Schrems: „This would be a massive downgrading of European’s privacy ten years after the GDPR was adopted“
Както постепенно изтече информация през последните дни от различни новинарски издания, Европейската комисия тайно е задействала потенциално мащабна реформа на GDPR, написа неправителствената организация за защита на неприкосновеността на личния живот (NOYB). Ако вътрешните проекти станат реалност, това би имало значително въздействие върху основното право на хората на неприкосновеност на личния живот и защита на данните. Реформата ще бъде част от така наречения „Цифров омнибус“, който трябваше да внесе само целенасочени корекции за опростяване на съответствието за бизнеса. Сега Комисията предлага промени в основни елементи като определението за „лични данни“ и всички права на субекта на данни съгласно GDPR. Изтеклият проект предлага също така да се даде на компаниите за изкуствен интелект (като Google, Meta или OpenAI) празен чек за изсмукване на личните данни на европейците. Освен това, специалната защита на чувствителни данни като здравни данни, политически възгледи или сексуална ориентация ще бъде значително намалена. Също така ще бъде разрешен отдалечен достъп до лични данни на компютри или смартфони без съгласието на потребителя. Много елементи от предвидената реформа ще отменят съдебната практика на Съда на ЕС, биха нарушили европейските конвенции и Европейската харта на основните права. Дали този краен проект ще се превърне в официална позиция на Европейската комисия, ще стане ясно едва на 19 ноември, когато „Дигиталният омнибус“ ще бъде официално представен.
Максимилиан Шремс, почетен председател на Европейския център за цифрови права (NOYB): „Това би било масивно влошаване на поверителността на европейците десет години след приемането на GDPR.“
NOYB дава линкове към изтеклите документи и журналистическите интерпретации на наличната информация. Неправителствената организация смята, че службите на ЕК под ръководството на изпълнителния вицепрезидент Хена Виркунен работят по мащабна реформа на GDPR под заглавието на предполагаемо „опростяване“ или „пояснения“.
Шремс: „Проектът е не само краен, но и много лошо написан. Той не помага на „малкия бизнес“, както беше обещано, а отново е от полза главно за „големите технологични компании.“
Първоначалният план на Комисията беше да направи т. нар. „Проверка за цифрова пригодност“ през 2026 г., да събере необходимите доказателства и след това да направи целенасочена и добре разработена актуализация на GDPR и други цифрови закони.
Както заинтересованите страни, така и държавите членки са получили изрично искане да не се отваря отново GDPR. В обобщение на позициите на държавите членки, почти всички държави членки, които са дали обратна връзка, казват, че не искат промяна. Германия обаче настоя за значителни промени в GDPR, които надхвърлят първоначалния мандат на този закон. Изглежда, че Комисията просто е „jumped“ по неофициален документ на Германия, който изтече миналата седмица, като се има предвид, че много промени в проекта изглеждат като копие 1:1 на исканията в изтеклото германско писмо. Германия не е предоставила доказателства за необходимостта от въпросните реформи – не е ясно откъде произлизат тези искания. Други гласове посочват неотдавнашни публикации на Politico, че посланието на Виркунен към американския бизнес по време на директни срещи е било, че ЕС ще преразгледа правилата си и ще стане по-благоприятен за бизнеса.
Шремс: „Не е ясно откъде идва политическият натиск. Повечето държави членки поискаха малки промени и никакво повторно отваряне. Германия традиционно заема позиция срещу GDPR в Европа. Изглежда по-лесно да се обвини някакво законодателство на ЕС за германските проблеми с дигитализацията, отколкото да се решат проблемите на национално ниво. Не сме изненадани, че този последен натиск идва отново от Германия. Има съобщения, че натискът от САЩ също може да играе роля.“
Според NOYB след прочитането на първия вътрешен проект става ясно, че потенциалните щети за GDPR биха били огромни. Големи части от проекта нарушават европейските конвенции, Хартата на основните права или установената практика на Съда на ЕС. Дали това е умишлено или се дължи на бързия темп на работа и произтичащото от това лошо качество на проекта, остава неясно. Запознати от Брюксел съобщават, пише NOYB, че някои звена са имали само пет (!) работни дни, за да коментират проектозакон от над 180 страници.
Въпреки че може да има няколко добри начина за подобряване и опростяване на GDPR, предложените промени изглежда страдат от „тунелно виждане“ по отношение на обучението и използването на изкуствен интелект – дори по отношение на личните данни. В скорошно проучване обаче само 7% от германците казват, че искат Meta да използва личните им данни за обучение на изкуствен интелект. Въпреки това реформата е насочена към всеки елемент от GDPR, който би могъл да ограничи използването на изкуствен интелект.
Шремс: „Това, което тези промени сякаш пренебрегват, е, че по-голямата част от обработката на данни не е базирана на изкуствен интелект. Потенциалната промяна, която би „освободила“ изкуствения интелект, би имала огромни непредвидени последици за много други области на GDPR. Защитата на здравните данни, малцинствата или служителите също би била премахната в този проект. Големи части от онлайн рекламния бизнес може да са в състояние да заобиколят задълженията по GDPR, благодарение на разглежданите промени.“
Макар много промени да звучат технически, зад всяко „определение“ в GDPR стоят правата на хората. Промените варират от намаляване на това, което дори се счита за „лични данни“ и следователно е защитено, до ограничаване на „правото на достъп“, така че служители, журналисти или изследователи вече да нямат достъп до собствените си данни. Промените също така позволяват по-лесен достъп до „извличане“ на данни от смартфони, компютри или свързани устройства или до голяма степен позволяват на компаниите да използват лични данни от европейци за (търговско) обучение на AI. Докато компаниите често твърдят, че GDPR би бил „бреме“, реалността е, че дори не 1,3% от всички жалби по GDPR водят до глоба. В Ирландия досега са платени само 0,6% от глобите.
Шремс: „Проектът ще изреже много малки дупки в закона, което би го направило като цяло неизползваем в повечето случаи. Вече не виждаме почти никакво прилагане на законите на ЕС за защита на личните данни, с тези промени повечето дела, които в момента печелим – вероятно ще загубим или ще се сблъскаме с още по-сложни процедури.“
NOYB е акроним за „none of your business“.