EU je promijenila način na koji se njezina dva najveća digitalna pravilnika uklapaju. Uredba (EU) 2026/1744, poznata kao AI Omnibus, mijenja AI Act i pomiče točke na kojima se preklapa s GDPR-om. Ovaj vodič objašnjava izmjene AI Acta i GDPR-a i prolazi kroz ono što analiza izvora ističe: novi članak 4a o podacima za otkrivanje pristranosti, procjene utjecaja na temeljna prava (FRIA-e) koje mogu ponovno koristiti procjene učinka na zaštitu podataka (DPIA-e) prema GDPR-u, ublažene obveze AI pismenosti i nove aranžmane nadzora.

Izvorni materijal je kratak sažetak, pa se ovaj tekst drži tih glavnih promjena i izbjegava nagađanja o detaljima koje ne navodi. Gdje je sitni tisak važan, to i kažemo.

Što je AI Omnibus promijenio u AI Actu

Prema sažetku, Uredba (EU) 2026/1744 "preustrojila" je preklapanje između AI Acta i GDPR-a. Ističu se četiri promjene:

  • Podaci za otkrivanje pristranosti (čl. 4a): nova odredba koja se bavi obradom podataka za otkrivanje pristranosti u AI sustavima.
  • FRIA-e koje ponovno koriste DPIA-e: procjene utjecaja na temeljna prava mogu se nadovezati na DPIA-e koje organizacije već provode prema GDPR-u.
  • Ublažena AI pismenost: obveze vezane uz AI pismenost su ublažene.
  • Novi nadzor: promjene u načinu na koji je nadzor organiziran.

Širi kontekst je nastojanje da se pojednostave digitalna pravila EU-a. Ako želite širu sliku, naš vodič o tome što EU Digital Omnibus mijenja za kolačiće, GDPR i AI detaljnije pokriva paket pojednostavljenja.

Podaci za otkrivanje pristranosti prema članku 4a: što to znači za vaše osobne podatke

Testiranje pristranosti prava je točka napetosti. Kako bi provjerili tretira li AI sustav skupine nepravedno, razvijatelji često trebaju podatke o karakteristikama kao što su etnička pripadnost, zdravlje ili drugi osjetljivi atributi. GDPR postavlja stroga ograničenja na obradu takve vrste podataka. Članak 4a odgovor je AI Acta: dopušta obradu podataka za otkrivanje pristranosti unutar AI okvira.

Za obične ljude praktično je pitanje može li se vaše podatke koristiti za testiranje AI sustava. Sažetak potvrđuje da odredba postoji, ali ne navodi zaštitne mjere, uvjete ni ograničenja koji su uz nju vezani. Taj je detalj važan. Ograničenje svrhe, minimizacija podataka i sigurnost vrste su zaštita koje treba tražiti u tekstu uredbe i u načinu na koji organizacije opisuju svoje prakse.

Namjera, revizija AI sustava na diskriminaciju, legitimna je. Rizik za privatnost leži u tome je li dopuštenje usko i dobro kontrolirano ili široko i labavo nadzirano. Čitatelji bi to trebali tretirati kao otvoreno pitanje dok ne vide operativni tekst.

Kako FRIA-e i GDPR DPIA-e sada funkcioniraju zajedno

DPIA je procjena prema GDPR-u koju organizacija provodi kada obrada vjerojatno predstavlja visok rizik za prava ljudi. FRIA je procjena prema AI Actu o tome kako visokorizični AI sustav može utjecati na temeljna prava. Prije promjene, organizacija se mogla suočiti s dva preklapajuća administrativna postupka.

Prema AI Omnibusu, FRIA-e mogu ponovno koristiti DPIA-e. Jednostavno rečeno, rad obavljen za jednu procjenu može poslužiti drugoj, što bi trebalo smanjiti dupliciranje.

Postoje prednosti i ograde:

  • Prednost: jedna dobro napravljena procjena može poslužiti obama režimima, što može potaknuti temeljitiji rad umjesto dvostrukog označavanja kućica.
  • Ograničenje: DPIA se usredotočuje na rizike za zaštitu podataka. FRIA bi trebala gledati šire, uključujući diskriminaciju i druga prava. Ponovno korištenje DPIA-e pomaže samo ako se šira pitanja doista postavljaju.

Što korisnici svjesni privatnosti dobivaju, a što gube

Vjerojatne dobiti

  • Jasnija pravila za testiranje pristranosti, što može pomoći u otkrivanju diskriminatornog AI sustava prije nego što utječe na vas.
  • Manje dupliciranog procjenjivačkog rada, što može osloboditi organizacije da se usredotoče na kvalitetu.
  • Nastavak GDPR prava. Sažetak opisuje prilagođeno preklapanje, a ne ukidanje GDPR-a.

Mogući gubici ili nesigurnosti

  • Novi pravni put za obradu osjetljivih podataka u svrhu otkrivanja pristranosti, sa zaštitnim mjerama koje treba pomno ispitati.
  • Ublažene obveze AI pismenosti, što može značiti da osoblje koje koristi AI alate dobiva manje obvezne obuke.
  • Novi aranžmani nadzora, čiji učinak na provedbu i postupanje po pritužbama nije detaljno opisan u izvoru.

Što to znači za vas

Ništa u sažetku ne upućuje na to da su vaša osnovna GDPR prava, poput pristupa, brisanja i prigovora, nestala. Ono što se promijenilo je mehanizam oko AI sustava: kako se podaci mogu koristiti za njihovo testiranje, kako se kombiniraju procjene rizika i kto nadzire te sustave.

Ako komunicirate s AI sustavima koji se koriste u zapošljavanju, kreditiranju, obrazovanju ili javnim uslugama, nova pravila mogla bi utjecati na to kako se vaši podaci koriste za testiranje pravednosti i koliko se temeljito procjenjuju vaša prava. Detalji će ovisiti o cjelovitom tekstu uredbe i o tome kako je nacionalna tijela primjenjuju.

Ključni zaključci

  • Čitajte obavijesti o privatnosti zbog jezika o AI-u. Provjerite navodi li organizacija da koristi osobne podatke za testiranje ili poboljšanje AI sustava, uključujući otkrivanje pristranosti.
  • Raspitajte se o procjenama. Možete pitati tvrtku je li provela DPIA-u ili FRIA-u za AI sustave koji utječu na vas i kako su te dvije povezane.
  • Koristite svoja GDPR prava. Zahtjevi za pristup, prigovor i brisanje ostaju dostupni.
  • Pričekajte detalje. Tretirajte glavne promjene kao početnu točku i provjerite tekst uredbe za zaštitne mjere u vezi s člankom 4a.

Za daljnji kontekst, počnite s našim vodičem o Digital Omnibusu, zatim pregledajte kako organizacije koje drže vaše podatke opisuju svoje AI i prakse procjene utjecaja. Uz ovo objašnjenje izmjena AI Acta i GDPR-a, u boljoj ste poziciji postaviti prava pitanja.