もしあなたがデータの同意を書類仕事——チェックボックス、バナー、年に一度の法務チームの仕事——として扱ってきたのなら、この二週間は請求書が届く二週間です。脅し話としてではなく、正しく読む価値のある、ただの天気の変わり目として。
三つの数字と一つの日付
まず日付から。8月2日、EU AI Actは高リスクのシステムに対して完全に施行され、あなたがすでに知っている罰則の上に、新たな一層を積み重ねます——最悪の違反には、最大で€35 million、または世界売上高の7%に達します。これはGDPRよりも大きな棍棒です。
次に数字です。GDPRの累計制裁金は€7.1 billionを超えました。米国の19州が、いまや包括的なプライバシー法を施行しており、毎年1月にさらに増えていきます。あわせて読めば、それらは一つのことをはっきりと告げています。「プライバシーは後で片づける」が生き延びられる計画だった時代は、終わったのです。
なぜこれは、法務ではなく本当はあなたのデータの話なのか
これらすべてを「コンプライアンス」に分類して、誰か別の人に回したくなります。けれども、これらのルールが実際に求めているものを見れば、それは法律用語ではありません——データの衛生です。各顧客が何に同意したかを示せますか。いつ、何に同意したかを証明できますか。誰かが同意を撤回したり削除を求めたりしたとき、AIがひそかにデータをコピーした新しい場所も含め、あらゆる場所でそれを実現できますか。
それらは法律についての問いではありません。あなたのデータが整理されているかどうかについての問いです。顧客ごとにきれいで同意を得た一つのレコードを持つビジネスは、午後のうちにそれらに答えます。同じ顧客が五つのシステム、三つの表計算、そしていまやAIの記憶に散らばっているビジネスは、まったく答えられません——そしてそのギャップこそが、制裁金に変わるものなのです。
摩擦ではなく、土台としての同意
ここに、これらすべてを脅威ほどには感じさせなくする、とらえ直しがあります。同意は、データを使うために払う税金ではありません——そもそもデータを安全に使えるようにする土台です。あなたがオンにするすべてのエージェント、走らせるすべての予測、送るすべてのキャンペーンは、その上に立っています。それを正しくやれば、賢い新しい道具は、しっかりした地面の上で働けます。間違えれば、その上に築いたすべてが危険にさらされます——技術がどれほど優れていようと。
実践的なやり方は、落ち着いていて、実行可能です。同意を平明に求めること。人がちゃんと理解して、はいと言えるように。それを一か所に、各顧客に結びつけて記録すること。いつでも証明できるように。そして撤回を本物にすること——記憶も含め、あらゆるシステムに届く一つの操作で。それは法務のプロジェクトではありません。ほかのデータの何もかもをより良く働かせる、あの「顧客ごとに一つの正直なレコード」の仕事と、同じものなのです。
期限と制裁金が恐ろしく響くのは、そう仕組まれているからです。けれどもその底で、それらはみんなを、良いデータチームがそもそも望んでいたまさにそのものへと押しやっています。何を持っているかを知り、それを持ってよいことを知り、それを証明できること。それをやっておけば、8月2日はただのいつもの火曜日です。