由奥地利律师 Max Schrems 领导的隐私倡导组织“与你无关”（None of Your Business, noyb）近日对欧盟委员会提出的最新数据保护改革方案提出严厉批评。该组织认为，旨在适应人工智能发展的立法调整实质上是在放弃数据保护原则。
今年 9 月，欧盟委员会宣布启动一项“雄心勃勃的计划”，意在增强欧盟竞争力并“大幅减轻个人、企业和行政机构的监管负担”。作为该计划的一部分，委员会提议对数字立法进行“立即调整”，其中包括修改受《通用数据保护条例》（GDPR）管辖的个人数据处理相关法规。
根据一份泄露的简报内容，若控制者在开发或运行人工智能系统及模型的过程中需要处理个人数据，此类处理可基于“合法利益”进行。noyb 指出，这一逻辑体现在拟议的第 88c 条修正案中（在泄露的欧盟理事会妥协草案中被更名为第 88bis 条）。该条款可能允许大型科技公司在“人工智能背景下”，几乎不受限制地使用过去几十年间收集的所有个人数据。
Schrems 对此表示强烈反对，称：“根据这些提案，人工智能公司的利润将凌驾于欧洲人的基本隐私权之上。这不过是对欧洲人的一次数字剥夺。”他进一步指出，即便那些从未成为某家 AI 公司客户、其数据早在几十年前就被录入系统（如聊天记录或社交媒体历史）的用户，其个人信息也可能被转移至 AI 公司手中。
该组织强调，在新规下，企业无需征求用户同意。只要公司训练或使用任何 AI 产品，即自动假定其拥有压倒性的“合法利益”。Schrems 补充道：“很可能多数欧盟成员国现在都在说，Elon Musk、Marc Zuckerberg、Google 或 OpenAI 获取巨额利润的利益，应优先于欧洲人的基本数据保护权。我们曾在数字系统中输入的一切，或者 AI 公司以其他方式获得的一切，都成了 AI 公司可以随意使用的战利品。”
noyb 指责欧盟委员会出于科技行业游说的利益，放弃了其原本的数据保护优先事项。尽管欧洲议会内部看法不一，但该组织指出，欧盟法院有权审查拟议的变化是否与欧盟基本权利相协调。法院此前曾在涉及数据保留或将欧盟数据传输至美国等案件中废除过欧盟法律，尽管那些案件对基本权利的侵害程度相对较轻。
作为背景，noyb 因通过欧盟法院成功挑战并瓦解两项主要的跨大西洋数据传输协议而闻名：2015 年的安全港协议（Schrems I 案）和 2020 年的欧美隐私盾协议（Schrems II 案）。Schrems 认为，为防止为满足 AI 产业而稀释数据保护法，法律途径可能是目前唯一剩下的选择。“如果立法者已经失去了所有分寸感和方向感，那么人民只能求助于法院。任何极端的、有被推翻高风险的法律，同时也只会制造更多的法律不确定性——而不是承诺的简化，”他说。
