ブリュッセルで先週明らかになった提案書によると、欧州委員会は人工知能の開発を加速するため、画期的な一般データ保護規則（GDPR）の大幅な見直しを計画しているとのこと。
11月19日に正式に提出される予定の「デジタルオムニバス」パッケージ草案では、主要なプライバシー保護を弱体化し、企業がAIモデルのトレーニングに個人データを利用しやすくする計画が概説されている。
ビッグテックからの激しいロビー活動と高レベルの報告書による警告を受けて発表された。欧州の厳格なプライバシー規則が経済競争力を妨げているとして、この動きは企業のイノベーションのための基本的権利を犠牲にしていると主張するプライバシー擁護派からの鋭い批判を呼んでいる。
イノベーション推進の軸: AI 優位性のための GDPR の弱体化
Politico によると、物議を醸している提案の中心は、AI モデルをトレーニングするために個人データを処理する法的根拠として「正当な利益」を正式に成文化する計画だという。
によると。リークされた草案に加えて、新しい第 88c 条が GDPR に追加され、元の規制の基礎である明示的なユーザーの同意の必要性を開発者が回避できることが明示的に認められます。
企業は、ユーザーの権利が商業目的に優先しない限り、許可を求める代わりにバランステストを実施することで人々の情報の使用を正当化できる可能性があります。ユーザーは依然としてオプトアウトすることができますが、デフォルトはデータ収集を支持する方向に決定的に移行することになります。
さらなる提案は、広く批判されている Cookie 同意バナーも対象にしており、Politico が詳述したように、ブリュッセル市はトラッカーの削除について同意を超えた他の法的根拠を認めることを計画しています。
追加の修正案には、機密個人データの定義を狭め、必須のデータ侵害通知期間を 72 時間から 96 時間に延長することが含まれていると伝えられています。リークの詳細が確認されています。
ブリュッセルの取り組みは、画期的な AI 法を簡素化する並行改革を含む、より広範な 2 本柱の「デジタル オムニバス」戦略の一部です。
正当な利益の成文化AI は、同じテーマに関する欧州データ保護委員会 (EDPB) のより制限的な 2024 年の意見に直接異議を唱えており、EDPB の以前の立場と矛盾することで、優先順位の明らかな変更を示唆しています。
「ロビー活動のオリンピック」: ビッグテックの影響力と経済的推進
世界的なテクノロジー競争で米国と中国に後れをとるのではないかという懸念に駆られて、欧州委員会の提案は次のとおりです。
この政策転換は、EU の野心的な「AI 大陸」戦略の中核的要素であり、以前の Winbuzzer レポートで取り上げたように、EU の技術主権を強化するために約 10 億ユーロの資金を裏付けとする計画です。
著名な政治家が変化を求める声を増幅させています。 9 月 16 日、元イタリア首相マリオ ドラギ氏は、AI イノベーションの障害として GDPR を明確に挙げた画期的な競争力報告書を提出し、ハイレベル会議でこの見解を示しました。
ウルズラ フォン デア ライエン委員長も、一般教書演説では、欧州の将来の基礎として「AI ファースト」のアプローチを枠組みとしました。
ビッグテックの影響力は紛れもないものです。 Meta のような企業は、すでに「正当な利益」を利用して Facebook や Instagram の投稿で AI をトレーニングしており、これらの変更を求めて熱心にロビー活動を行っています。
事実上、提案草案は、すでに法律の限界を押し広げていた行為にゴム印を押すことになります。独立プライバシー研究者の Lukasz Olejnik 氏が Euractiv に語ったように、「変化は大きい。これは非常に野心的なパッケージだ。ロビー活動のオリンピック大会になるだろう。」
このような軸は委員会の方針と一致している。最近の行動。つい先週、当局が業界からの強い圧力を受けてAI法の一部の延期を検討しているとの報道が浮上し、数か月前に表明した「一時停止なし」という確約からの大幅な逆転となった。
プライバシー設計者らが「ひどい結果」に警鐘を鳴らす
プライバシー擁護派や当初のGDPRの設計者にとって、流出した文書は欧州の価値観に対する根本的な裏切りを意味する。
Janこの規制の主任設計者で元ドイツの政治家、フィリップ・アルブレヒト氏は鋭い質問をした。「EU条約と基本的権利憲章に署名したのに、これでデータ保護とプライバシーは終わりなのでしょうか?」
批評家らは、欧州委員会が適切な精査なしに大幅な変更を強行していると主張している。彼らの懸念にさらに拍車をかけたのは、オムニバスパッケージに関する公開協議が短期間であり、影響評価の準備がされていないことです。
プライバシー活動家で擁護団体 Noyb の創設者であるマックス シュレムス氏は、次のように述べて秘密主義のプロセスを非難しました。欧州委員会の一部が密かにブリュッセルの他の全員を制圧しようとしている。」同氏は、個人データの再定義により、オンライン広告などの業界全体が EU のプライバシー規則から逸脱する可能性があると警告しました。
このパッケージが EU 加盟国と議会に承認を求める際には、大規模な政治的およびロビー活動の嵐が予想されます。
加盟国と議員はすでに大きく意見が分かれています。フィンランドのアウラ・サラ議員のように、法的確実性を得る機会があると考える人もいる一方で、警鐘を鳴らしている人もいる。同氏は、この提案が「正しく行われれば」AI企業に法的確実性をもたらす可能性があるため「温かく」歓迎すると述べ、ビジネス寄りの見解を反映していると述べた。
しかし、プライバシーを重視する議員らは闘争の準備をしている。チェコ緑の党のマルケタ・グレゴロバ議員は、欧州人の基本的権利は「経済的利益よりも重要視されなければならない」と述べ、懸念を表明した。
最終的に、今後の議論は、欧州がデジタル経済を優先するか、それともデータ保護への基本的な取り組みを優先するかについての重要な試金石となるだろう。
