EU理事会、AI企業の個人データ利用を原則承認

理事会の承認は、欧州委員会がデジタルオムニバスに「ファストトラック手続き」を選び、基本的人権の評価を行わず、データ保護に関する欧州専門家グループも直接関与させなかった後に行われた。欧州委員会は、欧州の人々に対する「高い保護水準」を維持したまま小幅な変更にとどめると主張していた。現在理事会議長国を務め、米中AI企業の大半のEU拠点となっているアイルランドがこの案件を主導してきた。

提案された第88c条は、理事会文書では第88bis条となり、特定の目的のために処理を認めるというGDPRの通常のアプローチから逸脱している。理事会はGDPR第21条と第24条に基づく既存の権利と義務への言及を加えたが、この分析は、そうした保護策とされるものは言及がなくてもあらゆる処理に適用されると主張する。加盟国はまた、「個人データ」の定義を狭め、ユーザーID、追跡ID、IPアドレスなどの仮名が通常はGDPRの対象外となり、データが依然として個人データかどうかを主に企業自身が判断するよう提案した。

理事会に加え、欧州委員会は180度方針を転換し、現在は基本的人権より業界ロビーの利益を優先していると評されている。欧州議会の立場はまだ形成途上にあり、EPPはさらなる抜け穴を好む傾向がある一方、中道左派の議員は反発し、極右グループはビッグテックへの「フリーパス」にますます反対している。欧州司法裁判所がはるかに軽微な侵害の事件でEU法を無効としてきたことを踏まえ、実質的な制限のない法律がEUの基本的人権と両立できるかが未解決の問いである。