GDPR作为全球被引用最多的隐私法已近八年，但欧盟理事会内部一场快速推进的谈判可能悄然改写它实际保护的内容。根据对正在进行的谈判的报道，欧盟理事会外交官们正接近达成一项“数字综合法案”协议，该协议将允许广告追踪标识符对某些处理者逃避数据保护法，为AI开发者提供无需同意即可使用训练数据的捷径，并取消一项旨在让普通用户更容易选择退出追踪的自动化浏览器信号。对于依赖GDPR作为数据收集法律后盾的4.5亿欧盟居民来说，本周的谈判比大多数人意识到的更为重要。

数字综合法案协议对GDPR的改变

数字综合法案最初被宣传为一揽子简化方案，旨在为应对欧盟重叠数字规则的企业减少监管摩擦。但目前在理事会推进的版本超出了行政清理的范围。根据当前报道，该协议将开辟例外，允许某些数据处理者将广告追踪标识符视为完全不在GDPR管辖范围内。这是一个重大转变：追踪ID是行为广告的支柱，将其视为不受数据保护法约束，就移除了一层自GDPR生效以来一直适用的监管。同一谈判还据报道将为AI训练活动提供一条无需用户同意的法律捷径，这是GDPR另一项核心原则被收窄而非加强。

执法数据说明了这一区别为何重要。随着全球监管机构采用类似的隐私框架，GDPR累计罚款已突破40亿欧元。这一执法记录之所以存在，是因为GDPR的同意和处理规则为监管机构提供了明确的违规行为来采取行动。放宽这些定义不仅影响未来的案件，还改变了什么才算违规。

谁受益：广告技术和AI训练豁免

据报道的协议中两项最大的例外都指向同一方向：为大规模将个人数据变现的公司减少摩擦。广告技术公司多年来一直抵制那些拖慢实时竞价和跨站追踪的同意要求。如果追踪ID被重新归类为对某些处理者豁免，广告技术公司将获得一条更清晰的法律路径来收集和共享标识符，而无需承担目前适用的同等同意义务。

AI开发者同样有望受益。训练数据的无需同意捷径解决了AI监管中最具争议的未决问题之一：为模型训练抓取或授权的个人数据是否需要与其他处理相同的同意标准。取消这一要求将使AI公司能够以更少的法律风险在欧盟居民数据上进行训练，即便关于AI透明度和数据来源的辩论在布鲁塞尔其他地方仍在继续。

这两项豁免都没有完全取消GDPR。但它们在个人数据收集过去几年扩张最快的两个领域恰恰缩小了其适用范围。

被取消的浏览器信号及其对选择退出的意义

据报道的协议中最关键的细节或许是最小的一个：删除一项自动化浏览器信号，该信号旨在让用户无需在每个访问的网站上点击同意横幅即可登记追踪选择退出。这类信号意在将隐私管理的负担从个人用户转移到浏览器级别的默认设置，使一个设置就能在网络上传达一个人的偏好。从数字综合法案中移除这一机制意味着用户失去了一种标准化、低摩擦的方式来对追踪说不，而被推回逐站手动管理同意弹窗的老路——大多数人不加阅读就点击通过。

这对你意味着什么

如果该协议按报道推进，欧盟居民不会一夜之间失去GDPR，但他们将在追踪最普遍的领域——广告和AI——失去其部分实际效力。没有浏览器级别的选择退出信号，限制追踪的责任进一步转移到个人而非自动化工具上。这使得个人隐私习惯更加重要，而非更不重要。调整浏览器隐私设置、限制第三方Cookie、使用VPN向广告网络隐藏你的IP地址和位置，这些无法取代强有力监管框架所提供的东西，但它们增加了一层不取决于本周布鲁塞尔谈判结果的掌控。

关键要点

关注这场理事会谈判如何收场，因为关于追踪ID豁免和AI同意捷径的最终措辞在通过前仍可能变化。与此同时，不要等待监管跟上：审查你的浏览器追踪保护设置，限制哪些网站可以设置广告标识符，并考虑将VPN作为减少跨站追踪曝光的实用方式，无论GDPR的范围如何演变。鉴于GDPR执法已产生数十亿罚款，该法律的核心价值已被证明，这正是本周理事会对数字综合法案的决定值得公众关注的原因。