何が起きたか
2026年10月21日から22日にかけて、EU理事会（加盟国、アイルランド議長国の下）は、GDPRを改正する委員会提案のデジタルオムニバスに関する交渉「マンデート」を採択した。理事会の立場は以下の通り：（1）「personal data」の定義を狭めることを拒否し、既存の定義を維持する；（2）仮名化および自然人の識別に関する新規定を導入する；（3）生体認証検証およびAIシステムの開発・運用（すなわちAIモデルトレーニング）のための機密データ処理を許可する提案された例外に保護措置を追加する；（4）単一のEUレベルの侵害/インシデント報告ポータルを拒否し、各国の窓口に加えてEUレベルのインシデント報告情報ポイントを支持する；（5）緩和されたクッキー同意規則を維持する。
なぜ重要か
これは、AI開発のデータ法基盤を直接設定する進行中のEU立法動向である。AIトレーニングデータ例外およびAIシステム開発/運用のための特別カテゴリデータ処理に関する理事会の立場は、EU内でどの個人データがAIのトレーニングまたは運用に使用され得るかを決定する重要なレバーであり、保持された広義の「personal data」定義は、仮名化されたAIトレーニングデータがGDPRの範囲内に留まることを意味する。これは欧州議会との交渉で最終化されるGDPR/AIオムニバス文書を形成し、EU市場にサービスを提供するEU内外のAIプロバイダーにとって、法的根拠、「正当な利益」テスト、生体認証/AI処理条件を実質的に変更する可能性がある。
必要な対応
EU（およびEU向け）のAI開発者およびデータ管理者は、デジタルオムニバスに関する三者協議を追跡し、新しい仮名化および機密データ派生保護措置に備え、個人データベースのAIトレーニング/処理の法的根拠を再確認して、 emerging な例外条件に適合させるべきである。