Apa yang terjadi
Pada 21-22 Oktober 2026 Dewan UE (negara-negara anggota, di bawah kepresidenan Irlandia) mengadopsi 'mandat' negosiasinya atas omnibus digital yang diusulkan Komisi yang mengubah GDPR. Posisi Dewan: (1) menolak mempersempit definisi 'data pribadi' dan mempertahankan definisi yang ada; (2) memperkenalkan ketentuan baru tentang pseudonimisasi dan identifikasi orang pribadi; (3) menambahkan perlindungan terhadap derogasi yang diusulkan yang mengizinkan pemrosesan data sensitif untuk verifikasi biometrik dan dalam pengembangan serta pengoperasian sistem AI (yaitu pelatihan model AI); (4) menolak portal pelaporan pelanggaran/insiden tunggal di tingkat UE demi titik masuk nasional plus titik informasi pelaporan insiden tingkat UE; dan (5) mempertahankan aturan persetujuan cookie yang dilonggarkan.
Mengapa penting
Ini adalah perkembangan legislatif UE yang aktif yang secara langsung menetapkan fondasi hukum data untuk pengembangan AI. Posisi Dewan tentang derogasi data pelatihan AI dan pemrosesan data kategori khusus untuk pengembangan/pengoperasian sistem AI adalah tuas kunci untuk data pribadi mana yang dapat digunakan untuk melatih atau mengoperasikan AI di UE, dan definisi 'data pribadi' yang dipertahankan secara luas berarti data pelatihan AI yang dipseudonimkan tetap berada di dalam GDPR. Ini membentuk teks omnibus GDPR/AI final yang dinegosiasikan dengan Parlemen Eropa dan dapat secara material mengubah dasar hukum, uji 'kepentingan sah', dan kondisi pemrosesan biometrik/AI untuk penyedia AI di UE dan non-UE yang melayani pasar UE.
Tindakan yang diperlukan
Pengembang AI dan pengontrol data di UE (dan yang melayani UE) harus melacak trilogue tentang omnibus digital, bersiap untuk perlindungan pseudonimisasi dan derivasi data sensitif yang baru, dan meninjau dasar hukum untuk pelatihan/pemrosesan AI berbasis data pribadi agar selaras dengan kondisi derogasi yang muncul.