Op woensdag 19 november presenteert de Europese Commissie een herziening van de Europese digitale regelgeving. De ‘digitale omnibus’ is een pakket aan aanpassingen aan bestaande datawetten, veelal versoepelingen.
Europese Commissie wil digitale wetgeving afzwakken
Met de digitale omnibus schept de Europese Commissie meer ruimte om data te gebruiken voor de ontwikkeling van AI.
Digitale omnibus
Is de digitale omnibus bedoeld om de regeldruk te verminderen, overlappende wetten te harmoniëren en bureaucratie terug te dringen, zoals de Europese Commissie beweert? Of is het toch vooral bedoeld om meer ruimte te bieden voor AI-ontwikkelingen in Europa? Tegenstanders vrezen in ieder geval voor een verwatering van digitale grondrechten.
Tegenstanders vrezen voor een verwatering van digitale grondrechten.
Consolidatie
Het gaat over een maatregelenpakket op vier gebieden: de bescherming van data, regels voor het gebruik van data, de omgang met cybersecurityincidenten en de regulering van AI. De term ‘omnibus’ slaat op het feit dat het gaat om ‘alles’; volgens de Commissie een consolidatie van verschillende datawetten.
De basis vormt de Data Act, die twee jaar geleden inging, sinds september echt van toepassing is en die nu dus alweer op de schop gaat. In de nieuwe Data Act worden drie andere wetten opgenomen: de Open Data Richtlijn, de Verordening inzake het Vrije Verkeer van Niet-Persoonsgegevens en de Data Governance Act. Volgens de Commissie gaat het om een ‘ambitieuze lijst van technische aanpassingen’ die uiteindelijk tot doel heeft om bedrijven, overheidsorganisaties en inwoners wat lucht te geven.
AVG op de schop
De Commissie is ook van plan om aanpassingen te doen aan de General Data Protection Regulation (GDPR, in Nederland beter bekend als de AVG). Volgens de Duitse website Netzpolitik.org wordt de Europese privacywet aanzienlijk afgezwakt, zodat er meer ruimte ontstaat om datagebruik mogelijk te maken. Zo wordt de definitie van gepseudonimiseerde gegevens versmald. Nog vérstrekkender is het gevolg van een andere maatregel: techbedrijven zouden AI-systemen in de toekomst mogen trainen met persoonsgegevens op basis van hun legitieme belang. Gebruikers hoeven daar dan niet eerst toestemming voor te geven.
Techbedrijven zouden AI-systemen in de toekomst mogen trainen met persoonsgegevens op basis van hun legitieme belang.
Geen cookiebanners?
Daarnaast zou het niet meer nodig zijn om toestemming te vragen voor het opslaan en lezen niet-essentiële cookies op apparaten van gebruikers. De Commissie stelt dat we allemaal moe zijn van het wegklikken van cookiebanners en stelt voor dat browsers en besturingssystemen in plaats daarvan automatisch privacyvoorkeuren kunnen doorgeven aan websites.
Gevoelige data
De Commissie heeft de pijlen ook gericht op artikel 9 van de AVG, waarin de speciale bescherming van gevoelige data staat beschreven, zoals politieke voorkeur, religie of seksuele geaardheid. Expliciete data blijven volledig beschermd, maar afgeleide of vermoedelijke data niet. Dat betekent dat een gegevensverwerker, zoals een socialemediaplatform, de ruimte krijgt om bijvoorbeeld de vermoedelijke seksuele geaardheid van een persoon af te leiden op basis van vermeende interesses of kenmerken.
Expliciete gevoelige data blijven volledig beschermd, maar afgeleide of vermoedelijke data niet.
Onder artikel 9 vallen ook genetische en biometrische kenmerken. Daarvan benadrukt de Commissie juist dat de bescherming ervan ongewijzigd moet blijven.
AI-verordening
Ook de AI-verordening gaat op de schop. De Commissie wil het onder meer makkelijker maken voor aanbieders van AI-systemen om te voldoen aan de privacywetgeving. Kleine en middelgrote ondernemingen worden vrijgesteld van bepaalde verplichtingen uit de AI-verordening, zoals voor documentatie.
De AI-verordening is nog maar deels geïmplementeerd. Het is nog onduidelijke of de verdere implementatie wordt uitgesteld. Europarlementariërs uit de groene en sociaaldemocratische fracties waarschuwen dat “elke vertraging een risico vormt voor de geloofwaardigheid van Europa als regelgevende macht.” Ook burgerrechtenorganisaties zoals EDRi en Access Now zijn niet te spreken over de versoepelingen. Zij waarschuwen dat de wet inwoners van de EU beschermt tegen de macht van big tech en dat uitstel en verzwakking van de AI-verordening dus niet in hun belang is.
Plaats als eerste een reactie
U moet ingelogd zijn om een reactie te kunnen plaatsen.