GDPR е прекарал близо осем години като най-цитираният закон за поверителност в света, но бързо развиващи се преговори вътре в Съвета на ЕС може тихо да пренапишат това, което той всъщност защитава. Според репортажи за продължаващите преговори, дипломатите в Съвета на ЕС са близо до сделка по Digital Omnibus, която би позволила на рекламните идентификатори за проследяване да избегнат закона за защита на данните за определени обработващи, би дала на разработчиците на ИИ бърз път без съгласие за данни за обучение и би премахнала автоматизиран сигнал от браузъра, който беше предназначен да улесни обикновените потребители да се откажат от проследяване. За 450-те милиона жители на ЕС, които разчитат на GDPR като своя правна опора срещу събирането на данни, преговорите тази седмица имат по-голямо значение, отколкото повечето хора осъзнават.

Какво променя сделката по Digital Omnibus в GDPR

Digital Omnibus беше представен като пакет за опростяване, начин да се намали регулаторната тежест за бизнеса, който се ориентира в припокриващи се цифрови правила на ЕС. Но версията, която сега напредва през Съвета, отива по-далеч от административно почистване. Въз основа на текущите репортажи, сделката би създала изключения, които позволяват на определени обработващи на данни да третират рекламните идентификатори за проследяване като извън обхвата на GDPR напълно. Това е значителна промяна: идентификаторите за проследяване са гръбнакът на поведенческата реклама и третирането им като освободени от закона за защита на данните премахва слой надзор, който се прилага от влизането в сила на GDPR. Същите преговори също така, според съобщенията, ще дадат на дейността по обучение на ИИ правен бърз път, който не изисква съгласие на потребителя — друг основен принцип на GDPR, който се стеснява, вместо да се укрепва.

Данните за прилагането показват защо това разграничение е важно. Кумулативните глоби по GDPR вече са надхвърлили 4 милиарда евро, докато регулаторите по света приеха подобни рамки за поверителност. Този запис за прилагане съществува, защото правилата на GDPR за съгласие и обработка дадоха на регулаторите ясни нарушения, срещу които да действат. Разхлабването на тези определения не засяга само бъдещи случаи — то променя какво се счита за нарушение на първо място.

Кой печели: изключения за рекламни технологии и обучение на ИИ

Двете най-големи изключения в съобщената сделка сочат в една и съща посока: намалена тежест за компаниите, които монетизират лични данни в голям мащаб. Фирмите за рекламни технологии години наред се противопоставят на изискванията за съгласие, които забавят търговете в реално време и проследяването между сайтове. Ако идентификаторите за проследяване бъдат прекласифицирани като освободени за някои обработващи, рекламните технологични компании получават по-чист правен път да събират и споделят идентификатори без същите задължения за съгласие, които се прилагат в момента.

Разработчиците на ИИ също печелят по подобен начин. Бързият път без съгласие за данни за обучение адресира един от най-спорните нерешени въпроси в регулирането на ИИ: дали личните данни, извлечени или лицензирани за обучение на модели, изискват същия стандарт за съгласие като друга обработка. Премахването на това изискване би позволило на компаниите за ИИ да обучават върху данни на жители на ЕС с по-малка правна експозиция, дори докато дебатите за прозрачността на ИИ и произхода на данните продължават другаде в Брюксел.

Нито едно от тези изключения не премахва GDPR напълно. Но те стесняват обхвата му точно в двете области, където събирането на лични данни се разшири най-бързо през последните няколко години.

Отмененият сигнал от браузъра и какво означаваше той за отказите

Може би най-същественият детайл в съобщената сделка е най-малкият: изтриването на автоматизиран сигнал от браузъра, предназначен да позволи на потребителите да регистрират отказ от проследяване, без да кликват през банери за съгласие на всеки сайт, който посещават. Подобни сигнали са предназначени да прехвърлят тежестта на управлението на поверителността от отделните потребители към настройките по подразбиране на ниво браузър, така че една единствена настройка да може да комуникира предпочитанието на човека в целия уеб. Премахването на този механизъм от пакета Digital Omnibus означава, че потребителите губят стандартизиран, лесен начин да кажат „не“ на проследяването и са тласнати обратно към ръчно управление на изскачащи прозорци за съгласие сайт по сайт — процес, през който повечето хора кликват, без да четат.

Какво означава това за вас

Ако тази сделка напредне, както се съобщава, жителите на ЕС няма да загубят GDPR за една нощ, но ще загубят част от практическата му сила точно в областите, където проследяването е най-разпространено: рекламата и ИИ. Без сигнал за отказ на ниво браузър, отговорността за ограничаване на проследяването се прехвърля още повече върху отделните хора, а не върху автоматизирани инструменти. Това прави личните навици за поверителност по-важни, не по-малко. Настройването на настройките за поверителност на браузъра, ограничаването на бисквитките на трети страни и използването на VPN за маскиране на вашия IP адрес и местоположение от рекламните мрежи няма да заменят това, което предоставя силна регулаторна рамка, но добавят слой контрол, който не зависи от това как ще приключи преговорите в Брюксел тази седмица.

Ключови изводи

Следете как ще се разреши този преговор в Съвета, тъй като окончателният текст относно изключенията за идентификатори за проследяване и бързите пътища за съгласие за ИИ все още може да се промени преди приемането. Междувременно не чакайте регулацията да навакса: прегледайте настройките за защита от проследяване на браузъра си, ограничете кои сайтове могат да задават рекламни идентификатори и обмислете VPN като практичен начин да намалите експозицията на проследяване между сайтове, независимо как се развива обхватът на GDPR. Като се има предвид, че прилагането на GDPR вече е произвело милиарди под формата на глоби, основната стойност на закона е доказана — точно затова решенията на Съвета тази седмица относно Digital Omnibus заслужават обществено внимание.

Въпроси и отговори: Q1: Какво представлява сделката Digital Omnibus? A1: Тя беше представена като пакет за опростяване, целящ намаляване на регулаторната тежест за бизнеса, който се ориентира в припокриващи се цифрови правила на ЕС. Версията, която сега напредва през Съвета, според съобщенията отива по-далеч от административно почистване. Q2: Как ще бъдат засегнати рекламните идентификатори за проследяване? A2: Сделката би създала изключения, позволяващи на определени обработващи на данни да третират рекламните идентификатори за проследяване като извън обхвата на GDPR напълно. Q3: Каква промяна се предлага за данните за обучение на ИИ? A3: Според съобщенията преговорите ще дадат на дейността по обучение на ИИ правен бърз път, който не изисква съгласие на потребителя — друг основен принцип на GDPR, който се стеснява, вместо да се укрепва. Q4: Каква е общата сума на глобите по GDPR? A4: Кумулативните глоби по GDPR вече са надхвърлили 4 милиарда евро, докато регулаторите по света приеха подобни рамки за поверителност. Q5: Кой печели от тези изключения? A5: Фирмите за рекламни технологии и разработчиците на ИИ печелят, тъй като и двете изключения сочат към намалена тежест за компаниите, които монетизират лични данни в голям мащаб. ---END---