Legislativní analýza balíčku EU Digital Omnibus: konec soukromí jak ho známe?

Evropská komise přišla na podzim s legislativním balíčkem „Digitální Omnibus“. Ten má novelizovat řadu digitálněprávních předpisů. Pod povrchem líbivých změn je však radikální zásah do podstaty GDPR. Co balíček mění pro běžného uživatele, pro e-shopy a vaše data?  

Evropská unie se ocitá v kritickém bodě. Po letech, kdy globálně dominovala v oblasti regulací digitálního prostoru, fenomén často označovaný jako tzv. „Brussels Effect“, dochází k významnému převratu. Legislativní balíček Digitální Omnibus neznamená pouze technické novelizace stávající legislativy, jako jsou GDPR, ePrivacy a Aktu o umělé inteligenci (AI Act).

Tento návrh představuje změnu samotného filozofického přístupu k těmto právním předpisům.

Doposud jsme zažívali tzv. absolutní ochranu. Pokud bylo možné, aby kdokoliv teoreticky mohl spojit data s konkrétní osobou, byla považována za „osobní“, bez ohledu na to, kdo je právě zpracovává. Digitální Omnibus zavádí tzv. relativní (subjektivní) přístup, který klasifikuje data pouze z pohledu toho, kdo je drží. Informace není osobním údajem, pokud správce nemá k dispozici „přiměřené prostředky”, aby osobu identifikoval.

V době umělé inteligence je nicméně re-identifikace člověka i bez jména velice snadná.  Rozšíření definice se proto setkává se silnou kritikou ochránců digitální svobody.

K tématu jsme pro vás připravili podklady ve dvou formátech:

• obecnější komentář, který si můžete přečíst na Lupa.cz
• detailnější analýzu srovnávající stávající stav a navrhovanou úpravu, kterou si můžete stáhnout zde

Chci si o tématu přečíst komentář na Lupa.cz.

Chci si stáhnout celou analýzu v .pdf.