Data Omnibus：用个人数据训练AI，会被一律算作「正当利益」吗

议会休会结束后，关于Data Omnibus的讨论重新开始。这是欧盟的一揽子方案，目标是简化数据规则，并部分放宽。据netzpolitik.org报道，争论的焦点是一项提议：用个人数据训练AI系统，原则上应认定为基于「正当利益」而合法。

推动这件事的，是爱尔兰担任轮值主席国的理事会2026年9月3日提出的妥协文件，内容由Politico披露。文件恢复了欧盟委员会在Data Omnibus草案里写过的想法。今年上半年，这个想法应塞浦路斯主席国之请被删去。据泄露的消息，德国等大型成员国支持这一方案，理由是它能帮到欧洲的AI企业。

这一条款意味着，模型提供方不必取得用户明确且知情的同意，也不必逐案衡量利益。一个笼统的推定法律依据就够了。

「数字剥夺」

noyb负责人Max Schrems对这项提议毫不留情。他认为草案把AI巨头的利益直接放在数据保护这项基本权利之上，并称之为「对欧洲人的数字剥夺」。他的论据是，能从中受益的主要是那些已经大规模收集数据的大型科技公司。

用网络数据训练模型，本身不一定违反GDPR。欧洲数据保护委员会曾承认，除同意之外还有其他法律依据，例如利益衡量。但律师们争论的是，这种衡量是否真的总对企业有利。被指出的问题之一是缺乏透明度：用户不知道自己的数据究竟被怎样处理，也不知道它们会出现在哪里。

这一揽子方案还包含什么

Data Omnibus是更广泛的去监管议程的一部分。此前环境领域的报告义务已被削减，部分AI规则也被放宽，而这套数据方案首次对GDPR作出较深修改。除有争议的训练法律依据外，它也包含争议小得多的内容：梳理几部欧盟数据法律，并统一数据保护侵权的举报渠道。

机构层面的背景说明牵涉的利益有多大。欧盟委员会下设AI办公室，雇有125人以上，分为六个部门，负责AI Act的适用以及对通用目的模型的执法，可以评估模型、索取信息并施加处罚。对企业来说，训练的法律依据问题，实际上就是自己的数据能否被使用、以及是否按照仍在变化的规则来使用的问题。