무슨 일이 있었나
2026년 10월 21-22일, EU 이사회(아일랜드 의장국 하의 회원국들)는 GDPR을 개정하는 위원회의 제안된 디지털 옴니버스에 대한 협상 '위임'을 채택했습니다. 이사회의 입장은 다음과 같습니다: (1) '개인 데이터'의 정의를 좁히는 것을 거부하고 기존 정의를 유지; (2) 가명처리 및 자연인 식별에 관한 새로운 조항 도입; (3) 생체 인증 및 AI 시스템 개발 및 운영(즉, AI 모델 훈련)을 위한 민감 데이터 처리 허용을 제안하는 예외 조항에 안전장치 추가; (4) EU 차원의 단일 침해/사고 보고 포털을 거부하고 국가별 진입점과 EU 차원의 사고 보고 정보 지점을 유지; (5) 완화된 쿠키 동의 규칙을 유지.
왜 중요한가
이것은 AI 개발을 위한 데이터 법적 기반을 직접적으로 설정하는 EU 입법 개발 사항입니다. AI 훈련 데이터 예외 및 AI 시스템 개발/운영을 위한 특별 범주 데이터 처리에 대한 이사회의 입장은 EU에서 개인 데이터가 AI 훈련 또는 운영에 사용될 수 있는지에 대한 핵심 결정 사항이며, 유지된 광범위한 '개인 데이터' 정의는 가명처리된 AI 훈련 데이터가 GDPR 범위 내에 남아 있음을 의미합니다. 이는 유럽 의회와 협상되는 최종 GDPR/AI 옴니버스 텍스트를 형성하며, EU 및 비EU AI 제공자가 EU 시장에 서비스를 제공할 때 법적 근거, '정당한 이익' 테스트 및 생체/AI 처리 조건을 실질적으로 변경할 수 있습니다.
필요한 조치
EU(및 EU 시장 대상) AI 개발자 및 데이터 컨트롤러는 디지털 옴니버스에 관한 삼자 회의를 추적하고, 새로운 가명처리 및 민감 데이터 파생 안전장치에 대비하며, 개인 데이터 기반 AI 훈련/처리에 대한 법적 근거를 검토하여 새로 부상하는 예외 조건에 맞춰야 합니다.