Digital Omnibus ของสหภาพยุโรปถูกนำเสนอในฐานะแพ็กเกจการทำให้ง่ายขึ้น และหนึ่งในคำสัญญาที่เห็นได้ชัดที่สุดคือการลดแบนเนอร์คุกกี้ แต่การเปลี่ยนแปลง GDPR ของ EU Digital Omnibus ไปไกลกว่าป๊อปอัปมาก จากรายงานที่เราได้ตรวจสอบ ข้อเสนอนี้จะส่งผลต่อกฎคุกกี้ วิธีนิยามข้อมูลส่วนบุคคล และวิธีที่ระบบ AI สามารถถูกฝึกได้ นี่คือมุมมองแบบภาษาง่ายเกี่ยวกับสิ่งที่อยู่บนโต๊ะ สิ่งที่คณะมนตรีได้เสนอจนถึงขณะนี้ และเมื่อใดที่สิ่งใดสิ่งหนึ่งจะบังคับใช้ได้

Digital Omnibus จะเปลี่ยนอะไร

Digital Omnibus คือแพ็กเกจของข้อเสนอแก้ไขที่คณะกรรมาธิการยุโรปนำเสนอเมื่อวันที่ 19 พฤศจิกายน 2025 โดยรวบรวมการเปลี่ยนแปลงกฎหมายดิจิทัลหลายฉบับ รวมถึงกฎระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) กฎเกี่ยวกับคุกกี้และการเข้าถึงอุปกรณ์ และกำหนดเวลาสำหรับพันธกรณี AI ที่มีความเสี่ยงสูง เป้าหมายที่ระบุไว้คือการลดความซ้ำซ้อนและภาระการปฏิบัติตาม โดยเฉพาะสำหรับบริษัทขนาดเล็ก

การวิเคราะห์ทางกฎหมายของแพ็กเกจนี้เน้นสามประเด็นที่สำคัญที่สุดสำหรับความเป็นส่วนตัวในชีวิตประจำวัน ได้แก่ คำถามว่าเมื่อใดข้อมูลจึงนับเป็นข้อมูลส่วนบุคคล การใช้ข้อมูลส่วนบุคคลสำหรับการฝึก AI และการจัดการคุกกี้และเครื่องมือติดตามที่คล้ายกัน องค์ประกอบอื่นๆ ที่รายงานนั้นเป็นเรื่องทางการบริหารมากกว่า เช่น การตัดรายงานการละเมิดข้อมูลที่ซ้ำซ้อน และการปรับข้อกำหนดการลงทะเบียนสำหรับระบบ AI ที่ได้รับการยกเว้นบางระบบ

สิ่งสำคัญคือต้องจำไว้ว่านี่เป็นข้อเสนอ ยังไม่มีสิ่งใดที่อธิบายไว้ที่นี่เป็นกฎหมาย และข้อความอาจเปลี่ยนแปลงได้ในระหว่างการเจรจาของคณะมนตรีและรัฐสภา

แบนเนอร์คุกกี้น้อยลง แต่การคุ้มครองอ่อนแอลง?

ข้อเสนอของคณะกรรมาธิการคือผู้คนควรสามารถแสดงทางเลือกที่แท้จริงและรักษาความปลอดภัยของอุปกรณ์ได้ โดยไม่ต้องคลิกผ่านหน้าขอความยินยอมที่ไม่สิ้นสุด ในทางปฏิบัติ แพ็กเกจนี้จะย้ายบทบัญญัติสำคัญเกี่ยวกับการเข้าถึงข้อมูลที่จัดเก็บไว้ในอุปกรณ์ของคุณออกจากกรอบ ePrivacy และเข้าไปใน GDPR

นักวิจารณ์ รวมถึงกลุ่มสิทธิดิจิทัล EDRi โต้แย้งว่าการเปลี่ยนแปลงนี้ทำให้กรอบ ePrivacy อ่อนแอลง พวกเขาตั้งข้อสังเกตว่าความยินยอมยังคงจำเป็นสำหรับการใช้งานส่วนใหญ่ ดังนั้นการเปลี่ยนแปลงนี้ไม่ใช่การยกเลิกความยินยอมโดยสิ้นเชิง การโต้เถียงอยู่ที่ข้อยกเว้นและขอบเขตที่บริษัทจะมีในการอ่านหรือจัดเก็บข้อมูลในอุปกรณ์ของคุณโดยไม่ถาม

ข้อกังวลประการที่สองคือคำนิยามของข้อมูลส่วนบุคคล การวิเคราะห์ข้อเสนอระบุว่าข้อมูลบางอย่างจะไม่อยู่ภายใต้ GDPR อีกต่อไป ขึ้นอยู่กับว่าองค์กรที่กำหนดสามารถระบุตัวบุคคลจากข้อมูลนั้นได้จริงหรือไม่ ซึ่งสำคัญเพราะชุดข้อมูลเดียวกันอาจเป็นข้อมูลส่วนบุคคลสำหรับบริษัทหนึ่งและไม่ใช่สำหรับอีกบริษัทหนึ่ง สำหรับผู้อ่าน ความเสี่ยงในทางปฏิบัติคือข้อมูลเกี่ยวกับคุณอาจอยู่นอกการคุ้มครอง GDPR แม้ว่ามันจะถูกนำไปใช้สร้างโปรไฟล์หรือการติดตาม

มุมมองของคณะมนตรีมีรายละเอียดในรายงานก่อนหน้าของเราเกี่ยวกับวิธีที่คณะมนตรี EU ใกล้บรรลุข้อตกลงในการผ่อนคลาย GDPR สำหรับผู้ใช้ 450 ล้านคน ซึ่งอธิบายว่าการเจรจากำลังกำหนดสิ่งที่กฎหมายคุ้มครองจริงอย่างไร

การฝึก AI ด้วยข้อมูลส่วนบุคคลจะเป็นอย่างไร

ข้อเสนอนี้ยังจะชี้แจงว่าเมื่อใดข้อมูลส่วนบุคคลสามารถใช้ฝึกโมเดล AI ได้ บทวิเคราะห์ทางกฎหมายอธิบายว่าสิ่งนี้อาศัยประโยชน์โดยชอบด้วยกฎหมายเป็นฐาน แทนที่จะต้องได้รับความยินยอมในทุกกรณี ผู้สนับสนุนกล่าวว่าสิ่งนี้ให้นักพัฒนาได้รับความแน่นอนทางกฎหมาย นักปกป้องความเป็นส่วนตัวกังวลว่ามันเปิดประตูสู่การใช้ข้อมูลส่วนบุคคลในวงกว้าง รวมถึงเนื้อหาที่ขูดจากเว็บ โดยมีการตรวจสอบน้อยลง

ข้อมูลประเภทพิเศษ เช่น ข้อมูลสุขภาพหรือความคิดเห็นทางการเมือง โดยทั่วไปถูกห้ามประมวลผลภายใต้มาตรา 9 ของ GDPR รายงานเกี่ยวกับ Omnibus ระบุว่ายังมีการเสนอการเปลี่ยนแปลงบางอย่างในด้านนี้ ดังนั้นจึงควรจับตาดูว่าข้อยกเว้นใดๆ จะถูกร่างอย่างไรและมีมาตรการคุ้มครองใดคงอยู่

แพ็กเกจนี้ยังเสนอกรอบเวลาที่มีเงื่อนไขสำหรับกฎ AI ที่มีความเสี่ยงสูง ซึ่งจะเลื่อนเวลาที่พันธกรณีบางอย่างเริ่มบังคับใช้

เมื่อใดจึงจะเป็นกฎหมายและคุณทำอะไรได้ตอนนี้

Omnibus ยังต้องผ่านกระบวนการนิติบัญญัติของ EU คณะมนตรีกำลังดำเนินการเกี่ยวกับจุดยืนของตน และรัฐสภายุโรปจะแสดงความคิดเห็นก่อนที่จะมีการตกลงข้อความสุดท้าย เราไม่พบวันที่ยืนยันสำหรับการรับรองในเอกสารที่ตรวจสอบ ดังนั้นกรอบเวลาใดๆ ที่คุณอ่านควรถือเป็นการประมาณการ แม้หลังจากการรับรองแล้ว กฎใหม่มักมีช่วงเปลี่ยนผ่าน

ซึ่งให้เวลาคุณในการเตรียมตัวและติดตามการอภิปราย

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

  • คาดว่าจะมีหน้าขอความน้อยลง แต่ตรวจสอบข้อกำหนดเล็กๆ น้อยๆ แบนเนอร์ที่น้อยลงอาจสะดวก แต่สิ่งแลกเปลี่ยนคือการควบคุมที่มองเห็นได้น้อยลง over สิ่งที่จัดเก็บไว้ในอุปกรณ์ของคุณ
  • ข้อมูลของคุณอาจได้รับการปฏิบัติที่แตกต่างออกไป หากคำนิยามข้อมูลส่วนบุคคลแคบลง ข้อมูลบางอย่างเกี่ยวกับคุณอาจอยู่นอกสิทธิ GDPR เช่น การเข้าถึงและการลบ
  • การฝึก AI เป็นคำถามที่ใหญ่กว่า เนื้อหาที่คุณโพสต์ต่อสาธารณะอาจถูกนำไปใช้ฝึกโมเดลได้ง่ายขึ้นหากประโยชน์โดยชอบด้วยกฎหมายกลายเป็นฐานที่ยอมรับ
  • วันนี้ไม่มีอะไรเปลี่ยนแปลง สิทธิ GDPR ปัจจุบันของคุณยังคงมีผลบังคับใช้ในขณะที่มีการอภิปรายข้อเสนอ

ข้อควรปฏิบัติ

  • ตรวจสอบการตั้งค่าคุกกี้ของเบราว์เซอร์และล้างหรือบล็อกคุกกี้ของบุคคลที่สามเมื่อทำได้
  • เปิดการป้องกันการติดตามที่มีอยู่ในเบราว์เซอร์ของคุณ
  • ตรวจสอบการตั้งค่าความเป็นส่วนตัวบนแพลตฟอร์มที่คุณใช้ รวมถึงตัวเลือกในการเลือกไม่เข้าร่วมการฝึก AI หากมีให้
  • ใช้สิทธิ GDPR ของคุณในการขอเข้าถึงหรือลบข้อมูลของคุณต่อไปในขณะที่ยังมีผลบังคับใช้เต็มที่
  • ติดตามกระบวนการนิติบัญญัติ สำหรับบริบทที่ลึกซึ้งยิ่งขึ้นเกี่ยวกับการต่อสู้เรื่องกฎเกณฑ์ โปรดอ่านรายงานของเราเกี่ยวกับการเจรจา GDPR ของคณะมนตรี EU

การเปลี่ยนแปลง GDPR ของ EU Digital Omnibus ยังอยู่ระหว่างการดำเนินการ และรูปแบบสุดท้ายของบทบัญญัติเกี่ยวกับคุกกี้ คำนิยามข้อมูล และ AI จะเป็นตัวกำหนดว่าชาวยุโรปจะรักษาความเป็นส่วนตัวได้มากเพียงใด การติดตามข้อมูลและกระชับการตั้งค่าของคุณเองตอนนี้เป็นวิธีที่เชื่อถือได้ที่สุดในการรักษาการควบคุม