Apa yang terjadi
Selama plenum Juli (panduan tertanggal/dipublikasikan 7-8 Juli 2026, sesuai dokumen sumber EDPB dan beberapa pelacak firma hukum termasuk ReedSmith, Aphaia, dan Pierstone), Dewan Perlindungan Data Eropa mengadopsi Panduan Draf 03/2026 tentang web scraping dalam konteks AI generatif, bersama dengan panduan draf yang mengklarifikasi konsep data anonim GDPR (berdasarkan kasus CJEU C-413/23 P, EDPS v SRB), dan menyelesaikan (pasca-konsultasi) panduan pemrosesan blockchain. Panduan web-scraping menetapkan uji kepentingan sah tiga bagian untuk pengumpulan data pelatihan AI, memperlakukan robots.txt/ai.txt/CAPTCHA/login-walls sebagai sinyal relevan untuk uji penyeimbangan, dan memerlukan pembatasan tujuan, transparansi, minimalisasi data dan perlindungan akurasi di seluruh siklus hidup pelatihan AI. Konsultasi publik tentang panduan anonimisasi dan web-scraping berlangsung hingga 30 Oktober 2026.
Mengapa penting
Ini adalah kerangka kerja komprehensif spesifik GDPR pertama UE yang mengatasi teknik pengumpulan data inti di balik sebagian besar pelatihan model AI generatif. Meskipun belum final/mengikat, panduan EDPB memiliki bobot hukum substansial dan secara rutin digunakan oleh DPA nasional dalam penegakan; panduan anonimisasi juga memiliki dampak luas pada perusahaan yang mengklaim dataset berada di luar cakupan GDPR untuk tujuan pelatihan AI.
Tindakan yang diperlukan
Pengembang GenAI dan pemasok dataset dengan pipeline data pelatihan UE harus meninjau praktik scraping terhadap uji penyeimbangan kepentingan sah, mendokumentasikan keandalan sumber/stempel waktu/mekanisme opt-out, dan mempertimbangkan untuk mengirimkan komentar sebelum batas waktu konsultasi 30 Oktober 2026.