Il consenso non vale più niente. L'omnibus Ue apre i dati all'addestramento dell'AI

Tesi: se l'addestramento dell'AI diventa un "interesse legittimo" per impostazione predefinita, il consenso smette di proteggere e l'onere della prova passa dall'azienda al cittadino. Non è deregolamentazione: è un cambio di regime nella protezione dei dati.

Il dibattito sull'omnibus Ue sui dati è ripreso dopo la pausa estiva del Parlamento, con la stessa idea che la Commissione europea aveva messo nella proposta iniziale. L'uso di dati personali per addestrare sistemi di AI andrebbe trattato per principio come "interesse legittimo". Niente consenso esplicito e informato dell'utente, niente bilanciamento degli interessi caso per caso.

La scintilla è il compromesso della presidenza irlandese del 3 settembre 2026, rivelato da Politico. La proposta era già comparsa nel progetto della Commissione, poi era sparita durante la presidenza cipriota, e ora è tornata. Secondo il tedesco "SZ Digitalwende", a spingere per questa soluzione sarebbero stati Stati membri di peso, tra cui la Germania. L'argomento: aiuterebbe le aziende europee dell'AI.

Max Schrems, presidente dell'organizzazione noyb, risponde senza giri di parole: "La proposta mostra chiaramente che gli interessi dei colossi dell'AI vanno messi sopra il diritto costituzionale alla protezione dei dati". Parla apertamente di "esproprio digitale degli europei" e di "apertura totale dei dati europei ai colossi globali". A trarre vantaggio dall'abolizione della tutela sarebbero soprattutto le aziende che hanno già accumulato i maggiori insiemi di dati. È un argomento difficile da confutare: l'obbligo di consenso doveva livellare le opportunità tra il gigante e il piccolo operatore. Abolito ovunque, viene meno soprattutto dove i dati ci sono già.

Non è un'eccezione. Lo stesso omnibus dovrebbe includere tra l'altro l'eliminazione dei banner dei cookie e la definizione di dati personali. Prima, la stessa agenda di deregolamentazione aveva tagliato gli obblighi di rendicontazione ambientale e ammorbidito le norme sull'AI. L'argomento della "semplificazione" suona credibile nella parte tecnica: unificare la notifica delle violazioni dei dati è sensato. Usarlo però come copertura per cambiare le regole dell'addestramento è un abuso dell'etichetta.

L'altro lato dello stesso problema è la polizia. A Berlino la nuova legge di polizia consente di riutilizzare dati personali per addestrare e testare sistemi di AI. La risposta a un'interrogazione della Linke ha rivelato che i dati possono essere trasmessi a imprese private, come Staige GmbH, legata ad Adesso SE, che costruisce gli scanner di comportamento berlinesi. Possono passare anche senza anonimizzazione, se "l'anonimizzazione ostacola le finalità di test o addestramento". Il politico della Linke Niklas Schrader parla di "una porta aperta all'uso dell'AI nella polizia con una spaventosa dabbenaggine", e il suo gruppo insieme ai Verdi porta la questione davanti alla corte costituzionale.

Ecco dove porta il principio del consenso predefinito, quando lo si applica al posto del bilanciamento degli interessi. I dati dei cittadini, compresi i passanti che non sono sospettati di nulla, diventano carburante per lo sviluppo della tecnologia, e il controllo su di essi smette di appartenere a loro. Invece del "si può" predefinito, l'Europa dovrebbe esigere la trasparenza predefinita: un registro degli insiemi di dati, dello scopo, del tempo di conservazione e una possibilità reale di opposizione. Altrimenti l'omnibus non semplificherà il diritto, lo eliminerà proprio dove serve di più.