В середине ноября Еврокомиссия планирует представить пакет поправок к «Общему регламенту защиты данных» (GDPR). Несмотря на заявления чиновников, что изменения носят” целевой» характер и лишь упрощают регламент, проекты документов свидетельствуют: обновление может оказаться намного глубже и повлиять на ключевые принципы конфиденциальности в ЕС.
Реформа направлена на укрепление экономической позиции Европы в сфере искусственного интеллекта, где конкуренция с США и Китаем усиливается. Однако обновление GDPR уже вызвало беспокойство среди правозащитников и европейских регуляторов. Именно органы по защите данных в последние годы неоднократно тормозили запуск AI-решений в регионе: в частности, ирландская комиссия по защите данных требовала отложить внедрение новых функций Google, Meta, X и LinkedIn, а Италия временно блокировала работу ChatGPT и китайского DeepSeek.
После вступления в силу GDPR в 2018 году Еврокомиссия избегала его изменений из-за масштабного лоббирования. Однако нынешний пакет готовили невиданно быстро-консультации завершились уже в октябре, а голосование планируется провести сразу по всем пунктам без отдельного обсуждения. Несмотря на заверения, что реформа не затронет основных принципов регламента, правозащитные организации предупреждают: некоторые изменения могут существенно ослабить защиту персональных данных.
В частности, разработчикам искусственного интеллекта может быть разрешено законно обрабатывать данные «особых категорий» – о религии, политических взглядах, этнической принадлежности или состоянии здоровья-если это необходимо для обучения моделей. Планируется также уточнить понятие персональных данных: если человека невозможно идентифицировать, такие сведения могут не подпадать под действие GDPR. Кроме того, реформа коснется системы cookie-баннеров – у владельцев сайтов станет больше возможностей отслеживать пользователей без обязательного согласия.
Официальная публикация проекта ожидается 19 ноября. Далее документ должны рассмотреть правительства стран-членов ЕС и депутаты Европарламента. Среди них уже наблюдается раскол: Австрия, Словения, Франция и Эстония выступают против любых изменений в GDPR, в то время как Германия поддерживает реформу, считая ее необходимой для развития европейской индустрии искусственного интеллекта.