GDPR a petrecut aproape opt ani ca cea mai citată lege de confidențialitate din lume, dar o negociere rapidă în interiorul Consiliului UE ar putea rescrie în mod discret ceea ce protejează de fapt. Conform relatărilor despre discuțiile în curs, diplomații din Consiliul UE se apropie de un acord privind Omnibusul Digital care ar permite identificatorilor de urmărire publicitară să scape de legea protecției datelor pentru anumiți operatori, ar oferi dezvoltatorilor de IA o scurtătură fără consimțământ pentru datele de antrenament și ar elimina un semnal automatizat din browser care fusese conceput pentru a facilita renunțarea la urmărire pentru utilizatorii obișnuiți. Pentru cei 450 de milioane de rezidenți ai UE care se bazează pe GDPR ca plasă de siguranță juridică împotriva colectării de date, negocierile din această săptămână contează mai mult decât își dau seama majoritatea oamenilor.

Ce schimbă acordul Omnibusul Digital în GDPR

Omnibusul Digital a fost prezentat ca un pachet de simplificare, o modalitate de a reduce frecarea regulatorie pentru companiile care navighează regulile digitale suprapuse ale UE. Dar versiunea care avansează acum prin Consiliu merge dincolo de curățarea administrativă. Pe baza relatărilor actuale, acordul ar crea excepții care le permit anumitor operatori de date să trateze identificatorii de urmărire publicitară ca fiind în afara domeniului de aplicare al GDPR. Aceasta este o schimbare semnificativă: ID-urile de urmărire sunt coloana vertebrală a publicității comportamentale, iar tratarea lor ca exceptate de la legea protecției datelor elimină un nivel de supraveghere care se aplică de la intrarea în vigoare a GDPR. Se relatează că aceleași negocieri vor oferi, de asemenea, activității de antrenament a IA o scurtătură legală care nu necesită consimțământul utilizatorului, un alt principiu central al GDPR fiind restrâns mai degrabă decât întărit.

Cifrele privind aplicarea arată de ce contează această distincție. Amenzile cumulative GDPR au depășit deja 4 miliarde de euro pe măsură ce autoritățile de reglementare din întreaga lume au adoptat cadre similare de confidențialitate. Acest istoric de aplicare există pentru că regulile GDPR privind consimțământul și prelucrarea au oferit autorităților de reglementare încălcări clare pe care să acționeze. Relaxarea acestor definiții nu afectează doar cazurile viitoare, ci schimbă ceea ce constituie o încălcare în primul rând.

Cine beneficiază: excepții pentru ad-tech și antrenamentul IA

Cele două cele mai mari excepții din acordul raportat indică ambele în aceeași direcție: frecare redusă pentru companiile care monetizează datele personale la scară largă. Firmele de tehnologie publicitară au petrecut ani de zile opunându-se cerințelor de consimțământ care încetinesc licitațiile în timp real și urmărirea între site-uri. Dacă ID-urile de urmărire sunt reclasificate ca exceptate pentru anumiți operatori, companiile de ad-tech câștigă o cale legală mai curată de a colecta și partaja identificatori fără aceleași obligații de consimțământ care se aplică în prezent.

Dezvoltatorii de IA au de câștigat în mod similar. O scurtătură fără consimțământ pentru datele de antrenament abordează una dintre cele mai contestate întrebări nerezolvate din reglementarea IA: dacă datele personale colectate sau licențiate pentru antrenamentul modelelor necesită același standard de consimțământ ca alte prelucrări. Eliminarea acestei cerințe le-ar permite companiilor de IA să se antreneze pe datele rezidenților UE cu mai puțină expunere legală, chiar în timp ce dezbaterile despre transparența IA și proveniența datelor continuă în altă parte la Bruxelles.

Niciuna dintre aceste excepții nu elimină complet GDPR. Dar ele restrâng sfera sa exact în cele două domenii în care colectarea datelor personale s-a extins cel mai rapid în ultimii ani.

Semnalul de browser eliminat și ce însemna pentru renunțări

Poate cel mai important detaliu din acordul raportat este cel mai mic: ștergerea unui semnal automatizat din browser menit să le permită utilizatorilor să înregistreze renunțări la urmărire fără a da clic pe bannerele de consimțământ de pe fiecare site pe care îl vizitează. Semnalele ca acesta sunt menite să mute povara gestionării confidențialității de la utilizatorii individuali către setările implicite la nivel de browser, astfel încât o singură setare să poată comunica preferința unei persoane pe web. Eliminarea acestui mecanism din pachetul Omnibusul Digital înseamnă că utilizatorii pierd o modalitate standardizată, cu frecare redusă, de a spune nu urmăririi și sunt împinși înapoi spre gestionarea manuală a ferestrelor pop-up de consimțământ site cu site, un proces pe care majoritatea oamenilor îl parcurg fără să citească.

Ce înseamnă asta pentru tine

Dacă acest acord avansează așa cum s-a relatat, rezidenții UE nu vor pierde GDPR peste noapte, dar vor pierde o parte din dinții săi practici exact în domeniile în care urmărirea este cea mai răspândită: publicitate și IA. Fără un semnal de renunțare la nivel de browser, responsabilitatea pentru limitarea urmăririi se transferă mai mult asupra indivizilor decât asupra instrumentelor automatizate. Asta face obiceiurile personale de confidențialitate mai importante, nu mai puțin. Ajustarea setărilor de confidențialitate ale browserului, limitarea cookie-urilor terțe și utilizarea unui VPN pentru a-ți masca adresa IP și locația față de rețelele publicitare nu vor înlocui ceea ce oferă un cadru de reglementare puternic, dar adaugă un nivel de control care nu depinde de modul în care se încheie o negociere la Bruxelles săptămâna aceasta.

Concluzii cheie

Urmăriți cum se rezolvă această negociere din Consiliu, deoarece textul final privind excepțiile pentru ID-urile de urmărire și scurtăturile de consimțământ pentru IA ar putea încă să se schimbe înainte de adoptare. Între timp, nu așteptați ca reglementarea să recupereze decalajul: verificați setările de protecție împotriva urmăririi ale browserului, limitați ce site-uri pot seta identificatori publicitari și luați în considerare un VPN ca modalitate practică de a reduce expunerea la urmărirea între site-uri indiferent de modul în care evoluează sfera GDPR. Având în vedere că aplicarea GDPR a produs deja miliarde în amenzi, valoarea centrală a legii a fost dovedită, ceea ce este exact motivul pentru care deciziile Consiliului din această săptămână privind Omnibusul Digital merită atenția publicului.