GDPR erozyonu: Federal Konsey, planlanan AB dijital paketini parçaladı

AB Komisyonu, dijital çok amaçlı yönetmelik taslağıyla iddialı bir hedef belirledi: ağ politikasının yasal çerçevesi basitleştirilecek, bürokrasi azaltılacak ve yenilik yapma yeteneği güçlendirilecek. Federal Konsey Cuma günkü kararlarında temel olarak bu endişeyi destekliyor. Aynı zamanda ülke temsilcileri spesifik tasarıma yönelik eleştirilerden de kaçınmıyor. Komitede, amaçlanan yardımın tam tersine dönüşebileceği ve yeni, öngörülemeyen engeller yaratabileceği konusunda büyük endişeler var.

Eyalet odası, ilgili iki açıklamasında, Genel Veri Koruma Yönetmeliği'nde (GDPR) kişisel veri tanımında yapılması planlanan değişikliğe özellikle şüpheyle yaklaşıyor. Burada, sınıflandırmanın gelecekte daha çok veriyi işleyen kurumun subjektif koşullarına bağlı olacağından, yasal belirsizliğin arttığı konusunda uyarıyor.

Önceden kişisel bilgilerin nelerden oluştuğuna daha objektif bir standart uygulanıyordu. Uygulamada, Federal Konsey'e göre, takma ad kullanmaya odaklanan planlanan yeni düzenleme, GDPR'nin katı kurallarının kimlere uygulanacağı tamamen belirsiz kalan işbölümünü içeren süreçlere yol açabilir. Ülkeler, bu netlik eksikliğinin şirketleri rahatlatmak yerine uzun süreli hukuki anlaşmazlıklara ve veriye dayalı iş modellerinden çekilmeye yol açacağı konusunda uyarıyor. Bu istenen rahatlama etkisini yok eder.

Gizlilik Vabanque Oyunu

Bir diğer nokta ise yapay zeka ve araçlardaki verilere erişimle ilgili. Otonom sürüş sistemleri ve frenleme veya şerit koruma yardımları gibi modern destek sistemleri geliştirmek için otomotiv endüstrisi, gerçek karayolu trafiğinden devasa miktarda görüntü ve video verisine ihtiyaç duyuyor. Mevcut düzenleme teklifi, Federal Konseyin gerçekte uygulanmasının zor olacağından korktuğu kapsamlı onay gerekliliklerini öngörüyor. Ona göre yoldan geçen ve araç kamerasına yakalanan her kişiden önceden izin alınması mümkün değildir. Bu, Avrupa'da otonom sürüşün geliştirilmesinin yasaklanması anlamına geliyor.

Oda, böyle bir yaklaşımın yol güvenliğini de tehlikeye atacağı konusunda uyarıyor. Özellikle çocuklar veya engelli kişiler gibi hassas gruplar, bu eğitim verileri olmadan otonom sistemler tarafından güvenilir bir şekilde tanınamaz. Yapay zeka bir gencin yol kenarında nasıl göründüğünü öğrenmezse tüm yol kullanıcılarının güvenlik düzeyi düşecek. Bu nedenle federal eyaletler, bu tür görüntü verilerinin kullanımına yönelik, mevcut yapay zeka tanımının dar sınırlarının ötesine geçen ve aynı zamanda klasik yardım sistemlerini de içeren, yasal olarak açık düzenlemeler talep ediyor.

Güvenlik yetkilileri için bürokratik çekiç mi?

Federal Konsey, Yapay Zeka Yasası ve çok amaçlı düzenlemeler yoluyla, kolluk kuvvetleri alanında yapay zekanın kullanımını düzenleme çabasını kabul etmektedir. Ancak yeni belge ve kanıt gereklilikleri nedeniyle aşırı yüklere karşı uyarıyor. Özellikle yüksek riskli sistemlerde, muazzam bürokratik çabaların yapay zekanın gelecekte polis işlerinde kullanılmasını engelleme ve hatta engelleme riski vardır. Yetkililerin zamanlarının büyük bir kısmını uyumluluk raporları oluşturmaya harcaması durumunda, donanımın yüksek yatırım maliyetleri artık operasyonel faydayla orantılı olmayacaktır.

Bu nedenle federal eyaletler kolluk kuvvetlerine yönelik genişletilmiş muafiyetler talep ediyor. Bunlar zaten yakın parlamento ve yargı denetimine tabidir. Ek AB bürokratik katmanları, temel hakların korunmasını etkili bir şekilde artırmadan operasyonel hareket kabiliyetini kısıtladı. Amaç, uluslararası karşılaştırmada “modern soruşturma yöntemleri” ile teması kaybetmemek için anayasal kontrol ile Avrupa güvenlik mimarisinin verimliliği arasında sorumlu bir denge kurmak olmalıdır.

Kullanıcı yükü yerine üretici sorumluluğu

Tüketici hukuku alanında Federal Konsey, basitleştirmelerin koruma düzeyinin düşürülmesine yol açmamasını talep ediyor. Taslağın henüz yeterli üretici ve sağlayıcı sorumluluğunu sağlamadığından şikayetçi. Ülkeler, dijital hizmet üreticilerinin daha fazla sorumlu tutulması gerektiğine inanıyor. Standart çözümlerinin fabrikadan itibaren veri koruma düzenlemelerine (tasarım gereği gizlilik) uygun şekilde çalışmasını sağlamak önemlidir. Karmaşık veri koruma ayarlarının sorumluluğunun yalnızca son kullanıcıya veya yazılımı kullanan küçük orta ölçekli şirkete ait olması söz konusu olamaz.

(Asla)