Совет министров ЕС хочет ослабить защиту данных для обучения ИИ

Главный смысл: Совет ЕС, то есть страны-члены, 21 октября 2026 года утвердил свою позицию по «Дата-омнибусу» (Daten-Omnibus). Это пакет поправок к GDPR и правилам о cookie. По позиции Совета компании смогут обучать ИИ на персональных данных проще. Для разработчиков моделей в Европе это одно из самых заметных послаблений с момента принятия GDPR.

• Свой путь, а не вариант Еврокомиссии. Еврокомиссия предлагала вывести псевдонимизированные данные из-под действия GDPR. Совет определение персональных данных оставляет прежним. Вместо этого он предлагает новые правила псевдонимизации, а Европейский совет по защите данных должен будет дать компаниям технические и юридические разъяснения.
• Обучение ИИ по «законному интересу». Учить модели на персональных данных можно будет и без псевдонимизации, если у компании есть законный интерес. Правовой основой остаётся ст. 6 GDPR, а право человека возразить сохраняется. Правозащитная организация noyb назвала это «цифровой экспроприацией» граждан ЕС.
• Cookie-баннеры и запросы данных. Совет отказался от идеи Еврокомиссии задавать согласие на трекинг один раз централизованно, например в браузере. Вместо этого расширен список целей, для которых согласие не нужно: измерение охвата аудитории, безопасность устройства. Издание Netzpolitik отмечает, что это отчасти облегчает и трекинг. Кроме того, компании смогут не отвечать на запросы о доступе к данным, если они необоснованные или чрезмерные.
• Германия против. По данным правительственных источников, Германия, Австрия и Эстония голосовали против. Берлин настаивал на защите коммерческой тайны и на послаблениях для малого и среднего бизнеса. Кроме того, Германия считает, что повторно спрашивать согласие на cookie можно через три месяца, а не через четыре.

Что дальше: Это ещё не закон, а только позиция Совета. Европарламент, по имеющимся данным, определится со своей в феврале, после этого начнутся трёхсторонние переговоры с Еврокомиссией (трилог). Итоговый текст может заметно отличаться. Главное, за чем стоит следить: удержит ли парламент норму о законном интересе для обучения ИИ и насколько конкретными окажутся разъяснения по псевдонимизации. Бизнес программу дерегулирования поддерживает, а профсоюзы, общества защиты потребителей и правозащитники называют её откатом цифровых прав. Поэтому вероятны и жёсткий торг в парламенте, и последующие судебные споры о применении нормы.