EU öppnar för förändringar i GDPR – första förslaget har läckt ut

Arbetet med att modernisera EU:s regelverk för datahantering har nu tagit ett nytt steg. Det första utkastet till förändringar i GDPR har läckt ut och visar att EU-kommissionen överväger omfattande justeringar av lagstiftningen. Syftet är att underlätta utvecklingen av artificiell intelligens, men förslaget väcker samtidigt både förväntningar och oro runt om i Europa.

För företag som arbetar med datadriven marknadsföring, AI och digital affärsutveckling är detta en fråga med stor betydelse. Om GDPR förändras kan det påverka hur personuppgifter får användas, vilka data som omfattas av regelverket och hur balansen mellan innovation och integritet ska se ut framöver.

Första utkastet till GDPR-förändringar har läckt ut

Enligt de uppgifter som kommit fram handlar förslaget bland annat om att AI-aktörer ska få större möjligheter att behandla känsliga personuppgifter. Vissa kategorier av data kan också komma att undantas från dagens regelverk.

Förändringarna ingår i ett större digitalt förenklingspaket som formellt ska presenteras den nittonde november. Det visar att EU nu på allvar diskuterar hur dagens dataskyddsregler behöver anpassas i takt med att artificiell intelligens blir en allt viktigare del av Europas ekonomi och konkurrenskraft.

EU vill förenkla regler för AI och datahantering

Bakgrunden till diskussionen är den växande insikten om att Europas nuvarande regelverk i vissa delar riskerar att hämma innovation, investeringar och utvecklingen av AI-baserade tjänster.

Frågan handlar därför inte bara om juridik, utan också om hur EU ska kunna skapa bättre förutsättningar för tillväxt, teknikutveckling och internationell konkurrenskraft. Samtidigt väcker varje förslag om att öppna GDPR starka reaktioner, eftersom dataskyddet är en grundläggande del av EU:s rättighetsramverk.

Medlemsländerna är splittrade om framtiden för GDPR

Reaktionerna från medlemsländerna är blandade. Flera länder, däribland Estland, Frankrike och Österrike, uppges motsätta sig att öppna upp lagstiftningen. Samtidigt driver Tyskland på för större förändringar för att stärka Europas möjligheter att konkurrera globalt inom AI.

Det visar att det finns tydliga spänningar mellan olika politiska prioriteringar i EU. På ena sidan finns viljan att skydda integritet och rättssäkerhet. På den andra finns behovet av att skapa mer praktiskt fungerande regler för dataanvändning, innovation och AI-utveckling.

Vad kan förändringarna i GDPR innebära för marknadsförare?

För företag och marknadsförare i Sverige kan en förändring av GDPR på sikt få stor betydelse, särskilt i frågor som rör datadriven marknadsföring, AI-användning och kundanalys.

Tydligare möjligheter att använda data

Om reglerna blir mer flexibla kan det skapa bättre förutsättningar för företag att använda data för analys, personalisering och utveckling av AI-drivna tjänster. Det kan i sin tur stärka både innovation och affärsnytta.

Nya gränsdragningar kring känsliga personuppgifter

Om AI-aktörer får större möjligheter att behandla känsliga personuppgifter kommer det också att kräva tydligare vägledning kring var gränserna går. För företag blir det avgörande att förstå vilka behandlingar som tillåts och under vilka förutsättningar.

Osäkerhet under en längre övergångsperiod

Samtidigt innebär en sådan här process också risk för långvarig osäkerhet. Om GDPR öppnas upp för ändringar kan det ta flera år innan nya regler är förhandlade, beslutade och tolkade i praktiken. Under tiden kan företag behöva navigera i ett landskap där spelreglerna successivt omprövas.

SWEDMAs kommentar

SWEDMA ser med stor tillfredsställelse på att EU-kommissionen nu är beredd att åtminstone börja göra de förändringar som är nödvändiga för europeisk tillväxt och AI-utveckling.

Samtidigt finns det skäl att vara uppmärksam på processens fortsättning. När EU-parlamentet får möjlighet att lägga fram egna ändringsförslag kan det också föra med sig konsekvenser som inte stärker vare sig tydlighet eller konkurrenskraft.

Det står redan nu klart att det finns många motstridiga viljor i frågan och att processen sannolikt kommer att kunna pågå under flera år.

Nästa steg i EU:s digitala förenklingspaket

Den formella presentationen av förslaget väntas den nittonde november. Därefter lär debatten om GDPR:s framtid intensifieras ytterligare, både mellan medlemsländerna och inom EU:s institutioner.

Parallellt väntar också nästa del av det digitala förenklingsarbetet, som bland annat väntas omfatta Digital Services Act och Digital Markets Act. Även dessa frågor är viktiga för företag som verkar inom digital marknadsföring, data och plattformsekonomin.

Balansen mellan innovation, tillväxt och integritet

Diskussionen om förändringar i GDPR visar hur central frågan om dataanvändning nu har blivit för Europas framtida konkurrenskraft. För att skapa tillväxt och AI-utveckling behövs regelverk som fungerar i praktiken, är proportionerliga och ger företag möjlighet att utveckla nya lösningar på ett ansvarsfullt sätt.

Samtidigt måste förändringar ske med respekt för individens rättigheter och med förståelse för hur viktiga förutsebara regler är för både företag och medborgare. Det är i den balansen som framtidens europeiska dataskyddspolitik nu formas.