GDPR почти восемь лет остаётся самым цитируемым законом о приватности в мире, но стремительные переговоры внутри Совета ЕС могут тихо переписать то, что он на самом деле защищает. Согласно сообщениям о продолжающихся обсуждениях, дипломаты Совета ЕС приближаются к соглашению по «Цифровому омнибусу», которое позволит рекламным трекинговым идентификаторам выйти за рамки закона о защите данных для отдельных обработчиков, предоставит разработчикам ИИ упрощённый путь к обучению на данных без согласия и упразднит автоматический браузерный сигнал, призванный облегчить обычным пользователям отказ от отслеживания. Для 450 миллионов жителей ЕС, которые полагаются на GDPR как на свою юридическую защиту от сбора данных, переговоры этой недели значат больше, чем большинство людей осознаёт.
Что меняет сделка по «Цифровому омнибусу» в GDPR
«Цифровой омнибус» преподносился как пакет упрощения — способ сократить регуляторную нагрузку для бизнеса, navigating перекрывающиеся цифровые правила ЕС. Но версия, которая сейчас продвигается через Совет, идёт дальше административной чистки. Судя по текущим сообщениям, сделка создаст исключения, позволяющие определённым обработчикам данных рассматривать рекламные трекинговые идентификаторы как полностью находящиеся вне сферы действия GDPR. Это значимый сдвиг: трекинговые ID — основа поведенческой рекламы, и их исключение из закона о защите данных убирает уровень надзора, действовавший с момента вступления GDPR в силу. Те же переговоры, как сообщается, также предоставят деятельности по обучению ИИ юридический обходной путь, не требующий согласия пользователя, — ещё один ключевой принцип GDPR сужается, а не укрепляется.
Цифры правоприменения показывают, почему это различие важно. Совокупные штрафы по GDPR уже превысили 4 миллиарда евро, поскольку регуляторы по всему миру приняли аналогичные框架 приватности. Эта практика правоприменения существует потому, что правила GDPR о согласии и обработке давали регуляторам явные нарушения для реагирования. Ослабление этих определений влияет не только на будущие дела — оно меняет само то, что считается нарушением.
Кто выигрывает: исключения для адтех-компаний и обучения ИИ
Два крупнейших исключения в обсуждаемой сделке указывают в одном направлении: снижение трения для компаний, монетизирующих персональные данные в масштабе. Компании рекламных технологий годами сопротивлялись требованиям о согласии, которые замедляют торги в реальном времени и кросс-сайтовое отслеживание. Если трекинговые ID будут переклассифицированы как исключённые для некоторых обработчиков, адтех-компании получат более чистый юридический путь к сбору и обмену идентификаторами без тех же обязательств по согласию, которые действуют сейчас.
Разработчики ИИ выигрывают аналогично. Обходной путь без согласия для обучающих данных решает один из самых спорных нерешённых вопросов в регулировании ИИ: требуют ли персональные данные, собранные или лицензированные для обучения моделей, того же стандарта согласия, что и другая обработка. Устранение этого требования позволит ИИ-компаниям обучаться на данных жителей ЕС с меньшими юридическими рисками, даже пока дебаты о прозрачности ИИ и происхождении данных продолжаются в других частях Брюсселя.
Ни одно из этих исключений не отменяет GDPR полностью. Но они сужают его охват именно в двух областях, где сбор персональных данных рос быстрее всего за последние несколько лет.
Отменённый браузерный сигнал и что он значил для отказов
Пожалуй, самая значимая деталь в обсуждаемой сделке — самая маленькая: удаление автоматического браузерного сигнала, призванного позволить пользователям регистрировать отказ от отслеживания без кликов по баннерам согласия на каждом посещаемом сайте. Подобные сигналы призваны перенести бремя управления приватностью с отдельных пользователей на настройки браузера по умолчанию, чтобы одна настройка могла сообщать предпочтение человека по всему интернету. Удаление этого механизма из пакета «Цифрового омнибуса» означает, что пользователи теряют стандартизированный, малозатратный способ сказать «нет» отслеживанию и возвращаются к ручному управлению всплывающими окнами согласия сайт за сайтом — процессу, который большинство людей прокликивает не читая.
Что это значит для вас
Если эта сделка продвинется, как сообщается, жители ЕС не потеряют GDPR за одну ночь, но потеряют часть его практической силы именно в тех областях, где отслеживание наиболее распространено: реклама и ИИ. Без браузерного сигнала отказа ответственность за ограничение отслеживания ещё больше смещается на отдельных людей, а не на автоматизированные инструменты. Это делает личные привычки приватности более важными, а не менее. Настройка параметров приватности браузера, ограничение сторонних cookie и использование VPN для маскировки вашего IP-адреса и местоположения от рекламных сетей не заменят того, что обеспечивает сильная регуляторная框架, но они добавляют уровень контроля, не зависящий от того, чем закончатся брюссельские переговоры на этой неделе.
Ключевые выводы
Следите за тем, как разрешится это переговорное обсуждение в Совете, поскольку окончательные формулировки об исключениях для трекинговых ID и обходных путях согласия для ИИ всё ещё могут измениться до принятия. Тем временем не ждите, пока регулирование догонит реальность: проверьте настройки защиты от отслеживания в вашем браузере, ограничьте, какие сайты могут устанавливать рекламные идентификаторы, и рассмотрите VPN как практический способ снизить подверженность кросс-сайтовому отслеживанию независимо от того, как будет развиваться сфера действия GDPR. Учитывая, что правоприменение GDPR уже принесло миллиарды в штрафах, основная ценность закона доказана — именно поэтому решения Совета по «Цифровому омнибусу» на этой неделе заслуживают общественного внимания.
