EU 입법자들, AI 수용 위해 GDPR 규칙 변경 제안; 개인정보 보호 옹호 단체 Schrems 캠페인, 법적 도전 위협

캠페인 단체 None of Your Business (noyb)의 지도자인 오스트리아 변호사 Max Schrems는 인공지능을 수용하기 위해 설계된 유럽위원회의 최신 데이터 보호법 개정안을 강하게 비판했습니다.

이 단체는 데이터 보호 법제를 '인공지능 맥락에서' 변경하려는 제안이 데이터 보호 원칙의 포기에 해당한다고 주장합니다.

9월에 유럽위원회는 EU의 경쟁력을 강화하고 '사람, 기업, 행정기관의 규제 부담을 근본적으로 경감'하는 '야심찬 프로그램'을 출범할 것이라고 발표했습니다. 이 노력의 일환으로, 경쟁력을 높이기 위해 일반 데이터 보호 규정(GDPR)에 대한 변경을 포함한 디지털 법제에 대한 '즉각적 조정'을 제안했습니다.

Article 88c에 대한 제안된 개정안(유출된 EU 이사회 타협안 초안에서 Article 88bis로 개명됨)은 다음과 같은 새로운 문구를 도입할 것입니다: '개인데이터 처리가 인공지능 시스템의 개발 및 기술 운영... 또는 인공지능 모델의 맥락에서 관리자의 이익을 위해 필요한 경우, 그러한 처리는 정당한 이익을 추구할 수 있습니다.'

Noyb는 이러한 개정안이 빅테크 기업들이 지난 수십 년간 수집한 모든 개인데이터를 사실상 제한 없이 사용할 수 있도록 허용할 것이라고 주장합니다(단, 인공지능의 '맥락' 내에 있어야 함). 이 단체는 기업들이 사용자 동의를 얻을 필요가 없으며, 어떤 인공지능 제품을 학습시키거나 배포할 때마다 자동으로 우선하는 '정당한 이익'을 가지고 있다고 간주될 것이라고 지적합니다.

"이러한 제안에 따르면, 인공지능 기업들의 수익이 유럽인들의 기본적인 개인정보보호 권리보다 우선할 것입니다"라고 Schrems는 말했습니다. "이것은 유럽인들에 대한 '디지털 수용'에 불과합니다."

이 단체는 특별한 우려를 제기했습니다: 인공지능 기업의 고객이었던 적이 없는 사람들—예를 들어 채팅이나 소셜 미디어에 수십 년 전에 입력된 개인데이터를 가진—자신의 정보가 자신의 지식이나 동의 없이 인공지능 기업의 손에 넘어갈 수 있다는 것입니다.

Schrems는 문제의 범위를 확장했습니다: "아마도 대다수의 EU 회원국들이 현재 Elon Musk, Marc Zuckerberg, Google, OpenAI의 막대한 이익 창출 이익이 유럽인들의 데이터 보호 기본권보다 우선해야 한다고 주장하고 있습니다. 이것은 유럽인들에 대한 '디지털 수용'에 지나지 않습니다. 우리가 디지털 시스템에 입력한 모든 것, 또는 인공지능 기업들이 다른 방식으로 얻은 모든 것이 인공지능 기업들이 자유롭게 사용할 수 있는 대상이 됩니다."

캠페인 단체는 유럽위원회가 기술 산업 로비의 편의를 위해 데이터 보호 우선순위를 포기했다고 비난했습니다. 그러나 유럽의회 내의 의견은 여전히 엇갈리고 있습니다.

그럼에도 불구하고, 유럽사법재판소는 제안된 변경이 EU 기본권과 일치하는지 검토할 수 있습니다. "과거에 유럽사법재판소는 데이터 보유 또는 EU 데이터의 미국으로의 이전과 같은 훨씬 덜 중대한 EU 기본권 침해 사건에서 EU 법을 무효화시켰습니다"라고 noyb는 성명에서 말했습니다.

Noyb의 실적에는 사법재판소를 통해 두 개의 주요 대서양 횡단 데이터 이전 협정을 성공적으로 도전하고 폐기한 것이 포함됩니다: Safe Harbor Agreement(Schrems I 사건에서 2015년에 폐기됨) 및 EU-US Privacy Shield(2020, Schrems II).

이러한 역사를 고려할 때, Schrems는 법적 조치가 인공지능 산업을 위해 데이터 보호법이 약화되는 것을 방지할 수 있는 유일한 현실적 방법일 수 있다고 제안했습니다. "입법자가 균형감각과 방향 감각을 완전히 잃었다면, 국민들은 법원으로만 호소할 수 있습니다"라고 그는 말했습니다. "과도한 법이 무효화될 위험이 높다면, 동시에 약속된 단순화 대신 더 많은 법적 불확실성만을 야기할 것입니다."