Европа сдалась ИИ и ИТ: почему откат европейских правил защиты данных изменит интернет для всех
После многих лет противостояния с гигантами американского бигтеха Еврокомиссия сдалась и предложила ослабить ключевые нормативные акты о защите персональных данных — GDPR и AI Act. Меняется парадигма: «рост важнее прав» вместо «права важнее роста». Что означает конец эпохи жесткого регулирования для бизнеса в сфере маркетинга, интернета и ИИ, разбирался ADPASS.
Впервые с 2018 года Брюссель идет на попятную с GDPR — одним из самых строгих в мире законов о защите персональных данных. Изменения, предложенные Еврокомиссией в рамках Digital Omnibus (дорожной карты законодательства в области цифровых индустрий), переписывают ключевые принципы европейского подхода к цифровым правам.
Главный удар, вызвавший бурю возмущения у оберегающих цифровые свободы европейцев активистов, касается использования данных для обучения ИИ. Компании смогут легально тренировать модели на персональных данных, если это «соответствует другим требованиям GDPR» — формулировка настолько размытая, что правозащитники уже окрестили ее лазейкой размером с автобус. Упрощается работа с анонимизированными и псевдонимизированными данными — компании фактически получат право самостоятельно определять, что считать обезличенным.
Куки-баннеры, ставшие символом GDPR и головной болью для сотен миллионов посетителей сайтов, частично исчезнут. «Безрисковые» файлы cookie больше не потребуют уведомлений, остальные можно будет контролировать через централизованные настройки браузера. Звучит удобно, но дьявол в деталях: кто определит, какие куки «безрисковые»?
AI Act — флагманский закон об искусственном интеллекте — тоже под ударом. Введение строгих правил для систем высокого риска (медицинские алгоритмы, системы оценки в образовании, юридические ИИ) откладываются минимум на 18 месяцев. Официальная причина: нужно дождаться «необходимых стандартов и инструментов поддержки». Неофициальная: индустрия пожаловалась, что не успевает.
Еврокомиссия обещает, что благодаря новым либеральным мерам бизнес и потребители сэкономят к 2029 году €5 млрд. Но это еще не факт — предложения должны одобрить Европарламент и все 27 стран ЕС, так что впереди могут быть еще долгие месяцы ожесточенных дебатов.
Коалиция против регулирования
«После долгих лет противостояния крупнейшим технологическим компаниям мира и установления жесткого регулирования, ставшего примером для многих других стран, Европа моргнула первой», — резюмирует американское издание о технологиях The Verge. Но моргнули в Брюсселе неспроста — этому предшествовали месяцы интенсивного давления.
Ключевым аргументом, отмечает издание, стал доклад экс-премьера Италии Марио Драги, предупредившего, что Европа безнадежно отстала от США и Китая в ИИ-гонке. «Наши компании, особенно стартапы и малый бизнес, часто сдерживаются слоями жестких правил», — вторит ему вице-президент Еврокомиссии Хенна Виркунен, добавляя, что изменения делаются «по-европейски: фундаментальные права пользователей остаются полностью защищенными».
Администрация президента США Дональда Трампа тоже приложила руку. Давление из Вашингтона на Брюссель по поводу «сдерживания инноваций» стало особенно интенсивным в последние месяцы. Бизнес-лобби в лице Computer and Communications Industry Association (куда входят Amazon, Apple, Google и Meta) требует еще большего: «полного пересмотра всего цифрового свода правил ЕС».
Показательна реакция бывшего еврокомиссара Тьерри Бретона, архитектора многих цифровых законов ЕС. В колонке для Guardian он пишет: «Европа должна сопротивляться попыткам распутать свой цифровой свод правил под предлогом упрощения или исправления предполагаемой ‘антиинновационной’ предвзятости. Никого не обманешь насчет трансатлантического происхождения этих попыток».
Брюссель обвиняют в предательстве
European Digital Rights (EDRi) — коалиция НКО, защищающих цифровые права, — в своем пресс-релизе об анонсированных Еврокомиссией шагах не стесняется в выражениях: «массовый откат защиты», «разрушение фундамента цифровых прав», «предательство обещаний».
Претензии трудно назвать необоснованными. Новая формулировка по сути разрешит компаниям самим решать, что считать персональными данными. Широкие исключения позволят бизнесу читать данные на устройствах пользователей без явного запроса разрешения. «Бесконтрольное использование самых интимных данных людей для обучения ИИ-систем», — так EDRi видит одно из последствий смягчения регулирования.
Правозащитники уверены, что особенно пострадают уязвимые группы. «Люди потеряют простые гарантии защиты, а маргинализированные сообщества столкнутся с еще большим воздействием профилирования, автоматизированных решений и навязчивого мониторинга», — предупреждают они.
«Если бы комиссия тратила столько же энергии на исполнение цифровых законов, сколько на их потрошение, мы бы не обсуждали упрощение. Европейскому своду правил не нужна подтяжка лица. Ему нужен хребет», — резюмирует политический советник EDRi Ицасо Домингес де Олазабаль.
Настройки браузера вместо баннеров
Для бизнеса изменения выглядят как манна небесная. Исчезнут бесконечные клики по куки-баннерам — управление перенесут в централизованные настройки браузера. «Думаю, мы все согласны, что потратили слишком много времени на принятие или отклонение файлов cookie», — признает Виркунен.
Малый бизнес получит упрощенные требования к документации ИИ-систем. Появится единое окно для сообщений о киберинцидентах вместо нынешнего лабиринта процедур. Надзор за ИИ централизуют в едином AI Office, что теоретически должно упростить взаимодействие с регулятором.
Отсрочка введения жестких правил для «ИИ высокого риска» даст передышку разработчикам медицинских алгоритмов, систем оценки в образовании и HR-инструментов. У них появится минимум 18 дополнительных месяцев на подготовку —, а возможно, и больше, учитывая размытую формулировку о пока не конкретизированных «необходимых стандартах».
Для маркетологов это означает конец «куки-апокалипсиса». Таргетированная реклама может стать проще, ИИ-инструменты получат больше данных для обучения. Российским компаниям, работающим с европейскими клиентами, тоже станет легче — меньше издержек на комплаенс, проще процедуры. Но есть и обратная сторона: усиление глобальной монополии американского бигтеха на данные и алгоритмы затронет все рынки, включая российский.
Битва только начинается
Предложения Еврокомиссии — это только начало. Впереди месяцы дебатов в Европарламенте и переговоры с 27 странами-членами. «Если опыт разработки GDPR и AI Act о чем-то говорит, впереди политическая и лоббистская буря», — прогнозирует The Verge.
Возможны три сценария. Первый: откат проходит как есть, и Европа теряет статус глобального лидера в области регулирования цифровых индустрий. Второй: Европарламент блокирует изменения под давлением правозащитников, сохраняя статус-кво. Третий и наиболее вероятный: компромисс с частичными послаблениями при сохранении ключевых защитных механизмов.
Европа, задававшая тон в регулировании технологической отрасли последнее десятилетие, впервые отступает. Это не технические правки — это разворот политического курса на 180 градусов, от «Европа покажет миру, как обуздать ИТ-гигантов» к «мы отстаем и должны догонять любой ценой».
История учит: когда регуляторы отступают, корпорации не становятся добрее — они становятся сильнее. Отмена правил редко приводит к расцвету конкуренции, чаще — к усилению монополий. И всем, кто работает с данными, рекламой и технологиями, стоит готовиться к миру, где правила снова устанавливают не государства, а корпорации.
Новости
Неделя рекламы 
Кейсы 
How to 
Интервью и дискуссии 
Маркетинговые исследования 
Просто о сложном 
Энциклопедия обмана 
Проверено ADPASS 
Рекламные кампании