EU změnila způsob, jakým do sebe zapadají její dvě největší digitální rulebooky. Nařízení (EU) 2026/1744, známé jako AI Omnibus, mění AI Act a posouvá místo, kde se překrývá s GDPR. Tento průvodce vysvětlující změny AI Act a GDPR prochází to, co zdrojová analýza zdůrazňuje: nový článek 4a o datech pro detekci biasu, posouzení dopadů na základní práva (FRIA), která mohou znovu využít posouzení vlivu na ochranu osobních údajů podle GDPR (DPIA), mírnější povinnosti v oblasti AI gramotnosti a nová uspořádání dohledu.

Zdrojový materiál je krátké shrnutí, takže tento příspěvek se drží těchto hlavních změn a vyhýbá se hádání detailů, které nejsou výslovně uvedeny. Tam, kde záleží na jemnějším písmu, to říkáme.

Co AI Omnibus změnil v AI Act

Podle shrnutí nařízení (EU) 2026/1744 „přepojilo“ překryv mezi AI Act a GDPR. Vynikají čtyři změny:

  • Data pro detekci biasu (čl. 4a): nové ustanovení upravující nakládání s daty pro detekci biasu v systémech AI.
  • FRIA znovu využívající DPIA: posouzení dopadů na základní práva mohou stavět na DPIA, které organizace již provádějí podle GDPR.
  • Mírnější AI gramotnost: povinnosti týkající se AI gramotnosti byly zmírněny.
  • Nový dohled: změny v organizaci dohledu.

Širší kontext je tlak na zjednodušení digitálních pravidel EU. Pokud chcete tento širší obraz, náš vysvětlující článek o tom, co EU Digital Omnibus mění pro cookies, GDPR a AI pokrývá zjednodušující balíček podrobněji.

Data pro detekci biasu podle článku 4a: co to znamená pro vaše osobní údaje

Testování biasu je skutečný bod napětí. Pro ověření, zda systém AI zachází s určitými skupinami nespravedlivě, vývojáři často potřebují údaje o charakteristikách, jako je etnický původ, zdraví nebo jiné citlivé atributy. GDPR klade na zpracování tohoto druhu údajů přísné limity. Článek 4a je odpovědí AI Act: umožňuje nakládání s daty pro detekci biasu v rámci rámce AI.

Pro běžné lidi je praktickou otázkou, zda vaše data mohou být použita k testování systému AI. Shrnutí potvrzuje, že ustanovení existuje, ale nestanoví záruky, podmínky ani limity, které jsou k němu připojeny. Na tomto detailu záleží. Omezení účelu, minimalizace údajů a bezpečnost jsou druhy ochrany, které je třeba hledat v textu nařízení a v tom, jak organizace popisují své postupy.

Záměr, auditování AI na diskriminaci, je legitimní. Riziko pro soukromí spočívá v tom, zda je povolení úzké a dobře kontrolované, nebo široké a volně kontrolované. Čtenáři by to měli považovat za otevřenou otázku, dokud neuvidí operativní znění.

Jak nyní FRIA a DPIA podle GDPR spolupracují

DPIA je posouzení podle GDPR, které organizace provádí, když zpracování pravděpodobně představuje vysoké riziko pro práva lidí. FRIA je posouzení podle AI Act, jak by systém AI s vysokým rizikem mohl ovlivnit základní práva. Před změnou mohla organizace čelit dvěma překrývajícím se papírovacím cvičením.

Podle AI Omnibus mohou FRIA znovu využít DPIA. Jednoduše řečeno, práce vykonaná pro jedno posouzení může pohánět druhé, což by mělo snížit duplicitu.

Existují pozitiva i výhrady:

  • Pozitivum: jedno dobře provedené posouzení může sloužit oběma režimům, což může podpořit důkladnější práci namísto dvojího odškrtávání.
  • Výhrada: DPIA se zaměřuje na rizika ochrany údajů. FRIA má pohlížet šířeji, včetně diskriminace a dalších práv. Opětovné využití DPIA pomáhá pouze tehdy, pokud jsou širší otázky skutečně stále kladeny.

Co uživatelé dbající na soukromí získávají a ztrácejí

Pravděpodobné zisky

  • Jasnější pravidla pro testování biasu, která mohou pomoci odhalit diskriminační AI dříve, než vás ovlivní.
  • Méně duplicitní práce na posouzeních, což může organizacím uvolnit kapacitu soustředit se na kvalitu.
  • Pokračující práva podle GDPR. Shrnutí popisuje upravený překryv, nikoli zrušení GDPR.

Možné ztráty nebo nejistoty

  • Nová právní cesta pro nakládání s citlivými údaji pro detekci biasu, se zárukami, které je třeba prověřit.
  • Mírnější povinnosti v oblasti AI gramotnosti, což může znamenat, že zaměstnanci používající nástroje AI dostanou méně povinného školení.
  • Nová uspořádání dohledu, jejichž dopad na vymáhání a vyřizování stížností není ve zdroji podrobně popsán.

Co to znamená pro vás

Nic ve shrnutí nenaznačuje, že by vaše základní práva podle GDPR, jako je přístup, výmaz a námitka, zmizela. Co se změnilo, je strojovna kolem systémů AI: jak mohou být data použita k jejich testování, jak se kombinují posouzení rizik a kdo nad nimi dohlíží.

Pokud přicházíte do styku se systémy AI používanými při náboru, půjčkách, vzdělávání nebo veřejných službách, nová pravidla by mohla ovlivnit, jak jsou vaše data používána pro testování spravedlnosti a jak důkladně jsou vaše práva posuzována. Podrobnosti budou záviset na úplném textu nařízení a na tom, jak jej uplatňují vnitrostátní orgány.

Praktické závěry

  • Čtěte zásady ochrany osobních údajů s ohledem na jazyk o AI. Hledejte, zda organizace uvádí, že používá osobní údaje k testování nebo zlepšování AI, včetně detekce biasu.
  • Ptejte se na posouzení. Můžete se společnosti zeptat, zda provedla DPIA nebo FRIA pro systémy AI, které se vás týkají, a jak spolu obě souvisejí.
  • Využívejte svá práva podle GDPR. Žádosti o přístup, námitku a výmaz zůstávají k dispozici.
  • Počkejte na podrobnosti. Berte hlavní změny jako výchozí bod a zkontrolujte text nařízení ohledně záruk k článku 4a.

Chcete-li dále budovat kontext, začněte naším vysvětlujícím článkem o Digital Omnibus a poté si projděte, jak organizace, které uchovávají vaše data, popisují své postupy v oblasti AI a posuzování dopadů. S tímto vysvětlením změn AI Act a GDPR jste lépe vybaveni klást správné otázky.