noyb, EU'yu veri kurallarını AI için değiştirmekle suçluyor

Viyana merkezli gizlilik kampanyası noyb, Avrupa'nın veri koruma mevzuatında AI'ya alan açmak için önerilen değişiklikleri eleştirdi ve bunların GDPR ilkelerinden vazgeçiş anlamına geldiğini belirtti. Avusturyalı avukat Max Schrems'in yönettiği grup, değişikliklerin EU mahkemesinin önüne taşınabileceği uyarısında bulundu.

Komisyon ne öneriyor

Eylül ayında Avrupa Komisyonu, EU'nun rekabet gücünü artıracak "iddialı bir program" başlatacağını ve "insanlar, işletmeler ve idareler için düzenleyici yükü radikal biçimde hafifleteceğini" açıkladı. Daha önce EU, GDPR kapsamındaki kişisel veri işleme kurallarında değişiklik önermişti.

Bir bilgilendirme notuna göre bu tür işleme, "bir AI sisteminin ya da AI modelinin geliştirilmesi ve teknik işletimi bağlamında veri sorumlusunun menfaatleri için gerekli" olduğunda meşru menfaat temelinde yürütülebilir.

"Dijital kamulaştırma"

noyb'ye göre Komisyon'un önerdiği Article 88c değişiklikleri — sızdırılan EU Council uzlaşı taslağında Article 88bis olarak geçiyor — büyük teknoloji şirketlerinin onlarca yıldır toplanan tüm kişisel verileri neredeyse hiçbir kısıtlama olmadan kullanmasına izin verecek; yeter ki bu "AI bağlamında" gerçekleşsin.

Gruba göre, hiçbir zaman bir AI şirketinin müşterisi olmamış ve verileri onlarca yıl önce bir sisteme girmiş kişiler — örneğin sohbetlerde veya sosyal medyada — kişisel verilerinin bir AI şirketinin eline geçtiğini görebilir. Kullanıcı onayı gerekmeyecek; şirketlerin bir AI ürününü eğitmesi ya da kullanması hâlinde otomatik olarak üstün bir "meşru menfaate" sahip oldukları varsayılacak.

Schrems şöyle dedi: "Bu önerilerle AI şirketlerinin kârı, Avrupalıların temel mahremiyet hakkının önüne geçecek. Bu, Avrupalıların dijital kamulaştırılmasından başka bir şey değil."

Schrems, EU üyesi devletlerin olası çoğunluğunun artık Elon Musk, Marc Zuckerberg, Google veya OpenAI'ın muazzam kâr elde etme menfaatlerinin Avrupalıların temel veri koruma hakkından üstün tutulması gerektiğini söylediğini ekledi.

Mahkemeler son çare

noyb, Avrupa Komisyonu'nun veri koruma önceliklerini teknoloji lobisinin çıkarları için terk ettiğini söylüyor. Avrupa Parlamentosu'nun tutumu karışıktı; grup, EU mahkemesinin önerilen değişikliklerin EU temel haklarıyla bağdaşıp bağdaşmadığını inceleyebileceğini belirtiyor. "Geçmişte Avrupa Adalet Divanı, veri saklama veya EU verilerinin ABD'ye aktarılması gibi çok daha hafif temel hak ihlalleri içeren davalarda EU hukukunu iptal etti" denildi.

noyb, iki transatlantik veri transferi anlaşmasını iptal ettirmesiyle tanınıyor: 2015'te Schrems I davasında iptal edilen Safe Harbor Agreement ve 2020'de Schrems II ile geçersiz kılınan EU-US Privacy Shield. Schrems, yargı yolunun tek seçenek olabileceğini söyledi: "Yasa koyucu ölçü ve yön duygusunu tamamen yitirdiyse, halk yalnızca mahkemelere başvurabilir."