GDPR ทำหน้าที่เป็นกฎหมายคุ้มครองความเป็นส่วนตัวที่ถูกอ้างอิงมากที่สุดในโลกมานานเกือบแปดปี แต่การเจรจาที่เดินหน้าเร็วภายในสภาสหภาพยุโรปอาจเขียนนิยามสิ่งที่กฎหมายนี้คุ้มครองจริง ๆ ใหม่โดยเงียบ ๆ จากการรายงานเกี่ยวกับการเจรจาที่ดำเนินอยู่ นักการทูตในสภาสหภาพยุโรปกำลังใกล้บรรลุข้อตกลง Digital Omnibus ที่จะทำให้ ID ติดตามเพื่อการโฆษณาหลุดพ้นจากกฎหมายคุ้มครองข้อมูลสำหรับผู้ประมวลผลบางราย มอบทางลัดแบบไม่ต้องขอความยินยอมให้นักพัฒนา AI สำหรับข้อมูลฝึกโมเดล และลบสัญญาณอัตโนมัติจากเบราว์เซอร์ที่ถูกออกแบบมาเพื่อทำให้ผู้ใช้ทั่วไปเลือกปิดการติดตามได้ง่ายขึ้น สำหรับผู้อยู่อาศัยในสหภาพยุโรป 450 ล้านคนที่พึ่งพา GDPR เป็นหลักประกันทางกฎหมายต่อการเก็บรวบรวมข้อมูล การเจรจาในสัปดาห์นี้สำคัญกว่าที่คนส่วนใหญ่ตระหนัก

ข้อตกลง Digital Omnibus เปลี่ยนแปลงอะไรใน GDPR

Digital Omnibus ถูกนำเสนอเป็นชุดมาตรการลดความซับซ้อน เป็นวิธีลดแรงเสียดทานด้านกฎระเบียบสำหรับธุรกิจที่ต้องรับมือกับกฎดิจิทัลของสหภาพยุโรปที่ทับซ้อนกัน แต่เวอร์ชันที่กำลังผลักดันผ่านสภาคณะนี้ไปไกลกว่าการจัดระเบียบทางปกครอง จากรายงานปัจจุบัน ข้อตกลงนี้จะสร้างข้อยกเว้นที่ให้ผู้ประมวลผลข้อมูลบางรายถือว่า ID ติดตามเพื่อการโฆษณาอยู่นอกขอบเขตของ GDPR ทั้งหมด นั่นคือการเปลี่ยนแปลงที่มีนัยสำคัญ เพราะ ID ติดตามเป็นแกนหลักของโฆษณาเชิงพฤติกรรม และการถือว่าสิ่งเหล่านี้ได้รับการยกเว้นจากกฎหมายคุ้มครองข้อมูลจะลบชั้นการกำกับดูแลที่มีผลมาตั้งแต่ GDPR มีผลบังคับใช้ การเจรจาเดียวกันยังมีรายงานว่าจะมอบทางลัดทางกฎหมายให้กิจกรรมฝึก AI โดยไม่ต้องขอความยินยอม ซึ่งเป็นหลักการหลักอีกข้อของ GDPR ที่กำลังถูกจำกัดแคบลงมากกว่าเสริมให้แข็งแกร่งขึ้น

ตัวเลขการบังคับใช้แสดงให้เห็นว่าความแตกต่างนี้สำคัญอย่างไร ค่าปรับ GDPR สะสมได้พุ่งเกิน 4 พันล้านยูโรแล้ว ขณะที่หน่วยงานกำกับดูแลทั่วโลกนำกรอบความเป็นส่วนตัวที่คล้ายกันมาใช้ บันทึกการบังคับใช้ดังกล่าวเกิดขึ้นเพราะกฎความยินยอมและกฎการประมวลผลของ GDPR ทำให้หน่วยงานกำกับดูแลมีการละเมิดที่ชัดเจนให้ดำเนินการ การผ่อนคลายนิยามเหล่านั้นไม่เพียงส่งผลต่อคดีในอนาคต แต่เปลี่ยนสิ่งที่ถือเป็นการละเมิดตั้งแต่แรก

ใครได้ประโยชน์: ข้อยกเว้นสำหรับ Ad-Tech และการฝึก AI

ข้อยกเว้นใหญ่สองข้อในข้อตกลงที่มีรายงานชี้ไปในทิศทางเดียวกัน: ลดแรงเสียดทานสำหรับบริษัทที่สร้างรายได้จากข้อมูลส่วนบุคคลในระดับ масштаб บริษัทเทคโนโลยีโฆษณาใช้เวลาหลายปีในการผลักดันกลับข้อกำหนดความยินยอมที่ทำให้การประมูลแบบเรียลไทม์และการติดตามข้ามเว็บไซต์ช้าลง หาก ID ติดตามถูกจัดประเภทใหม่เป็นข้อยกเว้นสำหรับผู้ประมวลผลบางราย บริษัท ad-tech จะได้เส้นทางกฎหมายที่สะอาดขึ้นในการเก็บและแบ่งปันตัวระบุโดยไม่มีพันธะความยินยอมแบบเดียวกันที่ใช้อยู่ในปัจจุบัน

นักพัฒนา AI ได้ประโยชน์ในลักษณะคล้ายกัน ทางลัดแบบไม่ต้องขอความยินยอมสำหรับข้อมูลฝึกโมเดลตอบโจทย์หนึ่งในคำถามที่ยังไม่ได้ข้อยุติและเป็นข้อถกเถียงที่สุดในการกำกับดูแล AI: ว่าข้อมูลส่วนบุคคลที่ถูกเก็บหรือได้รับอนุญาตให้ใช้ฝึกโมเดลต้องมีมาตรฐานความยินยอมแบบเดียวกับการประมวลผลอื่นหรือไม่ การลบข้อกำหนดนั้นจะทำให้บริษัท AI ฝึกโมเดลบนข้อมูลของผู้อยู่อาศัยในสหภาพยุโรปด้วยความเสี่ยงทางกฎหมายที่น้อยลง แม้การถกเถียงเรื่องความโปร่งใสของ AI และที่มาของข้อมูลจะยังดำเนินต่อไปที่บรัสเซลส์

ไม่มีข้อยกเว้นใดในสองข้อนี้ลบ GDPR ทั้งหมดออกไป แต่ทั้งสองข้อจำกัดขอบเขตของมันในสองพื้นที่ที่การเก็บข้อมูลส่วนบุคคลขยายตัวเร็วที่สุดในช่วงหลายปีที่ผ่านมาพอดี

สัญญาณเบราว์เซอร์ที่ถูกตัดออกและความหมายต่อการเลือกปิด

รายละเอียดที่อาจมีนัยสำคัญที่สุดในข้อตกลงที่มีรายงานกลับเป็นรายละเอียดที่เล็กที่สุด: การลบสัญญาณอัตโนมัติจากเบราว์เซอร์ที่ตั้งใจให้ผู้ใช้ลงทะเบียนเลือกปิดการติดตามโดยไม่ต้องคลิกผ่านแบนเนอร์ความยินยอมบนทุกเว็บไซต์ที่เยี่ยมชม สัญญาณแบบนี้มีเจตนาโยกภาระการจัดการความเป็นส่วนตัวจากผู้ใช้แต่ละคนไปสู่ค่าเริ่มต้นระดับเบราว์เซอร์ เพื่อให้การตั้งค่าครั้งเดียวสื่อสารความต้องการของบุคคลได้ทั่วเว็บ การลบกลไกนั้นออกจากชุด Digital Omnibus หมายความว่าผู้ใช้สูญเสียวิธีมาตรฐานที่ใช้แรงน้อยในการบอกปฏิเสธการติดตาม และถูกผลักกลับไปจัดการป๊อปอัปความยินยอมด้วยตนเองทีละเว็บไซต์ ซึ่งเป็นกระบวนการที่คนส่วนใหญ่คลิกผ่านโดยไม่อ่าน

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากข้อตกลงนี้เดินหน้าตามที่มีรายงาน ผู้อยู่อาศัยในสหภาพยุโรปจะไม่สูญเสีย GDPR ในชั่วข้ามคืน แต่จะสูญเสียบางส่วนของอำนาจในทางปฏิบัติในพื้นที่ที่การติดตามแพร่หลายที่สุดพอดี: การโฆษณาและ AI หากไม่มีสัญญาณเลือกปิดระดับเบราว์เซอร์ ความรับผิดชอบในการจำกัดการติดตามจะถูกโยกไปที่บุคคลมากขึ้นแทนที่จะเป็นเครื่องมืออัตโนมัติ สิ่งนี้ทำให้พฤติกรรมความเป็นส่วนตัวส่วนบุคคลสำคัญขึ้น ไม่ใช่น้อยลง การปรับการตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์ การจำกัดคุกกี้จากบุคคลที่สาม และการใช้ VPN เพื่อปกปิดที่อยู่ IP และตำแหน่งของคุณจากเครือข่ายโฆษณาไม่สามารถแทนที่สิ่งที่กรอบกฎระเบียบที่แข็งแกร่งมอบให้ได้ แต่สิ่งเหล่านี้เพิ่มชั้นการควบคุมที่ไม่ขึ้นอยู่กับการเจรจาที่บรัสเซลส์จะจบลงอย่างไรในสัปดาห์นี้

ประเด็นสำคัญ

จับตาดูว่าการเจรจาในสภาครั้งนี้จะจบอย่างไร เพราะถ้อยคำสุดท้ายเกี่ยวกับข้อยกเว้น ID ติดตามและทางลัดความยินยอมสำหรับ AI ยังอาจเปลี่ยนแปลงได้ก่อนการรับรอง ในระหว่างนี้ อย่ารอให้กฎระเบียบตามทัน: ตรวจสอบการตั้งค่าป้องกันการติดตามของเบราว์เซอร์ จำกัดว่าเว็บไซต์ใดตั้งตัวระบุโฆษณาได้ และพิจารณาใช้ VPN เป็นวิธีปฏิบัติในการลดการเปิดเผยต่อการติดตามข้ามเว็บไซต์ไม่ว่าขอบเขตของ GDPR จะพัฒนาไปอย่างไร เมื่อพิจารณาว่าการบังคับใช้ GDPR ได้สร้างค่าปรับหลายพันล้านไปแล้ว คุณค่าหลักของกฎหมายนี้ได้รับการพิสูจน์แล้ว ซึ่งเป็นเหตุผลพอดีที่การตัดสินใจของสภาในสัปดาห์นี้เกี่ยวกับ Digital Omnibus สมควรได้รับความสนใจจากสาธารณชน