Az uniós tagállamok adatvédelmi kivételt adnának az AI-cégeknek
Az uniós tagállamok jóváhagyták a GDPR olyan módosítását, amely a noyb adatvédelmi szervezet szerint automatikusan jogszerűvé tehetné a személyes adatok feldolgozását, ha az „AI kontextusában” történik. A szervezet szerint ez az OpenAI, az Anthropic, a Google, a Meta és a SpaceX üzleti érdekeit az európaiak adatvédelemhez fűződő alapvető joga elé helyezheti.
- Az uniós tagállamok jóváhagyták a GDPR AI-adatkezelést érintő módosítását.
- A noyb szerint az „AI kontextusában” végzett adatfeldolgozás automatikusan jogszerűvé válhatna.
- A szabály a korábban gyűjtött, akár több évtizedes személyes adatokra is kiterjedhetne.
- A javaslat jelentősen szűkítheti a személyes adat fogalmát a pszeudonim adatok esetében.
- A végleges jogszabályról még az Európai Parlamenttel is meg kell állapodni.
Automatikus jogalap az AI-használathoz
A Tanács, amely az uniós tagállamokat képviseli, szerdán hagyta jóvá a módosítás szövegét, amelyet csütörtökön tettek közzé. A javaslat az Európai Bizottság Digital Omnibus kezdeményezésének része. A Bizottság korábban azt állította, hogy a változtatások kisebb, egyszerűsítést szolgáló módosítások lesznek, miközben fenntartják az európai emberek magas szintű védelmét.
A Tanács dokumentumában a Bizottság eredeti 88c. cikke már 88bis. cikkként szerepel. A rendelkezés a noyb értelmezése szerint általánosan jogszerűvé tenné a személyes adatok használatát, ha az „AI kontextusában” történik. Így a vállalatoknak nem kellene minden esetben külön hozzájárulást kérniük. A szabály automatikusan fennálló, elsőbbséget élvező jogos érdeket feltételezne, ha egy cég AI-terméket használ vagy tanít.
A rendelkezés olyan emberek adataira is vonatkozhatna, akik soha nem voltak egy AI-szolgáltatás ügyfelei. A noyb szerint a több évtizeddel korábban, például csevegésekben vagy közösségi oldalakon megadott adatok is bekerülhetnének a hatálya alá, ha egy AI-vállalat valamilyen módon hozzájuk fér.
A noyb szerint a biztosítékok nem érdemiek
A Tanács szövege hivatkozik a GDPR 21. cikkére, amely bizonyos esetekben lehetővé teszi a tiltakozást, valamint a 24. cikkre, amely technikai és szervezési intézkedéseket ír elő. A noyb szerint ezek a hivatkozások nem jelentenek érdemi korlátozást, mivel a kapcsolódó jogok és kötelezettségek az új szabály nélkül is érvényesek lennének.
Max Schrems, a noyb alapítója úgy fogalmazott: „Az elfogadott szöveg alapján az AI-vállalatok profitja jellemzően felülírná az európaiak magánélethez fűződő alapvető jogát. Ez nem más, mint az európaiak digitális kisajátítása.” A szervezet szerint a változás lényegében minden olyan személyes adat felhasználását megnyithatná, amelyhez az AI-cégek hozzájutnak.
A noyb példaként említi, hogy a szabály alapján olyan célok is jogszerűvé válhatnának, mint a manipuláció, a félretájékoztatás, meztelen képek generálása vagy gyilkos drónokhoz kapcsolódó AI-képzés és használat. A szervezet szerint az AI-val személyre szabott reklámok adatvédelmi hozzájárulás nélkül is jogszerűvé válhatnának, miközben az ilyen feldolgozás jelenleg jogellenes az EU-ban.
A nagy amerikai vállalatok előnye nőhet
A noyb szerint a változás elsősorban azokat a nagyvállalatokat segítené, amelyek már hatalmas mennyiségű európai adatot gyűjtöttek össze. A szervezet úgy látja, hogy a legtöbb uniós vállalat nem rendelkezik hasonló adatmennyiséggel és tőkével, ezért nehezebben versenyezne az amerikai technológiai cégekkel.
Az adatvédelmi szervezet attól is tart, hogy az uniós vállalatok által gyűjtött adatok, ha azokat EU-n kívüli platformokon vagy szolgáltatásokon dolgozzák fel, az Egyesült Államokban vagy Kínában működő szolgáltatókhoz kerülhetnek. Schrems szerint ez európai adatok globális vállalatoknak történő kiárusítását és az uniós cégek szakértelmének külföldre áramlását eredményezheti.
A módosítás egy másik része jelentősen szűkítené a személyes adat fogalmát is. A javaslat szerint a pszeudonim adatok, például a felhasználói azonosítók, követési azonosítók, IP-címek vagy társadalombiztosítási számok rendszeresen kikerülhetnének a GDPR hatálya alól. A noyb szerint így maguk a szabályozott vállalatok dönthetnének arról, hogy egy adat még személyesnek számít-e.
A végleges szabály még nincs elfogadva
A Tanács döntése nem jelenti a végleges jogszabály elfogadását. A tagállamoknak még tárgyalniuk kell az Európai Parlamenttel, amely egyelőre nem alakította ki végleges álláspontját. Az Európai Bizottság a Tanáccsal és a Parlamenttel együtt vesz részt a háromoldalú egyeztetéseken.
A noyb szerint a parlamenti képviselők között továbbra is vita van. A szervezet úgy látja, hogy az Európai Néppárt számos képviselője további kivételeket támogatna a digitális jogszabályokban, míg a balközép frakciók eddig inkább a jelenlegi szabályok fenntartása mellett léptek fel. A noyb szerint egyre több szélsőjobboldali csoport is ellenzi a Big Tech számára biztosított szabad utat.
Ha a jogalkotók nem változtatnak a szövegen, a noyb szerint az Európai Unió Bíróságának is szerepe lehet. A szervezet arra hivatkozik, hogy a bíróság korábban adatmegőrzési és az uniós adatok Egyesült Államokba továbbítását érintő ügyekben is megsemmisített uniós szabályokat alapjogi sérelmek miatt.
