歐盟擬放寬 GDPR 與 AI 法案：允許資料訓模型，推遲高風險監管

過去幾年裡，歐洲在全球科技圈最著名的標籤就是「規矩多」。從讓人抓狂的 Cookie 彈窗，到號稱全球最嚴的 GDPR 和《人工智慧法案》（AI Act），布魯塞爾一直扮演著全球監管者的角色。

但這套強硬的姿態最近鬆動了。歐盟委員會提出了一套被稱為「數字綜合法案」（Digital Omnibus）的修訂方案，準備對 GDPR 和《人工智慧法案》進行大幅度鬆綁，試圖砍掉繁文縟節，拯救疲軟的經濟增長。

資料鬆綁與高風險 AI 延期

這次改革直接動了 GDPR 的核心條款。新方案降低了企業共享匿名化和假名化個人資料集的門檻，並且允許 AI 公司合法使用個人資料來訓練 AI 模型，前提是訓練過程符合 GDPR 的其他要求。

這意味著長期困擾歐洲 AI 開發者的「訓練資料荒」可能得到緩解。此前科技巨頭多次抱怨，在歐洲現行法規下，根本無法像在美中兩國那樣放開手腳收集和使用資料。

更引人注目的是《人工智慧法案》的退讓。原本計劃在明年夏天生效的高風險 AI 系統監管規則，被直接延期了。這套規則主要針對可能對健康、安全或基本權利造成嚴重風險的 AI。

按照新提議，這套高風險規則只有在官方確認企業已經獲得「必要的標準和支援工具」之後才會正式執行。換句話說，配套工具沒準備好之前，先不急著罰款。

對於小企業，新方案簡化了 AI 開發的文件備案要求。此外，網路安全事件的報告入口將被統一，AI 監管職責也將集中到歐盟的 AI 辦公室。

還有一個普通使用者最直觀的改變：歐盟打算大幅減少惱人的 Cookie 彈窗。一些低風險的 Cookie 將不再觸發彈窗，使用者未來還可以直接通過瀏覽器中心統一設定偏好，不用每進一個網站就點一次同意。

政治風暴與內外部壓力

歐盟委員會負責技術主權的執行副主席 Henna Virkkunen 表示，歐盟擁有成功的一切要素，但本土企業特別是初創公司往往被層層僵化規則束縛。她強調，通過精簡法律和開放資料，歐盟是在「以歐洲方式」為創新留出空間，同時確保使用者基本權利不受侵害。

不過，這份提案想落地絕非易事。它接下來需要提交給歐洲議會和 27 個成員國審批，整個流程可能耗時數月，條款也很可能被大幅修改。

事實上，洩露的草案已經在布魯塞爾引爆了政治風暴。多家民權組織和部分政客公開抨擊歐盟委員會向科技巨頭低頭，削弱了公民的基本保護屏障。

促成這次轉變的，是來自內外部的巨大壓力。外部有來自美國科技巨頭以及唐納德·特朗普的強力遊說；內部則有歐洲央行前行長馬里奧·德拉吉（Mario Draghi）等重量級人物的警告，直言繁瑣的監管正在扼殺歐洲的競爭力。放眼全球，AI 競賽幾乎完全被 OpenAI、Google 和 DeepSeek 等美中企業主導，歐洲本土幾乎拿不出像樣的競爭對手。

為什麼重要

我們認為，歐洲這次主動「倒車」，標誌著全球科技治理邏輯發生了一次重大轉向：合規至上的理想主義，終於在殘酷的產業落後現實面前低了頭。

對開發者和企業來說，如果在歐洲做 AI 創業，這無疑是個好訊息。訓練資料限制放寬、高風險系統推遲合規、文件要求簡化，能直接省下大筆律師費和合規成本。但值不值得現在就大幅調整業務架構？我們建議先等等看。這項提案還需要歐洲議會和 27 個成員國博弈，中間隨時可能出現反覆甚至條款縮水，短期內切忌盲目樂觀。

從行業競爭來看，歐洲的妥協反映出一種深深的焦慮。過去歐洲習慣於「美國創新、中國轉化、歐洲監管」，但當德拉吉報告指出歐洲經濟面臨掉隊、中美在 AI 領域遙遙領先時，歐洲發現自己如果只做裁判，可能連參賽選手都要跑光了。

這次改革做得聰明的地方在於抓住了痛點，比如清理 Cookie 彈窗這種形式主義的產物，順應了民意，也實質性緩解了企業的資料焦慮。但隱患在於，歐盟過去賴以立足的道德高地和「布魯塞爾效應」可能因此受損。如果高風險 AI 的安全底線一再退讓，一旦後續發生演算法偏見或資料濫用事件，歐盟政策制定者勢必面臨更大的民意反噬。