Új EU-javaslat: Egyszerűsítik a GDPR-t, módosítják az AI-képzést és a cookie-hozzájárulást
Az Európai Bizottság bemutatta a „Digital Omnibus” nevű csomagot, amelynek célja, hogy egyszerűbbé és versenyképesebbé tegye az Európai Unió digitális szabályozását. A javaslat jelentős változásokat hozna a GDPR-ban, az AI-törvényben, valamint a cookie-kezelési szabályokban, amelyek hatással lehetnek mindazokra, akik EU-s forgalommal dolgoznak, vagy európai adatokat használnak elemzéshez, reklámhoz vagy mesterséges intelligencia-fejlesztéshez.
Főbb változások az AI-szabályozásban
A Digital Omnibus egyik fontos eleme az AI-rendszerekre vonatkozó szigorúbb szabályok elhalasztása. A jelenleg tervezett előírások, amelyek magas kockázatúnak minősített AI-rendszerekre vonatkoznak, 2026 augusztusáról 2027 decemberére csúsznának. Ezzel párhuzamosan enyhítenék a dokumentációs és jelentési kötelezettségeket bizonyos rendszerek esetében, miközben több felügyeleti jogkört helyeznének át az EU AI Hivatalhoz.
GDPR és adatvédelmi szabályok módosítása
Az adatvédelem területén az Európai Bizottság célja, hogy pontosítsa, mikor nem minősül egy adat személyesnek. Ez megkönnyítheti az anonimizált és álnevesített adathalmazok megosztását és újrahasznosítását, különösen az AI-képzés során. Ugyanakkor a privacy szervezetek, mint a noyb, aggályukat fejezték ki, mivel szerintük az új megfogalmazás túl szubjektív lehet, és lehetőséget adhat arra, hogy az adatkezelők önkényesen ítéljék meg, milyen adatokat kezelnek személyes adatként. Ez pedig kockázatot jelenthet az online hirdetési és adatközvetítő iparágak GDPR védelmének szűkítésére.
Cookie-hozzájárulás és böngészői szabályozás
Talán a leglátványosabb változás a cookie-k kezelésében várható. A Bizottság célja a „banner-fáradtság” csökkentése, vagyis hogy a weboldalakon kevesebb felugró hozzájárulási ablak jelenjen meg. Ennek érdekében bizonyos alacsony kockázatú sütiket – például alapvető funkciókat ellátó vagy egyszerű analitikai sütiket – mentesítenének a hozzájárulás kötelezettsége alól. Emellett a javaslat előírná, hogy a weboldalaknak tiszteletben kell tartaniuk a böngészők által küldött, szabványosított, géppel olvasható adatvédelmi jelzéseket, amennyiben azok elérhetőek.
Vita az AI-képzéshez használt adatokról
Az egyik legvitatottabb pont a Digital Omnibus csomagban az AI-képzéshez használt személyes adatok kezelése. A javaslat szerint nagy techvállalatok, mint a Google, Meta vagy OpenAI, szélesebb jogalap alapján használhatnák az európai felhasználók adatait mesterséges intelligencia modelljeik fejlesztéséhez. Az adatvédelmi szervezetek azonban azt hangsúlyozzák, hogy az ilyen adatfelhasználás csak explicit, előzetes hozzájárulás mellett lenne elfogadható. A noyb figyelmeztet, hogy a hosszú távon gyűjtött viselkedési adatok, például a közösségi média történet, csak nehezen kezelhető opt-out (kizárólag visszavonásos) rendszerrel lennének szabályozva, ami valójában megnehezítheti a felhasználók számára jogaik érvényesítését.
Miért fontos követni a Digital Omnibus fejleményeit?
Azok számára, akik EU-s felhasználókkal foglalkoznak analitika, hozzájáruláskezelés vagy AI-alapú szolgáltatások terén, érdemes nyomon követni a Digital Omnibus javaslat alakulását. A közeljövőben várhatóan egyre inkább böngészőszintű, egyszerűbb hozzájárulási mechanizmusok jelenhetnek meg, miközben az AI-fejlesztések esetében is új megközelítések és szabályozási keretek alakulhatnak ki a viselkedési adatok használatára vonatkozóan.
Jelenleg azonban sem a cookie-banner beállításokban, sem a Google Analytics 4 adatkezelésében vagy az AI-munkafolyamatokban nem szükséges azonnali változtatásokat eszközölni kizárólag a Digital Omnibus miatt.
Kitekintés: Az EU digitális szabályozásának átalakulása
A Digital Omnibus javaslat egyértelmű jelzés, hogy az Európai Unió a digitális jogszabályokban egyensúlyt keres az innováció és versenyképesség támogatása, valamint az adatvédelem között. Érdemes figyelni a parlamenti módosításokat, különösen az AI-képzéshez kapcsolódó adatkezelési szabályokat, valamint a cookie-hozzájárulási és böngészői jelzésekre vonatkozó előírásokat.
Az új szabályozási környezet hatással lehet az európai digitális piac szereplőire, ezért a Digital Omnibus fejleményei kulcsfontosságúak a jövőben.
—
Kép forrása: HJBC/Shutterstock
