Najviditeľnejšou zmenou, ktorú pripravuje Európska únia, má byť tichý koniec otravných okien so súhlasmi cookies. Návštevníci webov by už nemali klikať na desiatky lišt denne, ich rozhodnutia má prevziať priamo internetový prehliadač. Za touto zdanlivo malou úpravou sa však skrýva hlboké prekopanie pravidiel ochrany súkromia a podpory umelej inteligencie v Európe.
Európska komisia pripravuje balík zmien s názvom Digital Omnibus, ktorý má uvoľniť pravidlá, na ktorých si EÚ roky budovala povesť prísneho strážcu súkromia. Kritici hovoria o riskantnom ústupe od princípov GDPR, zástancovia zasa o poslednej šanci, ako dobehnúť náskok Spojených štátov a Číny v oblasti umelej inteligencie a dátovej ekonomiky.
Cookies bez klikania
Podľa návrhu si používateľ nastaví preferencie ochrany súkromia priamo v prehliadači, pričom tieto voľby sa potom automaticky uplatnia pri návšteve všetkých webových stránok. Prehliadač má s webmi „vyjednať“ rozsah sledovania na pozadí a bez toho, aby človek videl ďalšie vyskakovacie okno. Ide o snahu odstrániť administratívny balast, ktorý v praxi ľudí skôr unavoval, než aby ich reálne chránil.
Pre tvorcov webov to môže znamenať jednoduchší technický aj právny život, keďže nebudú musieť pripravovať komplikované bannery a spravovať desiatky typov súhlasov. Zároveň však vzniká nová zodpovednosť pre vývojárov prehliadačov, ktorí zrazu získajú priamy vplyv na to, ako sa budú interpretovať preferencie používateľov a aký prístup k dátam dostanú jednotlivé služby.
Voľnejšie dáta pre AI
Ťažiskom reformy má byť zmena v tom, čo sa bude považovať za osobné údaje. Plánuje sa rozšírený priestor pre prácu s anonymizovanými a pseudonymizovanými dátami, ktoré dnes GDPR sprísňuje. Práve tieto datasety majú byť základným palivom pre trénovanie modelov umelej inteligencie, pričom európske firmy dlhodobo poukazujú na to, že im prísne pravidlá sťažujú konkurovanie americkým technologickým gigantom.
Nový rámec má uľahčiť aj plnenie povinností z nedávno prijatého Aktu o umelej inteligencii. Menšie firmy majú dostať jednoduchšie požiadavky na dokumentáciu a dlhšie prechodné obdobia. Súčasne sa má vytvoriť jednotné rozhranie na hlásenie kybernetických incidentov a dohľad nad vývojom AI má prevziať nový kontrolný orgán na úrovni EÚ, ktorý má zladiť prax v jednotlivých štátoch.
Strach z „dátovej bane“
Odborníci na ochranu súkromia upozorňujú, že uvoľnenie definície osobných údajov prichádza v čase, keď sú moderné AI modely mimoriadne silné v spájaní rôznych zdrojov informácií. Aj pri pseudonymizovaných dátach existuje riziko spätného priradenia záznamov ku konkrétnemu človeku, čo by mohlo oslabiť doteraz vysoký štandard ochrany v EÚ. Reálna hrozba reidentifikácie už nie je teoretický strašiak, ale technicky zvládnuteľná operácia.
Silná kritika mieri aj na to, komu v praxi uvoľnenie pravidiel najviac pomôže. Hoci európski politici hovoria o podpore domácich startupov, najväčší prospech môžu získať americkí technologickí giganti s miliardami používateľov a prakticky neobmedzeným výpočtovým výkonom. Európa sa tak môže ocitnúť v nepríjemnej roli „dátovej bane“, z ktorej budú ťažiť najmä firmy z iných kontinentov.
Zástancovia reforiem oponujú, že bez odľahčenia regulácie zostane európsky technologický sektor ešte viac na okraji. Upozorňujú, že množstvo potenciálnych AI projektov skončilo v šuplíku, pretože menšie firmy si nevedeli dovoliť drahé právne analýzy ani zložité posudzovanie rizík. Podľa nich EÚ potrebuje realistický kompromis medzi ochranou súkromia a možnosťou inovovať, inak sa digitálne rozdiely voči USA a Číne ešte prehĺbia.
Digital Omnibus tak otvára nepríjemnú, ale nevyhnutnú diskusiu o tom, koľko rizika je Európa ochotná akceptovať výmenou za rýchlejší technologický rozvoj. Budúcich pár rokov ukáže, či miernejšie pravidlá naozaj prinesú nové úspešné európske AI projekty, alebo len posilnia vplyv už existujúcich globálnych hráčov na našom trhu.
Pre používateľov môže byť prvým hmatateľným výsledkom pohodlnejšie prehliadanie webu bez každodenného klikania na lišty. Oveľa dôležitejšia otázka však znie, či si pri tejto zmene udrží EÚ povesť regiónu, kde sa digitálne technológie vyvíjajú s rešpektom k súkromiu, alebo či sa aj tu začne presadzovať logika „čím viac dát, tým lepšie“.
