Data Omnibus：用个人数据训练AI，会被一律视为“正当利益”吗

议会休会结束后，关于Data Omnibus的讨论重启。这是欧盟的一揽子方案，旨在简化并部分放宽数据法规。据netzpolitik.org报道，争论焦点是一项提议：利用个人数据训练AI系统，原则上应基于“正当利益”被认定为合法。

推动此事的是爱尔兰轮值主席国理事会2026年9月3日提出的妥协文件，内容经Politico披露。文件恢复了欧盟委员会在Data Omnibus草案中的构想。今年早些时候，该构想应塞浦路斯主席国要求被删除。据泄露消息，德国等大型成员国支持这一方案，认为其有助于欧洲AI企业。

若该条款通过，模型提供方无需获得用户明确且知情的同意，也无需逐案进行利益平衡。一个笼统的推定法律依据即可。

“数字剥夺”

noyb负责人Max Schrems对这项提议毫不留情。他认为草案将AI巨头的利益置于数据保护这一基本权利之上，并称之为“对欧洲人的数字剥夺”。他的论据是，主要受益者将是那些已大规模收集数据的科技巨头。

使用网络数据训练模型，本身不一定违反GDPR。欧洲数据保护委员会曾承认，除同意外还有其他法律依据，例如利益平衡。但法律界争论的是，这种平衡是否真的总对企业有利。指出的问题之一是缺乏透明度：用户不知道自己的数据具体如何处理，也不知道它们会再次出现在哪里。

这一揽子方案还包含什么

Data Omnibus是更广泛去监管议程的一部分。此前，环境领域的报告义务已被削减，部分AI规则也被放宽，而这套数据方案首次对GDPR作出较深修改。除有争议的训练法律依据外，它还包含争议较小的内容：梳理几部欧盟数据法律，并统一数据保护违规的举报路径。

机构背景显示了其中的利害关系。欧盟委员会下设AI办公室，雇有125人以上，分为六个部门，负责AI Act的适用及对通用目的模型的执法，可评估模型、索取信息并施加处罚。对企业而言，训练的法律依据问题，实质上是自己的数据能否被使用，以及是否遵循了仍在变化的规则。