GDPR'nin ve çerez bannerlarının sonu yakın mı?

Brüksel. Genel Veri Koruma Yönetmeliği'nin (GDPR) yürürlüğe girmesinden on yıl sonra, Avrupa'nın veri koruması bir dönüm noktasıyla karşı karşıya. AB Komisyonu, planlanan dijital paketle bürokrasiyi temizlemek istiyor ancak bunu yaparken, bir zamanlar Avrupa'yı küresel bir öncü haline getiren şeyi riske atıyor: 450 milyon vatandaşın verilerinin korunması.

Veri koruma savunucuları “net bir kesinti” konusunda uyarıyor, Komisyon ise durumu yatıştırmaya çalışıyor. Üst düzey bir AB yetkilisi, “Bu, Avrupa'da veri korumanın sonu değil” diye temin ediyor. Bu, veri kullanımına “farklı bir yaklaşım” ile ilgilidir: “Veri koruma ve veri olanakları ile potansiyeli ve vanaları açmak istiyoruz.”

Yapay zeka modellerinin daha kolay eğitimi

Sızan tasarımlara göre dijital paket, düzenlemeleri basitleştirmeyi ve idari yükleri azaltmayı amaçlıyor. Gelecekte şirketler, kullanıcıların açık rızası olmadan bile verileri daha kolay işleyebilecek. Spesifik olarak, bunu yaparken “meşru menfaat” varsa veri toplayabilmeli ve değerlendirebilmelidirler. Gelecekte büyük çevrimiçi platformların hedefleri yeterli olabilir.

Yapay zeka sistemlerini eğitirken kuralların da gevşetilmesi gerekiyor. Gelecekte kişisel verilerin meşru menfaat temelinde kullanılmasına izin verilmelidir. Bu, teknoloji şirketlerinin ve start-up'ların, etkilenenlerin açık rızası olmadan büyük miktarda veri kullanmasına olanak tanıyacak.

AB dijital politikacısı Alexandra Geese (Yeşiller) “Komisyon, AI şirketlerinin kişisel verileri model eğitimi için kullanmasının önünü açarak, bilgilerimizin kontrolsüz ticari sömürüsünü yasallaştırıyor” diye eleştiriyor. Almanya editör ağına yaptığı açıklamada, “Bu yalnızca Avrupa'nın kendi dijital geleceğini şekillendirme yeteneğini zayıflatmakla kalmıyor, aynı zamanda baskın yabancı teknoloji şirketlerine ek güç sağlıyor” dedi.

Çevrimiçi izleme ve çerezlerin kullanımında planlanan değişiklikler de özellikle hassastır. Şimdiye kadar web sitesi operatörleri, gerekli olmayan çerezleri ayarlamak için kullanıcıların açık onayını almak zorundaydı. Bu zorunluluk kaldırılmalıdır. Gelecekte Komisyon, web sitesi operatörlerinin “meşru menfaati” de dahil olmak üzere GDPR'nin tüm yasal dayanaklarına izin vermek istiyor.

Kullanıcılar bu durumda ancak daha sonra itiraz etme hakkına sahip olacaktır. Daha önce özellikle korunan veriler (cinsel yönelime ilişkin bilgiler gibi) daha az sıkı bir şekilde düzenlenmelidir.