欧盟立法者提议修改GDPR规则以适应AI；隐私倡导组织Schrems运动威胁发起法律诉讼。

倡议团体"你的事"(noyb)由奥地利律师马克斯·施雷姆斯领导，他对欧盟委员会为适应人工智能而对数据保护法进行的最新修改提出了严厉批评。该团体声称，这些提议"在人工智能背景下"对数据保护法进行的修改，实际上是放弃了数据保护原则。

9月，欧盟委员会宣布将启动一项"雄心勃勃的计划"，以加强欧盟竞争力，并"从根本上减轻对民众、企业和行政部门的监管负担"。作为这一努力的一部分，它提议对数字立法进行"立即调整"以促进竞争力，包括对《通用数据保护条例》(GDPR)的修改。

提议的第88条修正案(在泄露的欧盟理事会妥协草案中改名为第88条bis)将引入新的措辞，明确指出："若个人数据的处理对于控制者在人工智能系统或人工智能模型的开发与技术运营背景下的利益属于必要，则可以基于合法利益进行此类处理。"

"你的事"指出，这些修正案将允许大型科技公司使用过去几十年来收集的所有个人数据，几乎不受任何限制，只要这些数据属于人工智能"背景"范围内。该团体特别指出，公司不需要获得用户同意；相反，每当他们训练或部署任何人工智能产品时，他们会自动被认定拥有压倒性的"合法利益"。

"根据这些提案，人工智能公司的利润将优先于欧洲人维护隐私的基本权利，"施雷姆斯说。"这不过是对欧洲人的数字掠夺。"

该团体指出了一个特别的问题：那些从未成为任何人工智能公司客户的人，其个人数据几十年前就被输入数字系统(例如在聊天或社交媒体中)，可能会发现自己的信息在不知情和未同意的情况下被转交给人工智能公司。

施雷姆斯进一步阐述了这一问题的范围："欧盟成员国的大多数现在似乎在表示，埃隆·马斯克、马克·扎克伯格、谷歌或OpenAI为了获得巨大利润的利益应该优先于欧洲人数据保护的基本权利。这无异于对欧洲人的'数字掠夺'。我们曾经输入数字系统的所有内容，或者人工智能公司以其他方式获得的一切，都变成了人工智能公司可以随意使用的对象。"

该倡议团体指责欧盟委员会放弃了其数据保护优先事项，以服从科技行业游说。然而，欧洲议会内部的意见仍然不一致。

尽管如此，欧盟法院可能会审查这些提议的修改是否符合欧盟基本权利。"在过去，欧洲法院曾在涉及对欧盟基本权利侵犯程度较轻的案件中推翻欧盟法律，例如数据保留或欧盟数据向美国转移的情况，""你的事"在声明中表示。

"你的事"的成功记录包括通过欧盟法院成功挑战和推翻两项重大跨大西洋数据转移协议：《安全港协议》(于2015年在施雷姆斯一案中被推翻)和《欧盟-美国隐私盾》(2020年，施雷姆斯二案)。

鉴于这段历史，施雷姆斯暗示法律诉讼可能是防止为人工智能行业利益而削弱数据保护法的唯一可行途径。"如果立法者已经完全丧失了比例感和方向感，那么民众只能转向法院，"他说。"任何面临高风险被推翻的极端法律，同时只会造成更多的法律不确定性——而不是承诺的简化。"