Rada EU chce povolit školení umělé inteligence s osobními údaji občanů bez jejich předchozího souhlasu
Rada Evropské unie má v úmyslu novelizovat obecné nařízení o ochraně osobních údajů (GDPR) o specifické pravidlo pro umělou inteligenci . Nový článek 88a s názvem „Zpracování v souvislosti s vývojem a provozem umělé inteligence“ výslovně povolí zpracování osobních údajů pro vývoj a provoz systémů a modelů umělé inteligence na základě „oprávněného zájmu“, jak je definován v čl. 6 odst. 1 písm. f) GDPR . Předchozí souhlas subjektů údajů by proto obecně nebyl vyžadován.
Text je součástí tzv. Digitálního omnibusu . Členské státy EU se na tomto mandátu pro jednání s Evropským parlamentem dohodly 21. října 2026. Zatím se nejedná o právně závazný text, jedná se spíše o oficiální postoj Rady pro nadcházející jednání.
Bod odůvodnění 33a výslovně zmiňuje školení systémů a modelů umělé inteligence . Rada zároveň objasňuje, že vývoj umělé inteligence nepředstavuje automaticky oprávněný zájem. Každý případ musí být posouzen individuálně, aby se určil účel zpracování a zda nad ním převažují zájmy nebo základní práva subjektu údajů. Zvláštní pozornost by měla být věnována dětem; pokud právo EU nebo vnitrostátní právo výslovně vyžaduje souhlas, je to i nadále nezbytné.
To by výrazně změnilo současnou logiku pro určité aplikace umělé inteligence. Společnosti by již nemusely v každém případě získávat souhlas subjektu údajů, ale mohly by se místo toho spoléhat na svůj vlastní ekonomický nebo jiný oprávněný zájem, za předpokladu, že je splněno požadované vyvážení zájmů a ostatních požadavků GDPR.
Rada rovněž požaduje technické a organizační záruky. Patří mezi ně minimalizace dat, ochrana dat zůstávajících v modelu a právo vznést námitku podle článku 21 GDPR. Subjekty údajů by v zásadě mohly proti takovému zpracování vznést námitky.
Návrh rovněž obsahuje ustanovení o zvláštních kategoriích osobních údajů. Citlivé informace, které se neúmyslně objeví jako zbytková data v datových sadách používaných pro vývoj, školení, testování nebo validaci modelu umělé inteligence, by měly být pokud možno smazány. Pokud je smazání technicky nemožné nebo možné pouze s nepřiměřeným úsilím, měly by být údaje technicky chráněny před dalším zpracováním nebo zveřejněním.
Organizace na ochranu osobních údajů noyb, vedená Maxem Schremsem, reagovala ostře. Hovořila o „digitálním vyvlastnění“ Evropanů a varovala, že velké technologické společnosti by mohly snáze přistupovat k rozsáhlým datovým souborům nashromážděným v průběhu let za účelem vývoje a provozu systémů umělé inteligence. noyb se obává zejména toho, že data původně shromážděná pro jiné účely by mohla být použita pro umělou inteligenci.
Rada naopak zdůvodňuje digitální omnibus konkurenceschopností Evropy, podporou inovací a cílem snížení regulační zátěže pro společnosti. Ve svém oficiálním sdělení výslovně uvádí, že je třeba vyjasnit právní základ pro zpracování osobních údajů v souvislosti s umělou inteligencí.
To znamená, že Evropa čelí dalekosáhlému rozhodnutí: Členské státy chtějí v GDPR výslovně stanovit, že vývoj a provoz umělé inteligence může být za určitých podmínek založen na osobních údajích, a to i bez předchozího souhlasu subjektů údajů.
Zda se toto pravidlo skutečně stane zákonem, bude rozhodnuto v jednáních s Evropským parlamentem.
