欧盟曾为隐私与 AI 设定全球标准，如今正在回撤

欧盟委员会预计于 11 月 19 日公布 Digital Omnibus 改革方案，可能重塑 GDPR、AI Act 与 ePrivacy 三项数字规则。据奥地利隐私 NGO noyb 对泄露草案的分析，方案将收窄个人数据定义、限制人们查阅与删除数据的权利，敏感数据仅在明示披露时受保护，并新增允许企业以正当利益为由使用个人数据训练 AI 的例外。据 MLex、Reuters 与 Financial Times 报道，AI Act 的执法可能被推迟，高风险系统部署方或获一年宽限期，透明度违规处罚推迟至 2027 年 8 月；民间组织警告草案允许企业自行将高风险系统声明为低风险且无需登记。ePrivacy 拟并入 GDPR，cookie 同意机制将从选择加入转向接近选择退出。隐私倡导者批评该方案以快车道推进、未做准备影响评估。