Ο GDPR έχει περάσει σχεδόν οκτώ χρόνια ως ο πιο πολυαναφερόμενος νόμος προστασίας προσωπικών δεδομένων παγκοσμίως, αλλά μια ταχέως εξελισσόμενη διαπραγμάτευση εντός του Συμβουλίου της ΕΕ θα μπορούσε να ξαναγράψει σιωπηλά αυτό που πραγματικά προστατεύει. Σύμφωνα με ρεπορτάζ για τις συνεχιζόμενες συνομιλίες, οι διπλωμάτες του Συμβουλίου της ΕΕ πλησιάζουν σε μια συμφωνία Digital Omnibus που θα επέτρεπε στα αναγνωριστικά παρακολούθησης διαφημίσεων να διαφύγουν του νόμου προστασίας δεδομένων για ορισμένους εκτελούντες επεξεργασία, θα έδινε στους προγραμματιστές AI μια συντόμευση χωρίς συγκατάθεση για δεδομένα εκπαίδευσης και θα εξάλειφε ένα αυτοματοποιημένο σήμα προγράμματος περιήγησης που σχεδιάστηκε για να διευκολύνει τους απλούς χρήστες να εξαιρούνται από την παρακολούθηση. Για τα 450 εκατομμύρια κατοίκους της ΕΕ που βασίζονται στον GDPR ως νομικό τους ανάχωμα κατά της συλλογής δεδομένων, οι διαπραγματεύσεις αυτής της εβδομάδας έχουν μεγαλύτερη σημασία απ' ό,τι συνειδητοποιούν οι περισσότεροι.

Τι Αλλάζει η Συμφωνία Digital Omnibus στον GDPR

Το Digital Omnibus παρουσιάστηκε ως πακέτο απλούστευσης, ένας τρόπος να περιοριστεί η ρυθμιστική τριβή για επιχειρήσεις που πλοηγούνται σε επικαλυπτόμενους ψηφιακούς κανόνες της ΕΕ. Αλλά η εκδοχή που προωθείται τώρα μέσω του Συμβουλίου πηγαίνει πέρα από διοικητικό καθάρισμα. Βάσει των τρεχόντων ρεπορτάζ, η συμφωνία θα δημιουργούσε εξαιρέσεις που επιτρέπουν σε ορισμένους εκτελούντες επεξεργασία δεδομένων να αντιμετωπίζουν τα αναγνωριστικά παρακολούθησης διαφημίσεων ως εκτός του πεδίου εφαρμογής του GDPR εντελώς. Αυτή είναι μια σημαντική αλλαγή: τα αναγνωριστικά παρακολούθησης αποτελούν τη ραχοκοκαλιά της συμπεριφορικής διαφήμισης, και η αντιμετώπισή τους ως εξαιρεθέντων από τον νόμο προστασίας δεδομένων αφαιρεί ένα επίπεδο εποπτείας που ίσχυε από την έναρξη ισχύος του GDPR. Οι ίδιες διαπραγματεύσεις επίσης αναφέρεται ότι θα δώσουν στη δραστηριότητα εκπαίδευσης AI μια νομική συντόμευση που δεν απαιτεί συγκατάθεση χρήστη, μια ακόμη βασική αρχή του GDPR που περιορίζεται αντί να ενισχύεται.

Τα στοιχεία επιβολής δείχνουν γιατί αυτή η διάκριση έχει σημασία. Τα σωρευτικά πρόστιμα του GDPR έχουν ήδη ξεπεράσει τα 4 δισεκατομμύρια ευρώ καθώς ρυθμιστικές αρχές παγκοσμίως υιοθέτησαν παρόμοια πλαίσια προστασίας δεδομένων. Αυτό το ιστορικό επιβολής υπάρχει επειδή οι κανόνες συγκατάθεσης και επεξεργασίας του GDPR έδωσαν στις ρυθμιστικές αρχές σαφείς παραβάσεις για να δράσουν. Η χαλάρωση αυτών των ορισμών δεν επηρεάζει μόνο μελλοντικές υποθέσεις, αλλά αλλάζει το τι θεωρείται παράβαση εξαρχής.

Ποιοι Ωφελούνται: Εξαιρέσεις για Ad-Tech και Εκπαίδευση AI

Οι δύο μεγαλύτερες εξαιρέσεις στη συμφωνία που αναφέρεται δείχνουν και οι δύο προς την ίδια κατεύθυνση: μειωμένη τριβή για εταιρείες που κερδοσκοπούν από προσωπικά δεδομένα σε κλίμακα. Οι εταιρείες διαφημιστικής τεχνολογίας έχουν περάσει χρόνια αντιστεκόμενες στις απαιτήσεις συγκατάθεσης που επιβραδύνουν τη διαφήμιση σε πραγματικό χρόνο και την παρακολούθηση μεταξύ ιστοτόπων. Αν τα αναγνωριστικά παρακολούθησης επαναταξινομηθούν ως εξαιρεθέντα για ορισμένους εκτελούντες επεξεργασία, οι εταιρείες ad-tech αποκτούν μια καθαρότερη νομική διαδρομή για τη συλλογή και κοινοποίηση αναγνωριστικών χωρίς τις ίδιες υποχρεώσεις συγκατάθεσης που ισχύουν σήμερα.

Οι προγραμματιστές AI έχουν να κερδίσουν παρόμοια. Μια συντόμευση χωρίς συγκατάθεση για δεδομένα εκπαίδευσης αντιμετωπίζει ένα από τα πιο αμφιλεγόμενα άλυτα ζητήματα στη ρύθμιση της AI: αν τα προσωπικά δεδομένα που συλλέγονται ή αδειοδοτούνται για εκπαίδευση μοντέλων απαιτούν το ίδιο πρότυπο συγκατάθεσης με άλλη επεξεργασία. Η αφαίρεση αυτής της απαίτησης θα επέτρεπε στις εταιρείες AI να εκπαιδεύονται σε δεδομένα κατοίκων της ΕΕ με λιγότερη νομική έκθεση, ακόμη και καθώς οι συζητήσεις για τη διαφάνεια της AI και την προέλευση δεδομένων συνεχίζονται αλλού στις Βρυξέλλες.

Καμία από αυτές τις εξαιρέσεις δεν εξαλείφει τον GDPR εντελώς. Αλλά περιορίζουν την εμβέλειά του ακριβώς στους δύο τομείς όπου η συλλογή προσωπικών δεδομένων έχει επεκταθεί ταχύτερα τα τελευταία χρόνια.

Το Ακυρωμένο Σήμα Προγράμματος Περιήγησης και τι Σήμαινε για τις Εξαιρέσεις

Ίσως η πιο σημαντική λεπτομέρεια στη συμφωνία που αναφέρεται είναι η μικρότερη: η διαγραφή ενός αυτοματοποιημένου σήματος προγράμματος περιήγησης που προοριζόταν να επιτρέπει στους χρήστες να δηλώνουν εξαίρεση από την παρακολούθηση χωρίς να κάνουν κλικ σε banners συγκατάθεσης σε κάθε ιστότοπο που επισκέπτονται. Σήματα όπως αυτό αποσκοπούν να μεταφέρουν το βάρος της διαχείρισης απορρήτου από τους μεμονωμένους χρήστες στις προεπιλογές σε επίπεδο προγράμματος περιήγησης, ώστε μια μόνο ρύθμιση να μπορεί να επικοινωνεί την προτίμηση ενός ατόμου σε όλο τον ιστό. Η αφαίρεση αυτού του μηχανισμού από το πακέτο Digital Omnibus σημαίνει ότι οι χρήστες χάνουν έναν τυποποιημένο, χαμηλής τριβής τρόπο να πουν όχι στην παρακολούθηση, και ωθούνται πίσω στη χειροκίνητη διαχείριση αναδυόμενων παραθύρων συγκατάθεσης ιστότοπο προς ιστότοπο, μια διαδικασία που οι περισσότεροι άνθρωποι προσπερνούν με κλικ χωρίς να διαβάσουν.

Τι Σημαίνει Αυτό Για Εσάς

Αν αυτή η συμφωνία προχωρήσει όπως αναφέρεται, οι κάτοικοι της ΕΕ δεν θα χάσουν τον GDPR overnight, αλλά θα χάσουν μερικά από τα πρακτικά του δόντια ακριβώς στους τομείς όπου η παρακολούθηση είναι πιο διαδεδομένη: τη διαφήμιση και την AI. Χωρίς σήμα εξαίρεσης σε επίπεδο προγράμματος περιήγησης, η ευθύνη για τον περιορισμό της παρακολούθησης μετατοπίζεται περαιτέρω στα άτομα αντί σε αυτοματοποιημένα εργαλεία. Αυτό κάνει τις προσωπικές συνήθειες απορρήτου πιο σημαντικές, όχι λιγότερο. Η προσαρμογή των ρυθμίσεων απορρήτου του προγράμματος περιήγησης, ο περιορισμός των cookies τρίτων και η χρήση VPN για την απόκρυψη της IP διεύθυνσης και της τοποθεσίας σας από διαφημιστικά δίκτυα δεν θα αντικαταστήσουν αυτό που παρέχει ένα ισχυρό ρυθμιστικό πλαίσιο, αλλά προσθέτουν ένα επίπεδο ελέγχου που δεν εξαρτάται από το πώς θα καταλήξει μια διαπραγμάτευση στις Βρυξέλλες αυτή την εβδομάδα.

Βασικά Συμπεράσματα

Παρακολουθήστε πώς θα καταλήξει αυτή η διαπραγμάτευση στο Συμβούλιο, καθώς το τελικό κείμενο για τις εξαιρέσεις αναγνωριστικών παρακολούθησης και τις συντομεύσεις συγκατάθεσης AI θα μπορούσε ακόμη να αλλάξει πριν από την έγκριση. Στο μεταξύ, μην περιμένετε τη ρύθμιση να προλάβει: ελέγξτε τις ρυθμίσεις προστασίας παρακολούθησης του προγράμματος περιήγησής σας, περιορίστε ποιοι ιστότοποι μπορούν να ορίζουν διαφημιστικά αναγνωριστικά και εξετάστε ένα VPN ως πρακτικό τρόπο μείωσης της έκθεσης σε παρακολούθηση μεταξύ ιστοτόπων ανεξάρτητα από το πώς θα εξελιχθεί το πεδίο εφαρμογής του GDPR. Δεδομένου ότι η επιβολή του GDPR έχει ήδη παραγάγει δισεκατομμύρια σε πρόστιμα, η βασική αξία του νόμου έχει αποδειχθεί, γι' αυτό ακριβώς οι αποφάσεις του Συμβουλίου αυτής της εβδομάδας για το Digital Omnibus αξίζουν δημόσια προσοχή.