Evropská komise chce u GDPR usnadnit využití osobních dat pro AI

Evropská komise navrhla změnu GDPR, která by upravila zpracování osobních údajů při vývoji a provozu systémů a modelů AI. Návrh se týká firem, které AI vyvíjejí nebo používají, i lidí, jejichž údaje mohou zpracovávat.

Navrhované ustanovení by umožnilo založit takové zpracování na oprávněném zájmu správce. Oprávněný zájem je právní důvod, který za určitých podmínek dovoluje pracovat s osobními údaji bez souhlasu dotčeného člověka. Ustanovení by se vztahovalo na vývoj i technický provoz systémů a modelů AI.

Skupina na ochranu soukromí noyb, kterou vede rakouský právník Max Schrems, považuje formulaci za příliš širokou. Podle noyb by technologické firmy mohly pro AI využít osobní údaje shromážděné během předchozích desetiletí. Mohlo by jít například o obsah chatů nebo příspěvky na sociálních sítích, včetně údajů lidí, kteří nikdy nebyli zákazníky společnosti, jež by je pro AI využila. Jde však o výklad skupiny noyb, nikoli o konečné rozhodnutí evropských institucí.

Návrh zatím není platným pravidlem. Kromě návrhu Komise existuje také uniklý kompromisní návrh Rady Evropské unie a postoj Evropského parlamentu není jednotný. Noyb zároveň nevylučuje další soudní spor. Schrems už v minulosti uspěl u Soudního dvora Evropské unie se zrušením dohod Safe Harbor v roce 2015 a Privacy Shield mezi EU a USA v roce 2020.

Dokud změna nebude přijata, platí dosavadní povinnosti podle GDPR. Samotný návrh proto nevyžaduje okamžitou změnu práce s osobními údaji ani způsobu nasazení AI. Přijetí změny by mohlo rozšířit možnosti zpracování dat bez souhlasu a současně zvýšit nejistotu ohledně soudního výkladu. Není znám termín schválení, konečné znění ani přesné limity a ochranné podmínky. Bez nich zatím nelze spolehlivě určit, které firemní projekty by změna skutečně ovlivnila.