概要
- Corporate Europe Observatory と LobbyControl がDigital Omnibus提案におけるBig Techの影響を分析
- EUのデジタル規制（GDPRやAI Act）の大幅な緩和を目指す動き
- トランプ政権 や欧州極右勢力の支援
- 規制緩和により Google、Microsoft、Meta など米国大手IT企業が有利に
- 市民社会団体や専門家から強い批判
EUデジタル規制緩和：Digital OmnibusとBig Techの影響
- Digital Omnibus はEUのデジタル分野規制緩和を目指す包括的提案
- GDPRやAI Actなどの重要な規則の弱体化を含む
- Ursula von der Leyen が2025年11月、トランプ政権やBig Techに配慮した政策を発表
- データ保護やAIの利用規制が緩和されることで、社会的監視リスクや個人情報漏洩の懸念
- EU競争力強化を名目に、実際は米国Big Techの市場支配拡大につながる現状
市民社会・専門家からの批判
- 多くの市民団体が Digital Omnibus を「デジタル権利への攻撃」と批判
- Politicoは「Brussels effect（EU規制が世界標準となる現象）の終焉」と指摘
- ワシントン主導の規制緩和ペースへの懸念
Big Techのロビー活動とその成果
- Google、Microsoft、Meta などが巨額のロビー費用（2023年€113M→2025年€151M）を投じて影響力拡大
- データ利活用の拡大やGDPR緩和を求めるロビー活動
- DigitalEurope や CCIA など業界団体を通じた政策提言
- 欧州委員会がBig Techの主張を多く採用した形跡
GDPRの定義変更：個人データの範囲縮小
- 偽名化データ（pseudonymised data）を企業が「特定不能」と主張すればGDPR保護外とする提案
- 他者が再特定可能でも、保有企業が「特定できない」と判断すれば保護対象外
- Meta や Google はこの定義変更でオンライン追跡の自由度拡大
- 市民のプライバシー保護範囲が大幅に縮小
Digital OmnibusによるGDPR第4条(1)改正案（要約）
- 「特定主体が個人を識別できない場合、その情報は当該主体にとって個人データと見なさない」
Big Techのロビーポジション
- 「受領者が個人を再特定できない場合、偽名化データは個人データと見なさない」旨を DigitalEurope や Microsoft Germany が提案
データアクセス権の制限
- 現行GDPRでは誰でも自分のデータの開示を請求可能
- 提案では「乱用」された場合に企業側が請求を拒否可能
- 2023年のUber/Olaドライバー事件のようなケースで、企業の不正を追及しにくくなる
- NOYB によると、90％のデータアクセス請求が企業によって無視されている現実
Digital OmnibusによるGDPR第12条(5)改正案（要約）
- 「請求が明らかに根拠薄弱または過度の場合、企業は合理的な手数料請求または対応拒否が可能」
Big Techのロビーポジション
- Google が「過度な対応負担の場合、請求拒否や手数料請求を認める」追加を提案
AI学習用データへの個人情報利用
- AIモデル学習に個人データ（性的指向、政治信条など含む）を同意なく利用可能に
- 保護は「オプトアウト」を選択した場合のみ
- AIによる「データリーク」や誤情報生成のリスク増加
- Meta、Google、X などが膨大な個人データでAI市場支配を狙う
- 2026年にはAI分野でUS$550Bもの投資見込み
Digital Omnibusによる新規GDPR第88c条・第9条(5)案（要約）
- AIシステム開発・運用のための個人データ処理を「正当な利益」と認める
- 特殊データ利用時も「過度な負担」で削除困難な場合は保護措置のみで可
Big Techのロビーポジション
- CCIA 「AIイノベーションのため正当な利益をGDPRの合法根拠とすべき」
- DigitalEurope 「AI学習のためのデータ利用を明確化すべき」と主張
このように、 Digital Omnibus はBig Techのロビー活動の成果が色濃く反映されており、EUのデジタル権利・個人情報保護の根幹を揺るがす規制緩和につながる懸念が高まっている。