• EU आयोग द्वारा प्रस्तावित ‘Digital Omnibus’ विधेयक GDPR और AI कानून सहित डिजिटल नियमों को ढीला करने की दिशा में आगे बढ़ता है, और यह सामने आया है कि इसमें Big Tech की लॉबिंग मांगों को बड़े पैमाने पर शामिल किया गया है
  • इस विधेयक में व्यक्तिगत डेटा की परिभाषा को संकुचित करना, डेटा एक्सेस अधिकार सीमित करना, AI training के लिए व्यक्तिगत डेटा के उपयोग की अनुमति, automated decision-making पर नियमों में ढील, ePrivacy को कमजोर करना आदि शामिल हैं
  • Google, Microsoft, Meta आदि ने ‘legitimate interest’ के नाम पर व्यक्तिगत डेटा के उपयोग का दायरा बढ़ाने और AI नियमों के लागू होने में देरी की मांग करते हुए लॉबिंग तेज की
  • ट्रम्प प्रशासन और यूरोप की far-right ताकतें इस तरह के deregulation रुख का समर्थन कर रही हैं, और Big Tech–far-right राजनीतिक गठजोड़ बनता दिख रहा है
  • नागरिक संगठनों और यूरोपीय संसद के भीतर कई ताकतों ने इसका कड़ा विरोध किया है, और डिजिटल अधिकारों व लोकतांत्रिक नियंत्रण की दिशा अब यूरोपीय संसद के फैसले पर निर्भर है

Digital Omnibus का अवलोकन

  • Corporate Europe Observatory और LobbyControl के विश्लेषण के अनुसार, Digital Omnibus EU के डिजिटल कानूनों में बड़े पैमाने पर deregulation का प्रस्ताव है, जिसमें GDPR और AI Act की प्रमुख सुरक्षा धाराओं को कमजोर करने वाली बातें शामिल हैं
    • इस प्रस्ताव को ट्रम्प प्रशासन और यूरोप की far-right ताकतों का समर्थन मिला है
  • Ursula von der Leyen ने नवंबर 2025 में ट्रम्प और टेक दिग्गजों को “early Christmas gift” कहे जाने लायक डिजिटल अधिकारों पर अभूतपूर्व हमला पेश किया
  • नागरिक संगठन, मानवाधिकार समूह और उपभोक्ता संगठन इस विधेयक को “Brussels effect का अंत” बता रहे हैं, और चेतावनी दे रहे हैं कि अमेरिकी शैली का deregulation यूरोप में फैल सकता है

GDPR को कमजोर करने वाली धाराएँ

व्यक्तिगत डेटा की परिभाषा को संकुचित करना

  • pseudonymised data को, यदि कंपनियां दावा करें कि उससे व्यक्ति की पहचान संभव नहीं है, GDPR सुरक्षा के दायरे से बाहर किया जाएगा
    • यानी अगर कोई कंपनी कहे कि उसके पास “पहचानने के साधन नहीं हैं”, तो उस पर GDPR लागू नहीं होगा
  • DigitalEurope और Microsoft Germany ने लॉबिंग के जरिए इस धारा की मांग की
    • उन्होंने स्पष्ट रूप से यह वाक्य जोड़ने का प्रस्ताव दिया: “यदि प्राप्तकर्ता किसी व्यक्ति की दोबारा पहचान नहीं कर सकता, तो pseudonymised data व्यक्तिगत डेटा नहीं है”

डेटा एक्सेस अधिकार सीमित करना

  • व्यक्ति के अपने डेटा की प्रति मांगने के अधिकार को ‘दुरुपयोग’ की स्थिति में सीमित करने के लिए बदलाव
    • Uber और Ola मामलों में सामने आए श्रमिकों के डेटा एक्सेस अधिकार के उदाहरण कानूनी रूप से कमजोर पड़ सकते हैं
  • Google ने “disproportionate efforts exemption” लागू करने का प्रस्ताव दिया
    • जर्मन सरकार ने इसे स्वीकार करते हुए GDPR simplification के नाम पर आगे बढ़ाया

AI training के लिए व्यक्तिगत डेटा के उपयोग की अनुमति

  • व्यक्ति की सहमति के बिना व्यक्तिगत डेटा को AI training में उपयोग करने की अनुमति
    • केवल तब बाहर रखा जाएगा जब उपयोगकर्ता स्पष्ट रूप से opt-out करे
  • DigitalEurope, CCIA, Dot Europe जैसे लॉबिंग समूहों ने ‘legitimate interest’ के आधार पर AI training data के उपयोग को वैध बनाने की मांग की
  • sensitive data (राजनीतिक रुझान, यौन रुझान आदि) भी ‘disproportionate efforts’ शर्त के तहत training data के रूप में उपयोग किए जा सकते हैं

automated decision-making पर नियमों में ढील

  • मौजूदा automated decision-making पर रोक के सिद्धांत को अनुमति-आधारित व्यवस्था में बदला जाएगा
    • credit scoring, नौकरी से निकाला जाना, welfare payment जैसे फैसले मानव हस्तक्षेप के बिना संभव हो जाएंगे
  • insurance industry और Big Tech ने इस धारा में ढील के लिए लॉबिंग की
    • Insurance Europe ने “prohibition” की जगह “right” आधारित post-factum मॉडल का प्रस्ताव दिया
  • Meta को content moderation automation के जरिए लागत घटने की उम्मीद है

ePrivacy नियमों को समाहित करना

  • cookie consent नियम (Article 5(3)) को GDPR में मिलाकर पूर्व सहमति की अनिवार्यता को कमजोर किया जाएगा
    • ‘अपनी सेवा के analytics’ जैसे अपवाद जोड़े जाएंगे
  • Google और Microsoft ने cookie नियमों को “GDPR के risk-based framework में स्थानांतरित” करने या “बिना consent cookie की अनुमति का दायरा बढ़ाने” का प्रस्ताव दिया
  • यह बदलाव surveillance ads मॉडल को बनाए रखने में मददगार होगा

AI Act को कमजोर करने वाली धाराएँ

high-risk AI systems का self-assessment

  • कंपनियां खुद तय करेंगी कि कोई system high-risk है या नहीं, और public registration की अनिवार्यता हटा दी जाएगी
    • DigitalEurope और Dot Europe ने “AI system registration obligation समाप्त” करने की मांग की
  • NGO Access Now ने इसे “AI Act की सबसे बड़ी कमजोरी” बताया

लागू होने में देरी

  • AI नियमों के लागू होने में 1 साल से अधिक की देरी
    • इससे खतरनाक AI systems बिना regulation के बाजार में बने रहेंगे
  • CCIA, DigitalEurope, Meta सभी ने लागू करने में देरी की मांग की
    • उनका तर्क था कि “तकनीकी standards तैयार होने तक कम से कम 12 महीने की मोहलत” दी जाए

sensitive data के उपयोग का विस्तार

  • AI Act में special category data उपयोग अपवाद को सभी AI systems तक बढ़ाया जाएगा
    • Google और ITI ने “bias mitigation के लिए data processing की अनुमति का दायरा बढ़ाने” का प्रस्ताव दिया
  • शोध के अनुसार, ऐसा ‘de-biasing’ सीमित प्रभाव वाला है और sensitive data संग्रह बढ़ाने के बहाने के रूप में दुरुपयोग हो सकता है

Big Tech–far-right राजनीतिक गठजोड़

  • Meta और Google ने यूरोपीय संसद के far-right सांसदों से बार-बार संपर्क किया
    • Meta ने मौजूदा संसदीय कार्यकाल में far-right MEPs से 38 से अधिक मुलाकातें कीं, जिनमें Digital Omnibus प्रमुख एजेंडा था
    • Google France की public policy प्रमुख ने far-right पार्टी Rassemblement National के सांसद द्वारा आयोजित रात्रिभोज में हिस्सा लिया
  • इसे ट्रम्प प्रशासन के साथ अमेरिका में अपनाई गई सहयोग रणनीति के यूरोप तक विस्तार के उदाहरण के रूप में देखा जा रहा है

विरोध और आगे की दिशा

  • नागरिक संगठन, अकादमिक जगत और यूरोपीय संसद की मध्यमार्गी व वामपंथी ताकतों ने Digital Omnibus को “अस्वीकार्य deregulation” कहा है
  • माल्टा सहित सदस्य देशों ने अतिरिक्त समीक्षा समय की मांग की, जिससे विधेयक की जांच में देरी हुई
  • आगे का प्रमुख सवाल यह है कि क्या यूरोपीय संसद privacy, अभिव्यक्ति की स्वतंत्रता और तकनीक पर लोकतांत्रिक नियंत्रण की रक्षा कर पाएगी

अभी कोई टिप्पणी नहीं है.

अभी कोई टिप्पणी नहीं है.