In Breve

• Il proposto Digital Omnibus mira ad allentare le principali tutele del GDPR e dell’AI Act in tutta l’UE.
• Le aziende potrebbero utilizzare dati personali per l’addestramento dell’IA senza il consenso degli utenti nella maggior parte dei casi.
• Le modifiche ritarderebbero le regole sull’IA ad alto rischio e semplificherebbero i permessi per i cookie.
• I difensori della privacy avvertono che la mossa riduce la supervisione ed espone le minoranze al profiling.
• Il piano affronta reazioni politiche e un’approvazione incerta da parte dei legislatori UE.

Dalla Fortezza ai Cancelli Aperti

Immaginate le celebri leggi europee sulla privacy digitale - una torre di pietra che protegge i cittadini da intrusioni aziendali e governative - ora di fronte a un ariete con la scritta “innovazione”. È questo lo scenario che si sta delineando a Bruxelles, mentre la Commissione Europea presenta il suo Digital Omnibus, un pacchetto di riforme deregolatorie pronte a rimodellare l’approccio del continente alla protezione dei dati e all’intelligenza artificiale.

Dalla sua adozione nel 2018, il Regolamento Generale sulla Protezione dei Dati (GDPR) è stato il punto di riferimento per la privacy, ispirando leggi simili in tutto il mondo. L’AI Act, ancora recente, prometteva una rigorosa supervisione degli algoritmi potenti. Ora, sotto la bandiera della “semplificazione”, la Commissione propone di ritardare le regole sui sistemi di IA ad alto rischio, permettere alle aziende di addestrare l’IA con dati personali senza consenso preventivo nella maggior parte dei casi, e restringere l’ambito del GDPR solo ai casi in cui gli individui siano direttamente identificabili.

Innovazione o Invasione?

I funzionari sostengono che questi cambiamenti ridurranno la burocrazia e aiuteranno le startup europee a competere a livello globale, soprattutto contro i giganti tecnologici statunitensi che operano con regole più permissive. “Tagliando la burocrazia, semplificando le leggi UE e aprendo l’accesso ai dati… stiamo dando spazio all’innovazione,” ha dichiarato la Commissaria Henna Virkkunen. Ma i critici vedono un’altra realtà: gruppi per la privacy come European Digital Rights (eDRI) avvertono che le riforme darebbero a governi e aziende una libertà senza precedenti di raccogliere e trattare informazioni personali, con “supervisione limitata e trasparenza ridotta.”

Max Schrems, noto attivista per la privacy, definisce la proposta un regalo alle big tech e agli studi legali, non alle piccole imprese. “Muoversi in fretta e rompere tutto,” avverte, è un motto pericoloso quando in gioco ci sono i diritti di 450 milioni di europei e la stabilità delle società democratiche.

Déjà Vu nell’Arena Digitale

L’Europa si è sempre vantata di essere leader mondiale nella privacy. Il GDPR è nato dopo scandali come Cambridge Analytica, dove l’abuso dei dati ha influenzato le elezioni. L’AI Act mirava a prevenire abusi algoritmici, dagli strumenti di selezione del personale distorti alla sorveglianza tramite riconoscimento facciale. Smantellare queste tutele conquistate a fatica, sostengono i critici, rischia di ripetere vecchi errori - dove l’innovazione supera le garanzie e i cittadini ne pagano il prezzo.

C’è anche una dimensione geopolitica: le aziende tech e i funzionari governativi statunitensi hanno fatto pressione per regolamenti più favorevoli, sostenendo che il GDPR frena la crescita economica. Se il Digital Omnibus dovesse passare, potrebbe cambiare le regole del gioco, rendendo l’Europa più attraente per la Silicon Valley - ma a quale prezzo?

Conclusione: Al Bivio tra Progresso e Privacy

Mentre il Digital Omnibus si avvia verso il Parlamento Europeo, il continente si trova davanti a una scelta cruciale: rafforzare la sua eredità incentrata sulla privacy, o scommettere sulla deregolamentazione in nome dell’innovazione. L’esito avrà eco ben oltre i confini europei, fissando il tono per la prossima era dei diritti digitali - o dei rischi digitali.

WIKICROOK

• GDPR: Il GDPR è una legge rigorosa dell’UE e del Regno Unito che protegge i dati personali, imponendo alle aziende di gestire le informazioni in modo responsabile o affrontare pesanti sanzioni.
• AI Act: L’AI Act è un regolamento UE che stabilisce regole per l’uso sicuro ed etico dell’intelligenza artificiale, inclusi standard per sistemi ad alto rischio come i deepfake.
• Consenso: Il consenso è un permesso esplicito e informato all’uso dei dati, dato liberamente e specificamente da un individuo, fondamentale per la privacy e la protezione dei dati.
• Profilazione: La profilazione è l’analisi automatizzata dei dati personali per prevedere o influenzare il comportamento individuale, spesso usata in pubblicità, valutazione del rischio o rilevamento delle frodi.
• Permesso per i Cookie: Il permesso per i cookie è la richiesta di un sito web per ottenere il consenso dell’utente a memorizzare cookie, spesso mostrata come pop-up per scopi di tracciamento o analisi.