Την Τετάρτη, τα κράτη μέλη της ΕΕ ενέκριναν μια αλλαγή στον ΓΚΠΔ που θα έθετε τα κερδοσκοπικά συμφέροντα των OpenAI, Anthropic, Google, Meta και SpaceX έναντι του θεμελιώδους δικαιώματος της Ευρώπης στην προστασία των δεδομένων. Σύμφωνα με το εγκεκριμένο κείμενο, η επεξεργασία προσωπικών δεδομένων « στο πλαίσιο της Τεχνητής Νοημοσύνης » θα πρέπει αυτόματα να είναι νόμιμη. Συγκεκριμένα, οι μεγάλες τεχνολογικές εταιρείες θα μπορούν να χρησιμοποιούν όλα τα προσωπικά δεδομένα που έχουν συλλεχθεί τις τελευταίες δεκαετίες ουσιαστικά χωρίς περιορισμούς, εφόσον αυτό συμβαίνει « στο πλαίσιο » της Τεχνητής Νοημοσύνης. Σχόλιο: « Σύμφωνα με το συμφωνημένο κείμενο, τα κέρδη των εταιρειών Τεχνητής Νοημοσύνης συνήθως υπερισχύουν του θεμελιώδους δικαιώματος της Ευρώπης στην ιδιωτικότητα. Αυτό δεν είναι τίποτα άλλο παρά μια ψηφιακή απαλλοτρίωση των Ευρωπαίων». Όλα αυτά συμβαίνουν παρά το γεγονός ότι τα βασικά στελέχη των εταιρειών Τεχνητής Νοημοσύνης προειδοποιούν ενεργά για τους τεράστιους κινδύνους που σχετίζονται με τα δικά τους προϊόντα.
Πέφτουν τα τελευταία όρια: Τα κέρδη των εταιρειών τεχνητής νοημοσύνης υπερισχύουν της προστασίας δεδομένων; Στο πλαίσιο της Πρότασης «Ψηφιακός Γενικός Οδηγός», η Ευρωπαϊκή Επιτροπή ισχυρίστηκε ότι θα έκανε μόνο μικρές αλλαγές για να απλοποιήσει τα πράγματα για τις εταιρείες της ΕΕ. Ταυτόχρονα, ισχυρίστηκε ρητά ότι θα διατηρήσει ένα «υψηλό επίπεδο προστασίας» για τους ανθρώπους στην Ευρώπη. Ως εκ τούτου, επιλέχθηκε μια «ταχεία διαδικασία». Αυτό έγινε χωρίς να διεξαχθεί αξιολόγηση των θεμελιωδών δικαιωμάτων ή να εμπλακεί άμεσα η ευρωπαϊκή ομάδα εμπειρογνωμόνων για την προστασία δεδομένων.
Το άρθρο 88γ, όπως προτάθηκε από την Ευρωπαϊκή Επιτροπή (νυν άρθρο 88α στο έγγραφο του Συμβουλίου), αποσκοπεί στην απελευθέρωση της χρήσης δεδομένων προσωπικού χαρακτήρα για την Τεχνητή Νοημοσύνη. Η πρόταση βρίσκεται επί του παρόντος στο Συμβούλιο, όπου η ιρλανδική Προεδρία ασκεί τα ηνία. Η Ιρλανδία χρησιμεύει επίσης ως η έδρα της ΕΕ για την πλειονότητα των αμερικανικών και κινεζικών εταιρειών Τεχνητής Νοημοσύνης.
Ψηφιακή απαλλοτρίωση: εγκρίθηκε στο Συμβούλιο. Με την υποστήριξη της Γερμανίας και άλλων δυνάμεων της ΕΕ, το Συμβούλιο (που εκπροσωπεί τα κράτη μέλη της ΕΕ) ενέκρινε την Τετάρτη ότι οι εταιρείες θα πρέπει γενικά να επιτρέπεται να κάνουν ουσιαστικά οτιδήποτε όταν χρησιμοποιούν προσωπικά δεδομένα «στο πλαίσιο της Τεχνητής Νοημοσύνης» . Αυτό σημαίνει ότι τα εμπορικά συμφέροντα των εταιρειών Τεχνητής Νοημοσύνης θα υπερισχύουν γενικά των θεμελιωδών δικαιωμάτων των χρηστών. Αυτή η γενική άδεια θα ισχύει επίσης για άτομα που δεν υπήρξαν ποτέ πελάτες εταιρείας Τεχνητής Νοημοσύνης και για δεδομένα που έχουν εισαχθεί πριν από δεκαετίες, για παράδειγμα σε συνομιλίες ή στα μέσα κοινωνικής δικτύωσης. Όλα τα προσωπικά δεδομένα που μια εταιρεία Τεχνητής Νοημοσύνης μπορεί με κάποιο τρόπο να αποκτήσει πρόσβαση θα εμπίπτουν στη διάταξη. Δεν θα χρειάζεται να ζητείται η συγκατάθεση των χρηστών. Αντίθετα, θεωρείται αυτόματα ότι οι εταιρείες έχουν υπερισχύον «έννομο συμφέρον» εάν χρησιμοποιούν ή εκπαιδεύουν οποιοδήποτε προϊόν Τεχνητής Νοημοσύνης.
Το Συμβούλιο πρόσθεσε μια αναφορά στα υφιστάμενα δικαιώματα και υποχρεώσεις βάσει του άρθρου 21 (δικαίωμα εξαίρεσης σε συγκεκριμένες περιπτώσεις) και του άρθρου 24 του ΓΚΠΔ (η ανάγκη για τεχνική και οργανωτική εφαρμογή των νομικών υποχρεώσεων), αλλά αυτές οι φερόμενες «διασφαλίσεις» θα ισχύουν για οποιαδήποτε επεξεργασία ακόμη και χωρίς αυτήν την αναφορά. Ουσιαστικά, δεν απαιτούνται ουσιώδεις διασφαλίσεις από το νέο άρθρο 88α για την Τεχνητή Νοημοσύνη.
Max Schrems: « Την Τετάρτη, τα κράτη μέλη της ΕΕ συμφώνησαν να λάβουν τα δεδομένα μας και να τα παρέχουν δωρεάν σε εταιρείες τεχνητής νοημοσύνης. Επί δεκαετίες, λέγαμε στους ανθρώπους ότι τα δεδομένα τους είναι ασφαλή και, στην καλύτερη περίπτωση, χρησιμοποιούνται για διαφημίσεις. Τώρα, η Google, η Meta και η Microsoft μπορούν απλώς να χρησιμοποιούν όλα τα δεδομένα που έχουν συλλέξει σχεδόν χωρίς περιορισμούς και για οποιοδήποτε έργο που περιλαμβάνει κάποιο στοιχείο «τεχνητής νοημοσύνης». Αυτό είναι το μεγαλύτερο δώρο που έχουν κάνει ποτέ τα κράτη μέλη της ΕΕ στις αμερικανικές μεγάλες τεχνολογικές εταιρείες.»
Η πώληση ευρωπαϊκών δεδομένων στις ΗΠΑ και την Κίνα. Οι πολιτικοί φαίνεται να πιστεύουν ότι η ευρωπαϊκή οικονομία θα επωφεληθεί από την κατάργηση όσο το δυνατόν περισσότερων νόμων. Παρ 'όλα αυτά, μπορεί να αναμένεται ακριβώς το αντίθετο: οι περισσότερες εταιρείες της ΕΕ δεν έχουν ούτε την πρόσβαση στον ίδιο όγκο δεδομένων ούτε το κεφάλαιο για να ανταγωνιστούν τις αμερικανικές εταιρείες. Σε πολλές περιπτώσεις, αυτό θα μπορούσε επίσης να σημαίνει ότι τα δεδομένα που συλλέγονται από εταιρείες της ΕΕ (αλλά υποβάλλονται σε επεξεργασία σε πλατφόρμες ή υπηρεσίες εκτός ΕΕ) θα διοχετεύονται σε παρόχους στις ΗΠΑ ή την Κίνα.
Μαξ Σρεμς: «Αυτή η νομοθετική αλλαγή ωφελεί πρωτίστως τους μεγάλους παίκτες, εκείνους που έχουν συλλέξει τεράστιες ποσότητες ευρωπαϊκών δεδομένων. Πρόκειται για ένα πλήρες ξεπούλημα ευρωπαϊκών δεδομένων σε παγκόσμιες εταιρείες. Θα είχε επίσης ως αποτέλεσμα τη ροή μεγάλης ποσότητας τεχνογνωσίας από εταιρείες της ΕΕ προς τις ΗΠΑ ή την Κίνα. Από την άποψη της βιομηχανικής πολιτικής, μια τέτοια προσέγγιση είναι τρέλα.»
Μια λευκή επιταγή για μια ολόκληρη τεχνολογία; Συνήθως, ο ΓΚΠΔ επιτρέπει την επεξεργασία για συγκεκριμένους σκοπούς (π.χ. διατήρηση για φορολογικά αρχεία ή πρόληψη απάτης). Ωστόσο, το συμφωνημένο Άρθρο 88γ (ή Άρθρο 88bis) νομιμοποιεί μια ολόκληρη τεχνολογία. Ανεξάρτητα από τον σκοπό για τον οποίο χρησιμοποιείται, οποιοδήποτε σύστημα Τεχνητής Νοημοσύνης θα μπορούσε νόμιμα να λάβει οποιαδήποτε προσωπικά δεδομένα εξ ορισμού. Για παράδειγμα, το προτεινόμενο Άρθρο θα επέτρεπε επίσης την εκπαίδευση και τη χρήση της Τεχνητής Νοημοσύνης για χειραγώγηση, παραπληροφόρηση, δημιουργία γυμνών εικόνων ή φονικών drones, και μάλιστα για οποιονδήποτε άλλο αμφισβητήσιμο σκοπό. Πολλές πράξεις επεξεργασίας που μέχρι στιγμής ήταν παράνομες θα μπορούσαν ξαφνικά να γίνουν νόμιμες - μόνο και μόνο επειδή γίνονται « στο πλαίσιο » ενός συστήματος Τεχνητής Νοημοσύνης. Για παράδειγμα, η επεξεργασία δεδομένων για προσωπικούς διαφημιστικούς σκοπούς (χωρίς συγκατάθεση) είναι επί του παρόντος παράνομη στην ΕΕ. Τώρα, ωστόσο, η διαφήμιση θα μπορούσε ξαφνικά να γίνει νόμιμη εάν εξατομικεύεται χρησιμοποιώντας τεχνολογία Τεχνητής Νοημοσύνης.
Μαξ Σρεμς: «Είναι σαν να λες ότι όλα επιτρέπονται – ό,τι και να κάνεις – αρκεί να γίνονται με τεχνητή νοημοσύνη. Αν κάτι είναι παράνομο σε ένα υπολογιστικό φύλλο Excel, είναι νόμιμο αν γίνει με έναν παράγοντα τεχνητής νοημοσύνης. Είναι εντελώς παράλογο να δίνεται προνομιακή μεταχείριση σε μια τεχνολογία υψηλού κινδύνου έναντι οποιουδήποτε άλλου συστήματος υπολογιστή».
Η 45ετής υπόσχεση για προστασία δεδομένων καταρρέει. Σε ευρωπαϊκό επίπεδο, η νομοθεσία για την προστασία δεδομένων υπάρχει από το 1981. Για δεκαετίες, οι Ευρωπαίοι έχουν λάβει την υπόσχεση ότι μια τέτοια (υποτιθέμενη) «αυστηρή» προστασία δεδομένων θα διασφάλιζε ότι πλατφόρμες όπως το Twitter/X, το Facebook ή το Instagram, και εταιρείες όπως η Google ή η Microsoft, οι οποίες συλλέγουν τεράστιες ποσότητες δεδομένων, δεν θα τα χρησιμοποιούσαν «ποτέ» για άλλους σκοπούς εκτός από αυτούς για τους οποίους κοινοποιήθηκαν. Το προτεινόμενο Άρθρο 88γ (ή τώρα 88bis) παραβιάζει αυτή την υπόσχεση: όλα τα συλλεγόμενα δεδομένα είναι ξαφνικά διαθέσιμα για οποιαδήποτε χρήση από οποιοδήποτε σύστημα Τεχνητής Νοημοσύνης.
Μαξ Σρεμς: « Από τη δεκαετία του 1980, έχουμε υποσχεθεί στους ανθρώπους ότι, ενώ οι μεγάλες εταιρείες μπορούν να διατηρούν δεδομένα, επιτρέπεται να τα χρησιμοποιούν μόνο σε περιορισμένο βαθμό. Ωστόσο, το Άρθρο 88bis ανοίγει ξαφνικά τις πύλες και επιτρέπει την απεριόριστη χρήση όλων των δεδομένων για την Τεχνητή Νοημοσύνη».
Περαιτέρω μαζικοί περιορισμοί στις προστασίες και τα δικαιώματα. Επιπλέον, τα κράτη μέλη της ΕΕ έχουν προτείνει να περιοριστεί δραστικά ο ορισμός των «προσωπικών δεδομένων». Αυτό σημαίνει ότι, μεταξύ άλλων, δεν είναι σαφές εάν η διαδικτυακή παρακολούθηση θα εξακολουθεί να καλύπτεται από τον ΓΚΠΔ. Αυτό υποτίθεται ότι γίνεται με τη χρήση των λεγόμενων «ψευδωνύμων», τα οποία κανονικά δεν θα έπρεπε πλέον να καλύπτονται από τον ΓΚΠΔ. Το πρόβλημα είναι ότι τα περισσότερα συστήματα πληροφορικής λειτουργούν κυρίως με ψευδώνυμα (όπως αναγνωριστικά χρήστη, αναγνωριστικά παρακολούθησης, διευθύνσεις IP ή αριθμοί κοινωνικής ασφάλισης). Η απόφαση για το εάν τα δεδομένα εξακολουθούν να είναι «προσωπικά» θα λαμβάνεται κυρίως από τις εταιρείες που ρυθμίζονται από το νόμο. Τέτοιες συζητήσεις συνήθως διαρκούν χρόνια και πνίγουν τις διαδικασίες σε τεράστιες καθυστερήσεις και τεράστιο κόστος - επομένως οτιδήποτε άλλο εκτός από «απλοποίηση».
Max Schrems: « Αυτές οι αλλαγές είναι εντελώς διαφορετικές από το εγχειρίδιο οποιασδήποτε μεγάλης δικηγορικής εταιρείας που υπερασπίζεται τις μεγάλες τεχνολογικές εταιρείες. Έχουμε περάσει χρόνια στα δικαστήρια και ενώπιον των αρχών για να απορριφθούν αυτές οι αξιώσεις. Ο νομοθέτης της ΕΕ πιθανότατα θα τις υπερφορτώσει και ως εκ τούτου θα καταστήσει το δίκαιο της ΕΕ ακόμη πιο περίπλοκο και μη εφαρμόσιμο » .
Επόμενο Πεδίο Μάχης: Το Ευρωπαϊκό Κοινοβούλιο. Η παρούσα συμφωνία δεν αποτελεί συμφωνία επί του τελικού νόμου. Το Συμβούλιο πρέπει να διαπραγματευτεί την τελική διατύπωση με το Ευρωπαϊκό Κοινοβούλιο, το οποίο δεν έχει ακόμη λάβει θέση. Η Ευρωπαϊκή Επιτροπή είναι το τρίτο θεσμικό όργανο που εμπλέκεται στους λεγόμενους « Τριμερείς διαλόγους » που θα οδηγήσουν σε έναν τελικό νόμο της ΕΕ. Η Επιτροπή έχει ήδη κάνει μια στροφή 180 μοιρών πριν από λίγο καιρό και επί του παρόντος δίνει σαφώς προτεραιότητα στα συμφέροντα των λόμπι του κλάδου έναντι των θεμελιωδών δικαιωμάτων.
Η θέση του Ευρωπαϊκού Κοινοβουλίου βρίσκεται ακόμη υπό διαμόρφωση. Ενώ το μεγαλύτερο μέρος του Ευρωπαϊκού Λαϊκού Κόμματος (ΕΛΚ) τείνει να υποστηρίζει την εισαγωγή όλο και περισσότερων παραθυρακίων στην ψηφιακή νομοθεσία της ΕΕ, τα μέλη του Ευρωπαϊκού Κοινοβουλίου από τις κεντροαριστερές ομάδες έχουν μέχρι στιγμής αντιδράσει και τάσσονται υπέρ της διατήρησης του status quo. Όλο και περισσότερο, ακροδεξιές ομάδες αντιτίθενται σε προτάσεις για «ελεύθερη πρόσβαση» στις μεγάλες τεχνολογικές εταιρείες.
Τελευταία ελπίδα: Το Δικαστήριο; Το κύριο ερώτημα φαίνεται να είναι κατά πόσον ένας νόμος χωρίς ουσιαστικούς περιορισμούς μπορεί με οποιονδήποτε τρόπο να συμβιβαστεί με τα θεμελιώδη δικαιώματα της ΕΕ. Στο παρελθόν, το Ευρωπαϊκό Δικαστήριο έχει καταργήσει το δίκαιο της ΕΕ σε υποθέσεις που αφορούν πολύ λιγότερο σημαντικές παραβιάσεις των θεμελιωδών δικαιωμάτων της ΕΕ, όπως η διατήρηση δεδομένων ή η μεταφορά δεδομένων της ΕΕ στις Ηνωμένες Πολιτείες.
Μαξ Σρεμς: « Εάν ο νομοθέτης έχει χάσει κάθε αίσθηση αναλογίας και κατεύθυνσης, ο λαός μπορεί να στραφεί μόνο στα δικαστήρια. Οποιοσδήποτε ακραίος νόμος που ενέχει υψηλό κίνδυνο ανατροπής θα δημιουργούσε ταυτόχρονα μόνο μεγαλύτερη νομική αβεβαιότητα αντί για την υποσχεμένη απλούστευση».
