Отдельный блок проекта касается обучения систем искусственного интеллекта. Авторы документа прямо закрепляют, что обучение, тестирование и валидация ИИ могут проводиться на основе «законного интереса» при соблюдении ряда условий: минимизация объёма данных, прозрачность и безусловное право человека возразить против такой обработки. В тексте подчёркивается, что обработка для обучения ИИ должна быть «полезной для субъекта данных и общества в целом», а среди примеров названы выявление предвзятости алгоритмов и обеспечение точности результатов. При этом юристы по защите данных предупреждают: опора на «законный интерес» для таких целей может открыть путь к масштабному сбору и анализу персональных данных без прямого согласия, чего исходный GDPR призван был не допустить.

Проект включает и ограниченное послабление для обработки специальных категорий чувствительных данных, если они случайно попали в обучающие наборы ИИ. В случаях, когда удаление этих фрагментов потребовало бы «несоразмерных усилий», компаниям разрешается сохранять такие данные при условии применения защитных мер, которые не позволяют использовать или раскрывать эту информацию. Одновременно предлагается сузить само определение чувствительных данных в статье 9 GDPR: усиленная защита будет распространяться только на сведения, которые напрямую раскрывают, например, состояние здоровья, религию или расовую принадлежность. Данные, из которых эти характеристики можно лишь вывести через анализ или профилирование, под более строгие правила не подпадут.

Европейская сеть по защите цифровых прав European Digital Rights (EDRi) в октябрьском заявлении обвинила Еврокомиссию в попытке ослабить стандарты под предлогом борьбы с «усталостью от cookie-баннеров», напомнив, что GDPR, ePrivacy и Регламент об ИИ формируют основу «человеко-центричной цифровой модели Европы». Европейский институт права в отзыве от 14 октября признал, что ограниченное обновление GDPR может быть оправдано, но предупредил: любые улучшения не должны происходить за счёт снижения уровня защиты фундаментальных прав. EDRi также раскритиковала консультационный процесс, назвав его «исключающим по сути» и ориентированным почти исключительно на запросы индустрии.

Если пакет "Digital Omnibus" будет принят в текущем виде, то он радикально перестроит практику управления данными в европейских компаниях: сократит необходимость сложных систем согласий для трекинга, формально упорядочит обучение ИИ на персональных данных, но одновременно ослабит часть существующих гарантий.