Unia Europejska chce zmienić RODO. Twoje dane mogą posłużyć do trenowania AI

Państwa Unii Europejskiej uzgodniły wspólne stanowisko dotyczące pakietu Data Omnibus, który ma uprościć przepisy związane z ochroną danych osobowych, plikami cookie i obowiązkami cyfrowymi przedsiębiorstw. Propozycje mogą wpłynąć zarówno na rozwój sztucznej inteligencji, jak i strony internetowe.

Data Omnibus to siódmy pakiet zbiorczych zmian unijnych przepisów. Jego celem jest ograniczenie biurokracji i zwiększenie konkurencyjności europejskich firm. Jedną z najważniejszych kwestii pozostaje wykorzystanie danych osobowych do trenowania modeli AI. Komisja Europejska proponowała wyłączenie danych pseudonimizowanych spod RODO. Rada UE nie poparła jednak tego rozwiązania i chce zachować dotychczasową definicję danych osobowych.

Trenowanie AI na danych osobowych

Zamiast tego planuje wprowadzić nowe zasady pseudonimizacji. Europejska Rada Ochrony Danych miałaby przygotować dla przedsiębiorstw wskazówki techniczne i prawne.

Państwa Unii Europejskiej uzgodniły wspólne stanowisko dotyczące pakietu Data Omnibus, który ma uprościć przepisy związane z ochroną danych osobowych.

Jednocześnie Rada dopuszcza trenowanie AI na danych osobowych, również bez pseudonimizacji, jeśli przedsiębiorstwo wykaże prawnie uzasadniony interes. Podstawą pozostanie artykuł 6 RODO, a użytkownicy zachowają prawo do sprzeciwu. Organizacje zajmujące się prywatnością krytykują ten kierunek. Noyb określiła proponowane rozwiązania mianem cyfrowego wywłaszczenia europejskich obywateli.

Mniej komunikatów o cookies?

Zmiany obejmują również pliki cookie. Komisja Europejska chciała umożliwić użytkownikom centralne zarządzanie zgodami na śledzenie, na przykład w ustawieniach przeglądarki. Takie rozwiązanie ograniczyłoby ponawianie próśb o zgodę przez przynajmniej sześć miesięcy.

Rada UE odrzuciła jednak ten pomysł. Zamiast tego proponuje rozszerzenie katalogu zastosowań cookies niewymagających zgody, między innymi o pomiar zasięgu i bezpieczeństwo urządzeń.

Według Rady powinno to zmniejszyć liczbę banerów wyświetlanych na stronach. Serwis Netzpolitik zwraca jednak uwagę, że część wyjątków może jednocześnie ułatwić śledzenie internautów.

Pakiet przewiduje także ograniczenie prawa dostępu do danych w przypadku wniosków bezzasadnych lub nadmiernych oraz wybrane wyjątki od obowiązków związanych z badaniami naukowymi.

Nie wszystkie państwa poparły propozycję

Przeciwko stanowisku głosowały Niemcy, Austria i Estonia. Niemiecki resort cyfryzacji podkreślił znaczenie ochrony tajemnic przedsiębiorstw oraz zmniejszenia obciążeń wynikających z RODO dla małych i średnich firm. Niemcy opowiadają się również za trzymiesięcznym, zamiast czteromiesięcznego, okresem oczekiwania przed ponownym pytaniem o zgodę na cookies.

Kolejnym etapem będzie przyjęcie stanowiska przez Parlament Europejski, spodziewane w lutym. Następnie rozpoczną się negocjacje między instytucjami UE.