2026-yilda EU AI Act va Cookie Roziligi: Profillashtirish, Tavsiya Tizimlari va Maqsadli Reklama Yangi Tartibga Solish Tuzilmasida Qanday Joylashadi

The EU AI Act (Regulation 2024/1689) 2024-yil avgustda kuchga kirdi va uning qoidalari ko'p yillik tatbiq jarayonida bosqichma-bosqich kiritildi. Taqiqlangan amaliyotlar qoidalari 2025-yil fevralda kuchga kirdi, umumiy maqsadli AI majburiyatlari 2025-yil avgustda, va yuqori xavfli tizim majburiyatlarining asosiy qismi 2026-yil davomida va 2027-yilgacha kuchga kiradi. 2026-yil boshida AI Act endi kelajak tashvishi emas — bu GDPR ustiga qatlamlanadigan operatsion tartibga solish bo'lib, EU foydalanuvchilarini profillashtirish, baholash yoki reytinglash uchun AI dan foydalanadigan har qanday tizimga tegishli. Tavsiya tizimlarini boshqaradigan nashriyotchilar, shaxsiylashtirishni boshqaradigan reklamchilar va avtomatlashtirilgan auditoriya reytingini boshqaradigan reklam texnologiyasi sotuvchilari uchun AI Act GDPR tomonidan yolg'iz hech qachon qo'llanmagan yangi muvofiqlik o'lchovini qo'shadi: faqat foydalanuvchi ma'lumotlarni qayta ishlashga rozi bo'lganmi yoki yo'qmi emas, balki AI tizimining o'zi Qonunning dizayn, shaffoflik, nazorat va hisobdorlik talablarini qondiradimi yoki yo'qmi. Ushbu qo'llanma AI Act tuzilmasini, u cookie roziligi va GDPR profillashtirish qoidalari bilan qanday kesishishini, 2026 majburiyatlari aslida nimani talab qilishini va nashriyotchilar va reklamchilar birlashtirilgan GDPR-plus-AI-Act muvofiqlik yuzasi haqida qanday o'ylashlari kerakligini ko'rib chiqadi.

2026-yilda AI Act Tuzilmasi

AI Act sun'iy intellektning dunyodagi birinchi to'liq gorizontal tartibga solishidir. Uning xavf darajalari arxitekturasi qaysi majburiyatlar qaysi tizimlarga qo'llanilishini tushunish uchun kalitdir.

Xavf Darajalari

Qonun AI tizimlarini ular qo'yadigan xavfga qarab to'rt darajaga ajratadi:

Reklam va Tavsiya Tizimlari Qaerda Joylashadi

Ko'pgina reklam yo'nalishidagi AI — auditoriya reytingi, dasturiy taklif optimizatsiyasi, kontent tavsiyachilari, shaxsiylashtirishni boshqaruvchi vositalar — yuqori xavfli darajadan ko'ra cheklangan xavfli darajada joylashadi. Bu yengillik kabi eshitiladi, ammo cheklangan xavfli daraja hali ham ma'noli shaffoflik majburiyatlarini o'z ichiga oladi va bir nechta chegara holatlari muayyan tizimlarni yuqori darajalarga suradi. Muhim ahamiyatga ega shundaki, taqiqlangan amaliyotlar qoidalari agar reklam tizimlari manipulyatsiya yoki ekspluatatsiya hududiga kirsa ularga yetishi mumkin va EDPB bu qoidalarni keng talqin qilish istagini bildirdi.

Bosqichma-bosqich kiritish

2026-yil taqvimi muhimdir: yangi tizimlar uchun yuqori xavfli majburiyatlar 2026-yil avgustda kuchga kiradi, allaqachon bozorda mavjud tizimlar uchun yuqori xavfli majburiyatlar 2027-yilda kuchga kiradi va umumiy maqsadli AI provayderi majburiyatlari allaqachon kuchda. Nashriyotchilar va reklamchilar qaysi majburiyatlar qachon qo'llanilishini bilish uchun o'zlarining AI inventarlarini ushbu taqvimga solishtirishlari kerak.

AI Act GDPR Ustiga Qanday Qatlamlanadi

AI Act GDPRni almashtirmaydi. U uning ustiga o'tiradi. AI-boshqariladigan chiqishlar yaratish uchun shaxsiy ma'lumotlarni qayta ishlaydigan tizim ikkala rejimni ham qondirishi kerak va majburiyatlar alternativ o'rniga qo'shimchadir.

GDPR Qatlami

GDPR shaxsiy ma'lumotlarni qayta ishlashning qonuniyligini boshqarishda davom etadi. Reklam profillashtirish uchun rozilik, o'lchash uchun qonuniy asos, ma'lumotlar sub'ekti huquqlari klasteri, chegaralararo o'tkazish majburiyatlari — bularning barchasi o'zgarmagan holda qo'llanilishda davom etadi.

AI Act Qatlami

GDPR ustiga AI Act xususan AI tizimining o'zi haqida majburiyatlar qo'shadi: u qanday o'qitilgan, o'qitishga qanday ma'lumotlar kiritilgan, uning chiqishlari qanday hujjatlashtirilgan, qanday nazorat mexanizmlari mavjud, foydalanuvchi qanday shaffoflik oladi. Ushbu majburiyatlar asosiy ma'lumotlarni qayta ishlash rozillikka asoslanganmi, shartnomaga asoslanganmi yoki boshqa qonuniy asosga asoslanganmi, qat'i nazar, AI tizimiga biriktiriladi.

Amaliy Ta'sir

Shaxsiy ma'lumotlar bo'yicha kontent tavsiyachisini boshqaradigan nashriyotchi ma'lumotlarni qayta ishlash uchun ham to'g'ri GDPR qonuniy asosiga, ham AI Act ostida mos shaffoflikni oshkor qilishga muhtoj. Ulardan biri yolg'iz etarli emas. Muvofiqlik yuzasi endi haqiqatan ham ikki o'lchovli va hujjatlashtirish zanjiri ikkala o'qni ham qamrab olishi kerak.

Taqiqlangan Amaliyotlar va Reklam

Qonunning taqiqlangan amaliyotlar ro'yxati qisqa, lekin oqibatlari bor va bir nechta yozuvlar reklam dizayni uchun ta'sirlarga ega.

Manipulyativ Usullar

Qonun subliminal usullarni, manipulyativ amaliyotlarni qo'llaydigan yoki muayyan guruhlarning zaifliklaridan sezilarli zarar yetkazish ehtimoli bor usullarda foydalanadigan AI tizimlarini taqiqlaydi. Ko'pgina reklam dizayni bu chegara yaqiniga kelmaydi — ammo AI-boshqariladigan profillashtirish yordamida aniqlangan zaifliklarni (moliyaviy qiyinchiliklar, ruhiy salomatlik holatlari, qaram bo'lish naqshlari) nishonga oladigan reklam uni kesib o'tishi mumkin. EDPB buni erta yo'riqnomasida belgilagan.

Biometrik Toifalash

Qonun irq, siyosiy fikr, kasaba uyushmasi a'zoligi, diniy e'tiqod, jinsiy hayot yoki jinsiy yo'nalish kabi sezgir atributlarni chiqaradigan biometrik toifalashni taqiqlaydi. Ushbu atributlarni chiqaradigan biometrik ma'lumotlardan qurilgan auditoriya segmentlari endi taqiqlangan hududda.

Muayyan Kontekstlarda His-tuyg'ularni Tanish

His-tuyg'ularni tanish ish joyi va ta'lim kontekstlarida taqiqlangan. Ushbu kontekstlardan tashqarida reklam his-tuyg'ularini aniqlash foydalanish holatlari hali ham ruxsat etilishi mumkin, ammo kuchaygian tekshiruvga duch keladi.

Cheklangan Xavfli Shaffoflik Majburiyatlari

Bu yerda 2026-yilda nashriyotchi va reklamchi AI Act muvofiqlik ishlarining ko'p qismi joylashgan.

Tavsiya Tizimini Oshkor Qilish

Foydalanuvchilar ko'radigan narsalarni shaxsiylashtiruvchi kontent tavsiyachilari — nashriyotchining bosh sahifasida, ilova ichidagi feed da yoki dasturiy reklam joylashtirish da bo'lsin — cheklangan xavfli darajaga tushadi. Foydalanuvchilar AI tizimi bilan muloqot qilayotganlari haqida xabardor qilinishi va tizim muloqotning AI tabiati aniq bo'ladigan tarzda loyihalashtirilishi kerak.

Chatbot Oshkor Qilish

Foydalanuvchilar bilan suhbat shaklida to'g'ridan-to'g'ri muloqot qiladigan har qanday AI tizimi o'zining AI tabiatini oshkor qilishi kerak. Mijozlarni qo'llab-quvvatlash, kontent kashfiyoti yoki boshqa maqsadlar uchun AI chat interfeyslarini boshqaradigan nashriyotchilar va reklamchilar ushbu asosiy talabni qondirishi kerak.

Sintetik Kontentni Oshkor Qilish

AI tomonidan yaratilgan rasmlar, audio, video va matn kontenti shunday belgilanishi kerak. Tahririy kontentda, reklam ijodiyotida yoki mahsulot tasvirlarida AI tomonidan yaratilgan vizual yoki matndan foydalanadigan nashriyotchilar belgilash majburiyatlarini qo'llashlari kerak. 2026-yilgi tatbiq qilish yo'riqnomasi vizual kontent uchun suv belgisi standartlarini o'z ichiga olgan belgilashning texnik spetsifikatsiyalarini aniqlashtirdi.

2026-yilda Birlashtirilgan Rozilik Yuzasi

CMP va maxfiylik bildirimi endi ikkala rejim uchun ham ishlashi kerak. 2026-yilgi nashriyotchi CMP 2024-yilgi o'tkazgichidan sezilarli darajada murakkab ko'rinadi.

Batafsil Rozilik Maqsadlari

CMP umumiy reklam, reklam uchun profillashtirish, avtomatlashtirilgan qaror qabul qilish va tavsiya shaxsiylashtirishni ajratuvchi rozilik maqsadlarini ochib beradi. Har biri muayyan AI Act va GDPR chegarasiga mos keladi va har biri o'zining ijobiy roziligini talab qiladi.

AI Tizimini Oshkor Qilish

Maxfiylik bildirishi yoki hamroh AI oshkor qilish hujjati foydalanishdagi AI tizimlarini, ularning maqsadlarini, kiruvchi ma'lumotlar toifalarini, chiqishlarning keng mantiqini va mavjud inson nazorat mexanizmlarini tavsiflaydi. Bu GDPR 22-moddasi avtomatlashtirilgan qaror oshkor qilishidan ko'proq — bu to'liqroq AI shaffoflik hikoyasidir.

E'tiroz Bildirish Huquqi

GDPRning profillashtrishga e'tiroz bildirish huquqi qo'llanilishda davom etadi va AI Act AI-boshqariladigan tavsiya shaxsiylashtirishiga oid qo'shimcha foydalanuvchi huquqlarini qo'shadi. Foydalanuvchilar asosiy xizmatga kirishni yo'qotmasdan tavsiya shaxsiylashtirishdan chiqib ketishlari mumkin va chiqib ketish rozilik berish kabi oson bo'lishi kerak.

2026-yilda Ishlayotgan Operatsion Naqshlar

Yetuk 2026-yil dasturlarini boshqaradigan nashriyotchilar va reklamchilar bir nechta operatsion naqshlarda birlashmoqda.

AI Inventari

Nashriyotchi yoki reklamchi stekida foydalanilayotgan har bir AI tizimining jonli inventarini saqlang: tizim, Qonun ostidagi xavf darajasi, u qayta ishlaydigan shaxsiy ma'lumotlar, GDPR ostidagi qonuniy asosi, unga qo'llaniladigan shaffoflik oshkor qilishlari va mavjud inson nazorati. Bu asosiy muvofiqlik artefakti va tartibga soluvchilar birinchi navbatda ko'rishni so'raydigan narsa.

Birlashtirilgan Maxfiylik Bildirishi

Bitta birlashtirilgan maxfiylik va AI shaffoflik bildirishi — Portugal, Nemis, Frantsuz yoki auditoriya uchun mos qaysi til bo'lsa — ularning ikkalasi ham GDPR va AI Act majburiyatlarini izchil hikoyada hal qiladi. Ikki alohida oshkor qilishni saqlab qolishga urinish qarama-qarshiliklar va o'quvchi chalkashligini taklif qiladi.

Sotuvchi AI Auditi

Nashriyotchi nomidan AI-boshqariladigan chiqishlarni qayta ishlaydigan har bir reklam yoki tahlil sotuvchisi uchun shartnoma AI Act majburiyatlarini taqsimlashni, texnik hujjatlarga kirishni va hodisalar haqida xabardor qilishni qamrab olishi kerak. 2023-yildan standart ma'lumotlarni qayta ishlash shartnomalari AI Actni qamrab olmaydi va yangilanishi kerak.

Jarimalar va Ijro Pozitsiyasi

AI Act GDPRning maksimallarini oshishi mumkin bo'lgan ma'muriy jarimalar bilan darajali jarima rejimini joriy qiladi.

Jarima Darajalari

Ijro Arxitekturasi

Har bir a'zo davlat AI Act ijro etish uchun milliy vakolatli organlarni belgilaydi va Evropa AI Idorasi umumiy maqsadli AI modellarini nazorat qilishni muvofiqlashtiradi. Nashriyotchilar va reklamchilarga qarshi ijro asosan milliy organlar orqali o'tadi, ko'pincha mavjud ma'lumotlarni himoya organlari bilan yaqin hamkorlikda. Birinchi muhim AI Act ijro harakatlari yuqori xavfli majburiyatlar to'liq kuchga kirishi bilan 2026-yil davomida kutilmoqda.

2026-yilda AI-Boshqariladigan Reklam Uchun Audit Tekshiruv Ro'yxati

2026-yil Istiqboli

AI Act GDPRni almashtirmaydi — u uning ustiga qatlamlanadi va birlashtirilgan yuz har bir rejimdan ko'ra sezilarli darajada murakkab. AI-boshqariladigan shaxsiylashtirishni, profillashtrishni, tavsiya tizimlarini yoki generativ kontentni boshqaradigan nashriyotchilar va reklamchilar uchun 2026-yil muvofiqlik arxitekturasining sof GDPR pozitsiyasidan tashqariga chiqishi kerak bo'lgan yildir. AI Actni kelajak tashvishi deb qaraydigan shaxslar kelajak kutilganidan tezroq kelishini, milliy organlar 2026-yil davomida va 2027-yilgacha o'zlarining birinchi ijro harakatlarini chiqarishi bilan aniqlaydi. Boshidan birlashtirilgan muvofiqlik qurishda davom etadigan shaxslar arxitektura foyda keltirishini aniqlaydi: AI Act shaffoflik majburiyatlari, yaxshi amalga oshirilganda, GDPR rozilik va ishonch hikoyasini ham mustahkamlaydi va jonli AI inventarini saqlashning operatsion intizomi tartibga solishni muvofiqlashtirish doirasidan ancha foydali ekanligini isbotlaydi.

← Blog Hammasini o'qish →