Forslag fra EU-Kommissionen kan give tech-giganter adgang til flere persondata

Planlagte ændringer af EU’s omfattende databeskyttelseslovgivning vækker bekymring blandt privatlivsforkæmpere.

Forslaget, som bliver præsenteret senere i november, kan få stor betydning for, hvordan teknologivirksomheder som Google, Meta og OpenAI fremover må bruge europæernes personoplysninger.

Det gælder især i forbindelse med træning af kunstig intelligens.

Ændringer af GDPR og andre lovkomplekser

Ifølge planerne ønsker EU-Kommissionen at forenkle en række eksisterende regler, der blandt andet omfatter GDPR, ePrivacy-direktivet, AI-forordningen og Dataforordningen.

Forslaget kaldes “Digital Omnibus” og skal præsenteres den 19. november.

Et centralt punkt i forslaget er, at teknologiselskaber fremover i visse tilfælde kan få lov til at bruge personoplysninger til at træne deres AI-modeller med henvisning til “legitim interesse”.

Desuden lægges der op til, at virksomheder i nogle tilfælde kan blive undtaget fra forbuddet mod behandling af følsomme data.

Det skal sikre, at udviklingen af kunstig intelligens ikke hæmmes unødigt.

Skarp kritik fra privacy-organisationer

Forslaget har udløst kritik fra flere organisationer.

Den østrigske gruppe noyb, der er kendt for at indgive klager mod store amerikanske teknologiselskaber, udtaler i en pressemeddelelse:

– Udkastet til Digital Omnibus foreslår utallige ændringer til mange forskellige artikler i GDPR. Samlet set svarer det til døden fra tusind snit.

Max Schrems fra noyb advarer om, at forslaget udgør et markant tilbageskridt:

– Det ville være en massiv nedgradering af europæernes privatliv 10 år efter, GDPR blev vedtaget.

Også European Digital Rights, en sammenslutning af organisationer med fokus på digitale rettigheder, udtrykker bekymring over forslaget.

Blandt andet kritiseres en mulig sammenlægning af ePrivacy-direktivet, kendt som cookieloven, med GDPR.

Ifølge Itxaso Dominguez de Olazabal fra EDRi vil ændringen betyde, at adgang til enheder som telefoner og computere i højere grad kan ske på baggrund af bredt definerede undtagelser som sikkerhed og måling af brugeradfærd.

Politiske forhandlinger venter

Forslaget er endnu ikke vedtaget og skal gennemgå forhandlinger med medlemslandene og Europa-Parlamentet, før det kan træde i kraft.

Indtil da fortsætter diskussionen om balancen mellem teknologisk udvikling og beskyttelse af personoplysninger i EU.