IT之家 11 月 11 日消息，techpolicy 昨日（11 月 10 日）發(fā)布博文，報道稱歐盟委員會計劃于 11 月 19 日公布名為“數(shù)字綜合法案”的一攬子改革計劃，可能修訂削弱其標志性的《通用數(shù)據(jù)保護條例》（GDPR）、《人工智能法案》及《電子隱私條例》。
根據(jù)隱私倡導組織 noyb 獲取的泄露草案，此次改革遠不只是精簡流程，而是可能動搖 GDPR 的核心原則。草案提議收緊“個人數(shù)據(jù)”的定義，可能將廣告 ID、Cookie 等大量假名標識符排除在保護范圍之外，從而為更大范圍的用戶追蹤和畫像分析打開方便之門。
同時，草案還引入“合法權益”例外，允許企業(yè)在采取“未明確”的保障措施后，即可使用包括部分敏感信息在內的個人數(shù)據(jù)訓練 AI。批評者認為，這將使美國等地的科技巨頭能更自由地利用歐盟數(shù)據(jù)。
歐盟里程碑式的《人工智能法案》也可能因本次改革而被推遲執(zhí)行和削弱效力。據(jù)多家媒體報道，草案提議為高風險 AI 系統(tǒng)的供應商提供一年寬限期，并可能將內容透明度（如標記 AI 生成內容）相關罰則的生效時間推遲至 2027 年 8 月。
更令人擔憂的是，一項修訂或將允許公司在未經任何通知的情況下，單方面將高風險 AI 系統(tǒng)自我評估為低風險，從而規(guī)避監(jiān)管。公民社會團體警告，取消這一公開披露要求，將瓦解此前艱難達成的妥協(xié)，對公共安全構成威脅。
另一項重大變動是將長期懸而未決的《電子隱私條例》并入 GDPR。該條例主要管控網站 Cookie 和設備數(shù)據(jù)訪問，其核心是“選擇加入”（Opt-in）原則，即網站必須先獲得用戶明確同意才能追蹤。
改革后，該原則可能轉向更接近“選擇退出”（Opt-out）的模式，允許公司基于“合法權益”在用戶主動拒絕前進行數(shù)據(jù)收集。隱私專家指出，這不僅關乎 Cookie 彈窗，更關乎平臺、數(shù)據(jù)中間商乃至政府能否合法窺探你的設備和通信內容。
該提案目前仍在歐盟委員會內部討論，但其快速推進的流程已引發(fā)爭議。與耗時數(shù)年談判的 GDPR 不同，“數(shù)字綜合法案”的公眾咨詢期極短，且未進行全面的影響評估。
該媒體指出，如果這項被批評為“積極破壞歐洲商業(yè)和國家安全”的改革最終通過，其連鎖反應將不止于歐洲，更可能重塑全球在數(shù)據(jù)保護與 AI 監(jiān)管領域的現(xiàn)有格局。
相關閱讀：
廣告聲明：文內含有的對外跳轉鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結果僅供參考，IT之家所有文章均包含本聲明。