Kemunduran hak digital Uni Eropa, bagaimana Big Tech memengaruhinya?

• RUU ‘Digital Omnibus’ yang diusulkan Komisi Eropa mendorong pelonggaran regulasi digital termasuk GDPR dan AI Act, dan terungkap banyak mencerminkan tuntutan lobi Big Tech
• RUU ini mencakup penyempitan definisi data pribadi, pembatasan hak akses data, izin penggunaan data pribadi untuk pelatihan AI, pelonggaran aturan pengambilan keputusan otomatis, dan pelemahan ePrivacy
• Google, Microsoft, Meta, dan lainnya memperkuat lobi untuk memperluas penggunaan data pribadi dengan dalih ‘kepentingan yang sah’, serta menuntut penundaan penerapan regulasi AI
• Pemerintahan Trump dan kekuatan sayap kanan ekstrem di Eropa mendukung arus deregulasi ini, dan aliansi politik antara Big Tech dan kubu kanan ekstrem sedang terbentuk
• Kelompok masyarakat sipil dan banyak kekuatan di Parlemen Eropa menolak keras, dan arah hak digital serta kontrol demokratis kini bergantung pada keputusan Parlemen Eropa

---

Gambaran umum Digital Omnibus

• Menurut analisis Corporate Europe Observatory dan LobbyControl, Digital Omnibus adalah usulan deregulasi besar-besaran terhadap hukum digital UE, yang mencakup pelemahan ketentuan perlindungan inti dalam GDPR dan AI Act
  • Usulan ini mendapat dukungan dari pemerintahan Trump dan kekuatan sayap kanan ekstrem Eropa
• Ursula von der Leyen pada November 2025 menawarkan serangan yang belum pernah terjadi sebelumnya terhadap hak digital, sampai disebut sebagai “hadiah Natal lebih awal” bagi Trump dan para taipan teknologi
• Kelompok masyarakat sipil, organisasi HAM, dan kelompok konsumen menyebut RUU ini sebagai “akhir dari efek Brussel”, sambil memperingatkan risiko deregulasi ala AS menyebar ke Eropa

Ketentuan pelemahan GDPR

Penyempitan definisi data pribadi

• Data yang dipseudonimkan dikecualikan dari perlindungan GDPR bila perusahaan mengklaim bahwa individu tidak dapat diidentifikasi
  • Ini menciptakan struktur di mana GDPR tidak perlu diterapkan jika perusahaan mengklaim “tidak memiliki sarana identifikasi”
• DigitalEurope dan Microsoft Germany melobi agar ketentuan ini dimasukkan
  • Mereka secara eksplisit mengusulkan frasa: “jika penerima tidak dapat mengidentifikasi ulang individu, maka data pseudonim bukan data pribadi”

Pembatasan hak akses data

• Hak individu untuk meminta salinan datanya sendiri diubah agar bisa dibatasi jika dianggap ‘disalahgunakan’
  • Ada kekhawatiran kasus hak akses data pekerja yang terungkap dalam perkara Uber dan Ola akan melemah secara hukum
• Google mengusulkan diperkenalkannya pengecualian upaya yang tidak proporsional (disproportionate efforts exemption)
  • Pemerintah Jerman menerimanya dan mendorongnya atas nama penyederhanaan GDPR

Izin penggunaan data pribadi untuk pelatihan AI

• Data pribadi dapat digunakan untuk pelatihan AI tanpa persetujuan individu
  • Namun, pengguna hanya dapat dikecualikan jika secara eksplisit melakukan opt-out
• Kelompok lobi seperti DigitalEurope, CCIA, Dot Europe menuntut legalisasi penggunaan data untuk pelatihan AI dengan dasar kepentingan yang sah (legitimate interest)
• Data sensitif seperti pandangan politik dan orientasi seksual juga dapat digunakan sebagai data pelatihan dengan syarat upaya yang proporsional

Pelonggaran regulasi pengambilan keputusan otomatis

• Prinsip lama larangan pengambilan keputusan otomatis diubah menjadi sistem yang berpusat pada izin
  • Penilaian kredit, pemecatan, hingga pemberian bantuan sosial dapat dilakukan tanpa campur tangan manusia
• Industri asuransi dan Big Tech melobi pelonggaran ketentuan ini
  • Insurance Europe mengusulkan peralihan dari larangan di muka (prohibition) menjadi hak setelah kejadian (right)
• Meta diperkirakan akan menghemat biaya melalui otomatisasi moderasi konten

Penyerapan aturan ePrivacy

• Aturan persetujuan cookie (Article 5(3)) diintegrasikan ke GDPR sehingga kewajiban persetujuan sebelumnya dilonggarkan
  • Pengecualian baru seperti ‘analisis layanan internal’ ditambahkan
• Google dan Microsoft mengusulkan agar aturan cookie “dipindahkan ke kerangka berbasis risiko GDPR” atau “memperluas izin cookie tanpa persetujuan”
• Perubahan ini menguntungkan model iklan pengawasan (surveillance ads)

Ketentuan pelemahan AI Act

Penilaian mandiri atas sistem AI berisiko tinggi

• Perusahaan dapat menentukan sendiri apakah sistem mereka tergolong berisiko tinggi, dan kewajiban registrasi publik dihapus
  • DigitalEurope dan Dot Europe menuntut “penghapusan kewajiban registrasi sistem AI”
• NGO Access Now mengkritiknya sebagai “celah terbesar dalam AI Act”

Penundaan penerapan

• Penerapan regulasi AI ditunda lebih dari 1 tahun
  • Sistem AI berbahaya akan tetap berada di pasar tanpa regulasi
• CCIA, DigitalEurope, Meta semuanya menuntut penundaan penerapan
  • Mereka berargumen perlunya “masa tenggang minimal 12 bulan sampai standar teknis tersedia”

Perluasan penggunaan data sensitif

• Pengecualian penggunaan data khusus dalam AI Act diperluas ke semua sistem AI
  • Google dan ITI mengusulkan “perluasan cakupan izin pemrosesan data untuk mitigasi bias”
• Hasil riset menunjukkan ‘de-biasing’ semacam ini efektivitasnya terbatas dan berpotensi disalahgunakan sebagai dalih memperluas pengumpulan data sensitif

Aliansi Big Tech–politik kanan ekstrem

• Meta dan Google sering berhubungan dengan anggota Parlemen Eropa dari kubu kanan ekstrem
  • Meta telah bertemu lebih dari 38 kali dengan MEP kanan ekstrem dalam masa sidang parlemen saat ini, dengan Digital Omnibus sebagai agenda utama
  • Kepala kebijakan publik Google France menghadiri jamuan makan malam yang diselenggarakan anggota dari partai kanan ekstrem Rassemblement National
• Ini dinilai sebagai contoh meluasnya strategi kerja sama domestik AS dengan pemerintahan Trump ke Eropa

Penolakan dan prospek ke depan

• Kelompok masyarakat sipil, kalangan akademik, dan kekuatan tengah-kiri di Parlemen Eropa menyebut Digital Omnibus sebagai “deregulasi yang tidak dapat diterima”
• Malta dan negara anggota lainnya meminta tambahan waktu peninjauan, sehingga pembahasan RUU tertunda
• Apakah Parlemen Eropa dapat menjaga privasi, kebebasan berekspresi, dan kontrol demokratis atas teknologi akan menjadi isu kunci berikutnya

[GN⁺]

Komentar Hacker News

• Berpendapat bahwa para pemimpin UE keliru mengira layanan cloud AS itu esensial, dan merasa mereka terus-menerus diancam
  Sebagai konsumen, menurutnya hal yang bisa dilakukan adalah memboikot semua produk AS
  Situs kampanye terkait adalah GoEuropean.org

  • Juga memperkenalkan platform lain yang berfokus pada Eropa seperti di.day
  • Saat negaraku mengalami sengketa perbatasan dengan Tiongkok, pernah ada gerakan untuk memboikot total produk buatan Tiongkok
    Namun dalam beberapa minggu gerakan itu meredup. Alasannya karena gerakan berbasis kemarahan sulit bertahan, ada kesepakatan antarpemerintah, dan ada keterbatasan realistis
    Saya penasaran bagaimana masalah seperti ini akan diatasi dan bagaimana rencana untuk mempertahankannya
  • Saya tidak yakin para pemimpin UE benar-benar percaya bahwa cloud AS itu esensial
    Kemungkinan besar mereka mendapat imbalan seperti hak akses ke teknologi informasi atau diskon industri pertahanan
    Selama tidak ada transparansi, kita tidak tahu apakah penilaian mereka bodoh atau korup
    Asumsi yang benar-benar keliru adalah keyakinan bahwa "kebijakan AS terhadap Eropa pascaperang akan berlangsung selamanya"
  • Menyebut setelah melihat "Cola" ada dalam daftar barang pengganti
    Sebagian besar perusahaan pembotolan Coca-Cola di Eropa memakai struktur waralaba, membayar lisensi merek ke kantor pusat tetapi bergantung pada lapangan kerja lokal
    Karena itu, jika diboikot, 80% dampaknya justru akan kembali ke perusahaan dan pekerja lokal
  • Jika dilihat sekarang, keputusan Tiongkok membuat kebijakan firewall untuk membesarkan industri teknologinya sendiri adalah langkah yang sangat cerdas

• Di tengah kekacauan geopolitik ini, terlihat jelas langkah pro-korporasi Komisi Eropa
  Fakta bahwa sekarang mulai dibahas langkah anti-pemaksaan yang menargetkan perusahaan AS tampak sebagai perubahan positif, meski kecil

  • UE dan dunia harus mencabut undang-undang anti-penghindaran yang dulu dibuat atas tuntutan AS
    Toh sekarang tetap kena tarif, dan hukum seperti ini justru menempatkan para politisi pada posisi yang mudah diancam
    Pengaruh berlebihan perusahaan teknologi AS harus dilemahkan
  • Melihat EPP tetap tampil baik bahkan setelah skandal korupsi, tampaknya para pemilih masih menyukai pemimpin yang karismatik
    Itulah alasan figur seperti Ursula masih terus berjaya
  • Bukan sekadar ‘secercah harapan’, pemerintah pada akhirnya adalah struktur yang menggunakan kekuasaan secara tidak bertanggung jawab
    Warga bisa melampiaskan keluhan di Twitter, tetapi tidak ada yang berubah
    Bahkan demonstrasi jalanan pun hanya akan dilumpuhkan dengan respons ala Inggris
  • Topengnya sudah terlepas. Dan Musk juga sama

• Kepercayaan terhadap AS sedang runtuh
  Jika Trump benar-benar mendorong hal seperti membeli Greenland, maka akan makin jelas bahwa Eropa tidak bisa memercayai AS

  • Brexit juga tidak mengubah arah Inggris
    Bahkan jika AS memutus hubungan NATO, kemungkinan tidak akan banyak berubah
    Setelah guncangan berulang di era Trump, orang-orang cepat terbiasa lagi
    Setelah penyerbuan Capitol, saya sadar bahwa perubahan membutuhkan guncangan yang jauh lebih besar
  • Saya ingin bertanya apakah Anda berkata begitu karena Anda bukan prajurit yang akan wajib militer jika terjadi konflik bersenjata
  • Eropa ingin mempertahankan Kerajaan Denmark sambil tetap membiarkan AS memiliki pengaruh atas Greenland
    Artinya, kemauan untuk bertarung masih kurang

• Menyampaikan keraguan setelah membaca laporan bahwa “Meta bertemu 38 kali dengan anggota Parlemen Eropa yang berhaluan kanan jauh”

  • Anggota parlemen kiri mengkritik tindakan pihak kanan jauh, tetapi ketika mereka sendiri bertemu Meta, itu tidak dianggap masalah
    Ini mengingatkan pada kontradiksi klasik politik, “segala sesuatu untuk teman saya, hukum untuk musuh saya”
  • Bertanya-tanya apakah tidak ada daftar anggota parlemen moderat yang bukan ‘ekstrem kiri’ atau ‘ekstrem kanan’

• UE harus mereformasi dirinya sendiri
  Khususnya dengan mengabaikan pengaruh NGO, lalu mendesain ulang regulasi ke arah yang merugikan Big Tech AS
  Regulasi yang tidak perlu selain DMA harus dihapus, dan perlu diambil langkah seperti penyimpanan data di dalam UE, melarang AWS/Azure/GCP, dan mewajibkan Linux
  Seperti strategi Tiongkok, harus dimulai dengan membesarkan ekosistem domestik lebih dulu lalu beralih ke regulasi

• Jika pemerintah begitu mudah dipengaruhi lobi perusahaan, maka patut dipertanyakan apa alasan keberadaan pemerintah
  Perusahaan ada untuk mencari laba, sedangkan pemerintah harus ada untuk melindungi warga
  Jika semuanya diserahkan ke perusahaan, pada akhirnya akan terbentuk struktur yang menyerupai perbudakan

  • Masalah lobi bukan terletak pada pelobinya, melainkan pada struktur korup pemerintahan
    Jika pemerintah tidak memperbaiki dirinya sendiri, ini tidak akan pernah selesai

• Sebagai pendiri startup Eropa yang menjalankan bisnis sejak 2015, merasa lelah di tengah banjir regulasi seperti GDPR·DSA·DMA·AI Act
  Terlepas dari tujuan baiknya, regulasi seperti ini membuat orang lebih memprioritaskan pekerjaan administrasi daripada pertumbuhan
  AI Act dan GDPR khususnya adalah contoh paling jelas yang jauh dari realitas
  Saya benar-benar menangani data medis jutaan orang, tetapi hanya ada 53 permintaan terkait GDPR
  Pada akhirnya, yang diciptakan regulasi seperti ini hanyalah perusahaan sempurna yang tidak benar-benar ada

  • Sangat setuju. Saya pernah bekerja di perusahaan AI medis, hampir tidak ada permintaan penghapusan data
    Dan fakta bahwa bahkan pelatihan dengan data Eropa pun dilarang benar-benar tidak masuk akal
  • Ingin bertanya apakah hanya demi satu fitur penghapusan akun pengguna, ribuan jam sumber daya pengembangan jadi terbuang sia-sia
  • GDPR berfokus pada kerugian mental yang samar ketimbang kerugian nyata di dunia nyata
    Sementara itu, masalah nyata seperti pembuatan gambar deepfake terhadap perempuan dan anak justru tidak ditangani
    Regulasi berlebihan seperti ini menghasilkan akibat yang mirip dengan runtuhnya pasar perumahan di California

• Berpendapat bahwa kemungkinan korupsi di Komisi Eropa (EC) harus diselidiki

  • Memperkenalkan lembaga terkait, European Public Prosecutor’s Office (EPPO)
    Jika memang ada perdagangan pengaruh, itu kemungkinan masuk yurisdiksi EPPO

• Jika ingin benar-benar memperbaiki GDPR, maka klausul pengecualian ‘kepentingan yang sah’ harus ditutup
  Jika tidak, GDPR secara praktis akan tetap menjadi sistem yang tidak bermakna

• Mengusulkan judul lain
  “Melihat pasal demi pasal, bagaimana para ahli hukum membuat regulasi yang tidak realistis sehingga memperkuat monopoli Big Tech,
  mempersulit partisipasi perusahaan kecil — dan bagaimana kompleks industri hukum itu berusaha mempertahankan keuntungannya”