欧盟拟放宽 GDPR 与 AI 法案：允许数据训模型，推迟高风险监管

过去几年里，欧洲在全球科技圈最著名的标签就是「规矩多」。从让人抓狂的 Cookie 弹窗，到号称全球最严的 GDPR 和《人工智能法案》（AI Act），布鲁塞尔一直扮演着全球监管者的角色。

但这套强硬的姿态最近松动了。欧盟委员会提出了一套被称为「数字综合法案」（Digital Omnibus）的修订方案，准备对 GDPR 和《人工智能法案》进行大幅度松绑，试图砍掉繁文缛节，拯救疲软的经济增长。

数据松绑与高风险 AI 延期

这次改革直接动了 GDPR 的核心条款。新方案降低了企业共享匿名化和假名化个人数据集的门槛，并且允许 AI 公司合法使用个人数据来训练 AI 模型，前提是训练过程符合 GDPR 的其他要求。

这意味着长期困扰欧洲 AI 开发者的「训练数据荒」可能得到缓解。此前科技巨头多次抱怨，在欧洲现行法规下，根本无法像在美中两国那样放开手脚收集和使用数据。

更引人注目的是《人工智能法案》的退让。原本计划在明年夏天生效的高风险 AI 系统监管规则，被直接延期了。这套规则主要针对可能对健康、安全或基本权利造成严重风险的 AI。

按照新提议，这套高风险规则只有在官方确认企业已经获得「必要的标准和支持工具」之后才会正式执行。换句话说，配套工具没准备好之前，先不急着罚款。

对于小企业，新方案简化了 AI 开发的文档备案要求。此外，网络安全事件的报告入口将被统一，AI 监管职责也将集中到欧盟的 AI 办公室。

还有一个普通用户最直观的改变：欧盟打算大幅减少恼人的 Cookie 弹窗。一些低风险的 Cookie 将不再触发弹窗，用户未来还可以直接通过浏览器中心统一设置偏好，不用每进一个网站就点一次同意。

政治风暴与内外部压力

欧盟委员会负责技术主权的执行副主席 Henna Virkkunen 表示，欧盟拥有成功的一切要素，但本土企业特别是初创公司往往被层层僵化规则束缚。她强调，通过精简法律和开放数据，欧盟是在「以欧洲方式」为创新留出空间，同时确保用户基本权利不受侵害。

不过，这份提案想落地绝非易事。它接下来需要提交给欧洲议会和 27 个成员国审批，整个流程可能耗时数月，条款也很可能被大幅修改。

事实上，泄露的草案已经在布鲁塞尔引爆了政治风暴。多家民权组织和部分政客公开抨击欧盟委员会向科技巨头低头，削弱了公民的基本保护屏障。

促成这次转变的，是来自内外部的巨大压力。外部有来自美国科技巨头以及唐纳德·特朗普的强力游说；内部则有欧洲央行前行长马里奥·德拉吉（Mario Draghi）等重量级人物的警告，直言繁琐的监管正在扼杀欧洲的竞争力。放眼全球，AI 竞赛几乎完全被 OpenAI、Google 和 DeepSeek 等美中企业主导，欧洲本土几乎拿不出像样的竞争对手。

为什么重要

我们认为，欧洲这次主动「倒车」，标志着全球科技治理逻辑发生了一次重大转向：合规至上的理想主义，终于在残酷的产业落后现实面前低了头。

对开发者和企业来说，如果在欧洲做 AI 创业，这无疑是个好消息。训练数据限制放宽、高风险系统推迟合规、文档要求简化，能直接省下大笔律师费和合规成本。但值不值得现在就大幅调整业务架构？我们建议先等等看。这项提案还需要欧洲议会和 27 个成员国博弈，中间随时可能出现反复甚至条款缩水，短期内切忌盲目乐观。

从行业竞争来看，欧洲的妥协反映出一种深深的焦虑。过去欧洲习惯于「美国创新、中国转化、欧洲监管」，但当德拉吉报告指出欧洲经济面临掉队、中美在 AI 领域遥遥领先时，欧洲发现自己如果只做裁判，可能连参赛选手都要跑光了。

这次改革做得聪明的地方在于抓住了痛点，比如清理 Cookie 弹窗这种形式主义的产物，顺应了民意，也实质性缓解了企业的数据焦虑。但隐患在于，欧盟过去赖以立足的道德高地和「布鲁塞尔效应」可能因此受损。如果高风险 AI 的安全底线一再退让，一旦后续发生算法偏见或数据滥用事件，欧盟政策制定者势必面临更大的民意反噬。