ヨーロッパかどうかにかかわらず、AIビジネスがEUのデータ法に準拠していることを確認してください

人工知能と機械学習によって定義される新しい時代に入ると、多くの現代技術の基盤そのものが政策立案者によって顕微鏡下に置かれています。 その基盤？ データ。

データは、ほとんどの最先端テクノロジーの改良に必要であり、より豊富で高品質のデータセットを活用して、より洗練されたAIおよびMLモデルを開発するにつれて、今後さらに重要になります。

ただし、特にEU内では、データの使用方法に関して厳しい規制があります。 EUの一般データ保護規則（GDPR）は、オンラインおよびオフラインで市民のプライバシーを保護するために、企業が対象データを保存することに同意する必要があることを義務付けています。

Psst .. ..

TNWの創設者であるBorisから起業家の洞察を毎週入手してください

ただし、これらの規制は、データをブロックから移動する方法を制限しているため、世界中のAI企業に影響を与えています。 技術スタックのクラウドサービスに依存していますか？ つまり、ルールはおそらくあなたにも影響を及ぼします。

ただし、これらの規制を遵守することは簡単ではありません。 EU裁判所自体は 繰り返し疑問視される GDPRに準拠していると思われるEU-USデータ転送のフレームワークの合法性であり、新しいソリューションはまだ少し遠いです。 したがって、世界中のすべてのAIビジネスが状況に厳密に従うことが不可欠です。

ボロボロのプライバシーシールド

国際的なソフトウェア会社にとっての重要な問題は、EUから米国へのデータ転送とその逆のデータ転送です。 米国はEUで2番目に大きな貿易相手国であり、世界最大のテクノロジー企業の多くが米国に拠点を置いているため、米国に拠点を置くデータセンターでサービスを使用するには、必然的に国境を越えてデータを移動する必要があります。

これは、しばらくの間、2つの国の間で合意されたEU-USプライバシーシールドフレームワークによって管理されていました。 その後、2020年に、米国の国家安全保障法がEU市民のデータプライバシーを侵害するリスクがあるという理由で、これは欧州司法裁判所自体によって無効にされました。

ECJがこの評決を下したので、データ転送は以下を使用して許可されました 「標準契約条項」、しかし、これははるかに簡単であることが証明されていません。 アマゾン と メタ EU法の範囲内でアルゴリズムがどのように機能するかをめぐる法的紛争に関与してきました。 実際、メタは脅迫さえしました ヨーロッパから完全に撤退する EUに対する法的措置に直面することを避けるため。 一方、オーストリアのデータ保護当局は、 GoogleAnalyticsを使用しても ウェブサイトのトラフィック数を監視することはGDPRの下では違法であり、他のEU諸国が従う前例を設定しています。

これにより、企業は拘束されたままになります。 ヨーロッパでビジネスをしたくないとしても、それはあなたがEU法の手を避けることができるという意味ではありません。 スペインからの1人の回答者を含むデータセットを使用して新製品を開発している企業があるとします。 上記のビジネスがGDPRに準拠していない場合、生産プロセス全体が解明される可能性があります。 しかし、どうやってそれをしますか？

ヘルプが手元にあります–最終的に

幸いなことに、企業はこの法的な泥沼に永遠にとらわれることはないかもしれません。 最近発表された形で希望が到着しました 大西洋横断データプライバシーフレームワーク、1年以上の舞台裏での交渉と外交の結果ですが、それでも採用からは少し離れています

当時発表された共同声明によると、「大西洋を横断するデータフローの永続的な基盤を提供します。これは、市民の権利を保護し、中小企業を含む経済のすべてのセクターで大西洋を横断する商取引を可能にするために重要です。企業。」

すべてが解決されるまで、企業はさらに何ヶ月も明確にならず、将来の計画を立てることが難しくなるため、アドバイスを求め、危険をもたらす可能性のあるすべてのプロセスを確認してください。 どのデータソースを使用していますか？ どのクラウドサービスに依存していますか？ すべての顧客はどこに拠点を置いていますか？ 国際法のこの灰色の領域は残っていますが、これらすべての質問への回答に水密であることが不可欠です。

迫り来るAI法

そして、AIビジネスが現在EU法を上回っているという、さらに説得力のある理由があります…これからさらに多くのことがあります。 次の 規制の枠組みの提案 昨年発表されたEUは、新しいAI規制（GDPRとは完全に別）が「移行期間中の2022年後半に発効する可能性がある」と述べています。

提案された規制は、リスクベースのアプローチを採用します。 重要なインフラストラクチャを支えるサービスなど、リスクの高いケースでは、AIシステムをEUで使用する前に、厳しい義務が課せられます。 これらには、透明性を提供するための人間による監視措置、リスク評価プロトコル、および詳細なコンプライアンス手順が含まれる可能性があります。 それらを無視すると、多額の罰金が科せられます。

特にヘルスケア業界でAIを活用したシステムが下す決定には、人生を変える能力があるため、このカテゴリ内の企業は警戒を怠らず、プロセスの透明性を確保し、データの保存場所や転送場所に焦点を当てることが重要です。

それまでの間、企業はEU法に違反しないように、データへのアプローチに積極的に取り組む必要があります。 すべてのビジネスは成長を望んでおり、ある時点で、EUとその膨大な人口で、またはEUと協力することを意味します。 そして、特に組織としての革新と拡大に焦点を当てたい場合は、回避できる罰金を請求する必要はありません。 企業が業務を強化し、データセットがEU法に準拠していることを再確認し、さらなる規制に備えることが絶対に必要です。