GDPR майже вісім років залишається найбільш цитованим у світі законом про приватність, але швидкі переговори всередині Ради ЄС можуть тихо переписати те, що він насправді захищає. Згідно з повідомленнями про поточні переговори, дипломати Ради ЄС наближаються до угоди щодо Digital Omnibus, яка дозволила б рекламним трекінговим ідентифікаторам вийти за межі закону про захист даних для певних обробників, надала б розробникам ШІ скорочений шлях без згоди для тренувальних даних і скасувала б автоматизований сигнал браузера, призначений для спрощення відмови від трекінгу для звичайних користувачів. Для 450 мільйонів мешканців ЄС, які покладаються на GDPR як на свою юридичну опору проти збору даних, переговори цього тижня важливіші, ніж більшість людей усвідомлює.

Що змінює угода Digital Omnibus у GDPR

Digital Omnibus подавався як пакет спрощення — спосіб зменшити регуляторне тертя для бізнесу, який орієнтується в численних цифрових правилах ЄС. Але версія, яка зараз просувається через Раду, заходить далі, ніж адміністративне очищення. Виходячи з поточних повідомлень, угода створила б винятки, які дозволяють певним обробникам даних вважати рекламні трекінгові ідентифікатори такими, що взагалі не підпадають під сферу дії GDPR. Це значущий зсув: трекінгові ідентифікатори є основою поведінкової реклами, і визнання їх виключеними із закону про захист даних прибирає шар нагляду, який діяв відколи GDPR набув чинності. Ті самі переговори, за повідомленнями, також мають надати діяльності з тренування ШІ юридичний скорочений шлях, який не вимагає згоди користувача — ще один основний принцип GDPR, який звужують, а не зміцнюють.

Цифри правозастосування показують, чому ця відмінність має значення. Сукупні штрафи за GDPR вже перевищили 4 мільярди євро, оскільки регулятори в усьому світі ухвалили подібні рамки приватності. Цей досвід правозастосування існує тому, що правила згоди та обробки GDPR давали регуляторам чіткі порушення для реагування. Послаблення цих визначень впливає не лише на майбутні справи — воно змінює те, що взагалі вважається порушенням.

Хто виграє: винятки для ad-tech і тренування ШІ

Два найбільші винятки у згаданій угоді вказують в одному напрямку: зменшення тертя для компаній, які монетизують персональні дані у великих масштабах. Рекламні технологічні фірми роками чинили опір вимогам згоди, які сповільнюють торги в реальному часі та міжсайтовий трекінг. Якщо трекінгові ідентифікатори буде перекласифіковано як виключені для деяких обробників, ad-tech компанії отримають чистіший юридичний шлях для збору та обміну ідентифікаторами без тих самих зобов'язань щодо згоди, які застосовуються зараз.

Розробники ШІ можуть виграти аналогічно. Скорочений шлях без згоди для тренувальних даних вирішує одне з найбільш спірних невирішених питань у регулюванні ШІ: чи вимагають персональні дані, зібрані або ліцензовані для тренування моделей, того самого стандарту згоди, що й інша обробка. Видалення цієї вимоги дозволило б компаніям ШІ тренуватися на даних мешканців ЄС із меншим юридичним ризиком, навіть коли дебати про прозорість ШІ та походження даних тривають в інших куточках Брюсселя.

Жоден із цих винятків не скасовує GDPR повністю. Але вони звужують його охоплення саме в тих двох сферах, де збір персональних даних за останні кілька років зростав найшвидше.

Скасований сигнал браузера і що він означав для відмов

Мабуть, найважливіша деталь у згаданій угоді — найменша: видалення автоматизованого сигналу браузера, призначеного дозволити користувачам реєструвати відмову від трекінгу без натискання через банери згоди на кожному відвідуваному сайті. Такі сигнали покликані перекласти тягар управління приватністю з окремих користувачів на налаштування браузера за замовчуванням, щоб одне налаштування могло передавати перевагу людини по всьому вебу. Видалення цього механізму з пакета Digital Omnibus означає, що користувачі втрачають стандартизований, маловитратний спосіб сказати «ні» трекінгу, і їх повертають до ручного управління спливаючими вікнами згоди сайт за сайтом — процесу, який більшість людей проклікують не читаючи.

Що це означає для вас

Якщо ця угода просуватиметься, як повідомляється, мешканці ЄС не втратять GDPR за одну ніч, але вони втратять частину його практичної сили саме в тих сферах, де трекінг найбільш поширений: реклама та ШІ. Без сигналу відмови на рівні браузера відповідальність за обмеження трекінгу ще більше перекладається на окремих осіб, а не на автоматизовані інструменти. Це робить звички особистої приватності важливішими, а не менш важливими. Налаштування приватності браузера, обмеження сторонніх cookie та використання VPN для маскування вашої IP-адреси й місцезнаходження від рекламних мереж не замінять того, що забезпечує сильна регуляторна рамка, але вони додають шар контролю, який не залежить від того, як завершиться брюссельський переговорний процес цього тижня.

Ключові висновки

Стежте за тим, як вирішиться цей переговорний процес у Раді, оскільки остаточне формулювання щодо винятків для трекінгових ідентифікаторів і скорочених шляхів згоди для ШІ все ще може змінитися до ухвалення. Тим часом не чекайте, поки регулювання наздожене ситуацію: перегляньте налаштування захисту від трекінгу у вашому браузері, обмежте, які сайти можуть встановлювати рекламні ідентифікатори, і розгляньте VPN як практичний спосіб зменшити вплив міжсайтового трекінгу незалежно від того, як еволюціонує сфера дії GDPR. З огляду на те, що правозастосування GDPR вже принесло мільярди штрафів, основна цінність закону була доведена — саме тому рішення Ради цього тижня щодо Digital Omnibus заслуговують на суспільну увагу.

FAQ Q1: Що таке угода Digital Omnibus? A1: Її подавали як пакет спрощення для зменшення регуляторного тертя для бізнесу, який орієнтується в численних цифрових правилах ЄС. Версія, яка зараз просувається через Раду, за повідомленнями, заходить далі, ніж адміністративне очищення. Q2: Як вплинуть на рекламні трекінгові ідентифікатори? A2: Угода створила б винятки, які дозволяють певним обробникам даних вважати рекламні трекінгові ідентифікатори такими, що взагалі не підпадають під сферу дії GDPR. Q3: Яку зміну пропонують для тренувальних даних ШІ? A3: Переговори, за повідомленнями, мають надати діяльності з тренування ШІ юридичний скорочений шлях, який не вимагає згоди користувача — ще один основний принцип GDPR, який звужують, а не зміцнюють. Q4: Якою є загальна сума штрафів за GDPR? A4: Сукупні штрафи за GDPR вже перевищили 4 мільярди євро, оскільки регулятори в усьому світі ухвалили подібні рамки приватності. Q5: Хто виграє від цих винятків? A5: Рекламні технологічні фірми та розробники ШІ можуть виграти, оскільки обидва винятки вказують на зменшення тертя для компаній, які монетизують персональні дані у великих масштабах. ---END---