迫使欧盟最高法院推翻过往美欧数据共享协议的倡导团体,猛烈抨击了为配合人工智能(AI)而对欧洲数据保护法律进行的最新修改。由奥地利律师马克斯·施雷姆斯(Max Schrems)领导的“非你的事务”组织(noyb)声称,在“AI背景下”修改数据保护立法的提议,等同于放弃数据保护原则。
9月,欧盟委员会表示将启动一项“雄心勃勃的计划”,以增强欧盟竞争力,并“为民众、企业和行政机关大幅减轻监管负担”。它提议对数字立法进行“即时调整”,以提振竞争力。此前,欧盟曾提议修改管辖个人数据处理的立法,即《通用数据保护条例》(GDPR)。
一份简报称:“在控制者为开发和技术运行AI系统……或AI模型的利益所必需的情况下处理个人数据时……可基于合法利益进行此类处理。”
Noyb认为,欧盟委员会提出的对第88c条(原文链接)的修正案(一份泄露的欧盟理事会妥协草案将其重命名为第88bis条),将允许大型科技公司在几乎没有任何限制的情况下,使用过去几十年收集的所有个人数据,只要这发生在AI的“背景下”。
施雷姆斯表示:“根据这些提议,AI公司的利润将凌驾于欧洲人的基本隐私权之上。这无异于对欧洲人的数字掠夺。”
该倡导团体表示,这些变更可能意味着,从未成为AI公司客户、其数据几十年前被录入系统(例如在聊天或社交媒体上)的人,可能会发现他们的个人数据落入了AI公司手中。
该组织表示,无需征求用户的同意:只要公司使用或培训任何人工智能产品,它们就被自动视为具有“合法利益”。Schrems补充说:“目前,大多数欧盟成员国都认为,埃隆·马斯克、马克·扎克伯格、谷歌或OpenAI等企业的巨额利润应优先于欧洲人的数据保护基本权利。这实际上就是对欧洲人的‘数字剥削’;我们输入到数字系统中的所有信息,以及人工智能企业通过其他方式获取的所有数据,都可能被这些企业随意使用。”该组织指出,欧盟委员会为了迎合科技行业的利益,已经放弃了自身的数据保护原则。与此同时,欧洲议会的态度并不一致。不过,欧洲法院可以审查这些拟议中的修改措施是否与欧盟的基本权利相冲突。该组织在一份声明中表示:“过去,欧洲法院曾在涉及数据保留或将欧盟数据传输到美国等较为轻微的侵犯欧盟基本权利的行为中,裁定相关欧盟法律无效。”Noyb因通过欧盟法院成功挑战并废除了两项重要的跨大西洋数据传输协议(即2015年的《安全港协议》和2020年的《欧盟-美国隐私保护框架协议》)而闻名。Schrems认为,法律途径可能是防止数据保护法律被削弱、从而满足科技行业需求的唯一选择。他说:“如果立法者完全失去了判断力与方向感,那么民众只能求助于法院。任何极端的法律都可能带来更多的法律不确定性,而无法实现预期的简化。”