучение должно основываться на явном согласии, а не на более гибком подходе, который они видят в предложении.
Нойб предупреждает, что долгосрочные поведенческие данные, такие как истории социальных сетей, могут использоваться для обучения систем искусственного интеллекта только с моделью отказа, которую людям трудно применить на практике.
Почему это важно
Это предложение стоит держать в поле зрения, если вы отвечаете за аналитику, согласие или продукты на основе искусственного интеллекта, которые достигают пользователей из ЕС.
Со временем вы можете наблюдать меньшие возможности получения согласия на основе браузера для трафика из ЕС, а также другой подход к соблюдению требований для функций искусственного интеллекта, которые зависят от поведенческих данных.
На данный момент ничего в ваших баннерах файлов cookie, настройке GA4 или рабочих процессах искусственного интеллекта не должно меняться исключительно из-за цифрового омнибуса.
Заглядывая в будущее
«Цифровой омнибус» является ранним сигналом о том, что ЕС меняет баланс своих цифровых правил вокруг искусственного интеллекта и конкурентоспособности, а не только конфиденциальности и правоприменения.
Ключевые моменты, подлежащие мониторингу, включают поправки парламента к обучению искусственному интеллекту и языку данных, положения о файлах cookie и сигналах браузера для CMP и браузеров, а также изменения в обучении искусственного интеллекта и согласии для пользователей из ЕС.
Рекомендованное изображение: HJBC/Shutterstock
