أمضت اللائحة العامة لحماية البيانات ما يقرب من ثماني سنوات كأكثر قوانين الخصوصية استشهاداً في العالم، لكن مفاوضات سريعة داخل مجلس الاتحاد الأوروبي قد تعيد بصمت كتابة ما تحميه فعلياً. وفقاً لتقارير حول المحادثات الجارية، يقترب دبلوماسيو مجلس الاتحاد الأوروبي من اتفاق "الحزمة الرقمية الشاملة" الذي من شأنه أن يسمح لمعرّفات التتبع الإعلانية بالإفلات من قانون حماية البيانات لبعض المعالجين، ويمنح مطوّري الذكاء الاصطناعي طريقاً مختصراً بدون موافقة لبيانات التدريب، ويلغي إشارة متصفح آلية صُممت لتسهيل إلغاء التتبع على المستخدمين العاديين. بالنسبة لـ450 مليون مقيم في الاتحاد الأوروبي يعتمدون على اللائحة العامة لحماية البيانات كضمانة قانونية ضد جمع البيانات، فإن مفاوضات هذا الأسبوع أهم مما يدركه معظم الناس.
ما الذي تغيّره الحزمة الرقمية الشاملة في اللائحة العامة لحماية البيانات
طُرحت الحزمة الرقمية الشاملة كحزمة تبسيط، كوسيلة لتقليص العوائق التنظيمية للشركات التي تتنقل بين قواعد رقمية أوروبية متداخلة. لكن النسخة التي تتقدم الآن عبر المجلس تذهب أبعد من التنظيف الإداري. بناءً على التقارير الحالية، سينشئ الاتفاق استثناءات تسمح لبعض معالجي البيانات بمعاملة معرّفات التتبع الإعلانية كخارج نطاق اللائحة العامة لحماية البيانات تماماً. هذا تحوّل جوهري: معرّفات التتبع هي العمود الفقري للإعلانات السلوكية، ومعاملتها كمعفاة من قانون حماية البيانات يزيل طبقة من الرقابة التي كانت مطبّقة منذ دخول اللائحة حيز التنفيذ. كما يُقال إن المفاوضات نفسها ستمنح نشاط تدريب الذكاء الاصطناعي طريقاً مختصراً قانونياً لا يتطلب موافقة المستخدم، وهو مبدأ أساسي آخر من مبادئ اللائحة العامة لحماية البيانات يتم تضييقه بدلاً من تعزيزه.
تُظهر أرقام الإنفاذ لماذا يهم هذا التمييز. فقد تجاوزت غرامات اللائحة العامة لحماية البيانات 4 مليارات يورو بينما تبنّت جهات تنظيمية حول العالم أطر خصوصية مماثلة. سجل الإنفاذ هذا موجود لأن قواعد الموافقة والمعالجة في اللائحة أعطت الجهات التنظيمية انتهاكات واضحة للتحرك بشأنها. تخفيف تلك التعريفات لا يؤثر فقط على القضايا المستقبلية، بل يغيّر ما يُعتبر انتهاكاً في المقام الأول.
من يستفيد: إعفاءات تقنية الإعلانات وتدريب الذكاء الاصطناعي
أكبر استثناءين في الاتفاق المذكور يشيران في الاتجاه نفسه: تقليل العوائق للشركات التي تحقق أرباحاً من البيانات الشخصية على نطاق واسع. أمضت شركات تقنية الإعلانات سنوات في مقاومة متطلبات الموافقة التي تبطئ المزاد في الوقت الفعلي والتتبع عبر المواقع. إذا أُعيد تصنيف معرّفات التتبع كمعفاة لبعض المعالجين، فستكسب شركات تقنية الإعلانات مساراً قانونياً أنظف لجمع وتبادل المعرّفات دون التزامات الموافقة نفسها المطبّقة حالياً.
مطوّرو الذكاء الاصطناعي على وشك تحقيق مكسب مماثل. يعالج الطريق المختصر بدون موافقة لبيانات التدريب أحد أكثر الأسئلة الخلافية غير المحلولة في تنظيم الذكاء الاصطناعي: ما إذا كانت البيانات الشخصية المجمّعة أو المرخّصة لتدريب النماذج تتطلب معيار الموافقة نفسه المطبّق على المعالجة الأخرى. إزالة هذا الشرط ستتيح لشركات الذكاء الاصطناعي التدريب على بيانات مقيمي الاتحاد الأوروبي بتعرّض قانوني أقل، حتى مع استمرار النقاشات حول شفافية الذكاء الاصطناعي ومصدر البيانات في مكان آخر في بروكسل.
لا يلغي أي من هذين الإعفاءين اللائحة العامة لحماية البيانات تماماً. لكنهما يضيّقان نطاقها في بالضبط المجالين اللذين توسّع فيهما جمع البيانات الشخصية بأسرع وتيرة على مدى السنوات العديدة الماضية.
إشارة المتصفح الملغاة وما تعنيه لإلغاء التتبع
ربما يكون التفصيل الأكثر أثراً في الاتفاق المذكور هو الأصغر: حذف إشارة متصفح آلية كان المقصود منها السماح للمستخدمين بتسجيل إلغاء التتبع دون النقر عبر لافتات الموافقة على كل موقع يزورونه. إشارات كهذه تهدف إلى نقل عبء إدارة الخصوصية بعيداً عن المستخدمين الأفراد ونحو إعدادات افتراضية على مستوى المتصفح، بحيث يمكن لإعداد واحد أن ينقل تفضيل الشخص عبر الويب. إزالة هذه الآلية من حزمة الحزمة الرقمية الشاملة تعني أن المستخدمين يفقدون طريقة موحّدة وسهلة لقول لا للتتبع، ويُدفعون مجدداً نحو إدارة نافذة الموافقة يدوياً موقعاً بموقع، وهي عملية ينقر معظم الناس عبرها دون قراءة.
ما يعنيه هذا لك
إذا تقدّم هذا الاتفاق كما ذُكر، فلن يفقد مقيمو الاتحاد الأوروبي اللائحة العامة لحماية البيانات بين عشية وضحاها، لكنهم سيفقدون بعضاً من أسنانها العملية في بالضبط المجالات التي يكون فيها التتبع أكثر انتشاراً: الإعلانات والذكاء الاصطناعي. بدون إشارة إلغاء تتبع على مستوى المتصفح، تنتقل مسؤولية الحد من التتبع أكثر نحو الأفراد بدلاً من الأدوات الآلية. هذا يجعل عادات الخصوصية الشخصية أكثر أهمية، وليس أقل. تعديل إعدادات خصوصية المتصفح، والحد من ملفات تعريف الارتباط الخارجية، واستخدام شبكة افتراضية خاصة (VPN) لإخفاء عنوان IP وموقعك عن شبكات الإعلانات لن يحل محل ما يوفره إطار تنظيمي قوي، لكنها تضيف طبقة تحكم لا تعتمد على كيفية انتهاء مفاوضات بروكسل هذا الأسبوع.
النقاط الرئيسية
راقب كيف تُحسم مفاوضات المجلس هذه، لأن الصيغة النهائية بشأن إعفاءات معرّفات التتبع والطرق المختصرة لموافقة الذكاء الاصطناعي قد تتغير قبل الاعتماد. في غضون ذلك، لا تنتظر أن يلحق التنظيم بك: راجع إعدادات حماية التتبع في متصفحك، وحدّد المواقع التي يمكنها تعيين معرّفات إعلانية، وفكّر في شبكة افتراضية خاصة كطريقة عملية لتقليل التعرض للتتبع عبر المواقع بغض النظر عن كيفية تطور نطاق اللائحة العامة لحماية البيانات. وبالنظر إلى أن إنفاذ اللائحة قد أنتج بالفعل مليارات في الغرامات، فقد ثبتت القيمة الجوهرية للقانون، وهذا بالضبط سبب استحقاق قرارات المجلس هذا الأسبوع بشأن الحزمة الرقمية الشاملة لاهتمام الجمهور.
