何が起きたか
7月の本会議（EDPB公式文書およびReedSmith、Aphaia、Pierstoneを含む複数の法律事務所追跡ツールに基づき、日付/公開日は2026年7月7日～8日）において、欧州データ保護委員会は、生成型AIの文脈におけるウェブスクレイピングに関するガイドライン03/2026案を採択し、GDPRの匿名データの概念を明確化するガイドライン案（CJEU事件C-413/23 P、EDPS対SRBに基づく）、およびブロックチェーン処理に関する最終版ガイドライン（協議後）とともに採択した。ウェブスクレイピングガイドラインはAI訓練データ収集のための3段階の正当な利益テストを規定し、robots.txt/ai.txt/CAPTCHA/ログインウォールをバランスの取れたテストの関連信号として扱い、AI訓練ライフサイクル全体を通じた目的限定、透明性、データ最小化および正確性の保障措置を要求している。匿名化およびウェブスクレイピングガイドラインに関する公開協議は2026年10月30日までに実施される。
なぜ重要か
これはほとんどの生成型AIモデル訓練の背後にあるコアデータソーシング技術に対処するEUの最初の包括的なGDPR固有フレームワークである。未だ最終版/拘束力はないが、EDPBガイドラインは実質的な法的重みを持ち、国家DPAの執行において日常的に依拠される。匿名化ガイダンスはまた、データセットがAI訓練目的のためにGDPR範囲外にあると主張する企業に広範な影響を与える。
必要な対応
EU訓練データパイプラインを有する生成型AI開発者およびデータセット供給者は、正当な利益バランステストに対するスクレイピング慣行を検討し、ソース信頼性/タイムスタンプ/オプトアウト機構を文書化し、2026年10月30日の協議期限前にコメント提出を検討すべきである。