泄露文件显示欧盟拟为AI开绿灯：个人数据可依合法利益用于训练，数十年旧数据亦在范围内

一份泄露的内部文件显示，爱尔兰欧盟轮值主席国正向各成员国提议，将OpenAI、Anthropic、谷歌、Meta及SpaceX等科技巨头的商业利益置于欧盟公民数据保护基本权利之上。文件显示，多数成员国已在非正式场合表示认同。

根据欧盟委员会提出的《数字综合提案》中的第88c条款（现更名为理事会文件中的第88bis条款），只要数据使用行为发生在AI情境下，企业便可自动获得合法授权，无需征得用户同意。

这意味着科技公司过去数十年间收集的所有个人数据将几乎不受任何限制地被用于AI训练，即便用户从未使用过相关AI产品，其数据同样适用，数十年前在聊天软件或社交媒体上留下的信息，均可被纳入使用范围。

奥地利隐私权组织NOYB创始人马克斯·施雷姆斯措辞激烈地批评该提案，称：“根据这些提案，AI企业的利润将压倒欧洲人的隐私基本权利。这无异于对欧洲人实施’数字剥夺’。”

他进一步指出：这项立法变动的最大受益者，是那些已积累了海量欧洲用户数据的巨头企业。这是将欧洲数据彻底出卖给跨国企业。大量欧洲企业的核心知识和能力，也将随之流向美国或中国。从产业政策角度而言，这无异于自毁长城。

欧洲层面的数据保护立法自1981年起已存在逾四十年。长期以来，欧洲民众被承诺，即便Facebook、Instagram、谷歌等平台掌握大量个人数据，其使用范围也受到严格限制。

然而，第88bis条款一旦通过，将彻底打破这一承诺，所有历史数据将在毫无限制的情况下，向任何AI系统全面开放。

施雷姆斯表示：自1980年代以来，我们一直向公众承诺，大企业虽可保存数据，但只能有限使用。第88bis条款如今却要打开闸门，允许将所有数据无限制地用于AI。

批评人士指出，该条款实质上是向整个AI技术领域开具空白支票。广告定向在目前未获用户同意的情况下属违法行为，但将因使用AI而自动合法化。AI生成裸露图像、虚假信息传播乃至军事无人机应用，均可能受到该条款庇护。众多此前违法的数据处理行为，只要冠以"AI应用"之名，便可摇身一变成为合法操作。

施雷姆斯批评道：这就好比说，只要使用某种特定技术，无论做什么都可以。给一项高风险技术开绿灯，让其凌驾于所有其他计算机系统之上，这实在荒谬至极。

除上述条款外，成员国还提议大幅缩减个人数据的定义范围，令用户ID、追踪标识符、IP地址及社会保障号码等常见假名化数据，可能不再受《通用数据保护条例》保护。与此同时，提案还建议以企业内部技术能力作为判定条例是否适用的参考依据，若认定数据主体"滥用"权利，亦可拒绝提供相应保护。

施雷姆斯批评称，这些标准极易遭到滥用，且将导致执法程序拖延数年：这些修改完全照搬了大型律所为科技巨头辩护的惯用手册。所谓简化，实则只会让欧盟法律更加复杂，更难执行。