Съветът на ЕС се съгласи с позицията си относно Дигиталния омнибус — законодателен пакет, който би могъл да разхлаби части от GDPR, правилата за съгласие за бисквитки и задълженията за ИИ. Основната уговорка е, че нищо от това все още не е закон. За всеки, който се опитва да проследи промените в GDPR от Дигиталния омнибус на ЕС, полезният въпрос не е „какво е отменено?", а „какво е предложено, какво все още може да се промени и какво ме защитава днес?"

Какво е договорил Съветът досега

Позицията на Съвета е преговорна позиция, а не завършен регламент. Тя очертава какво искат правителствата на държавите членки от пакета, докато преговорите продължават. Европейската комисия представи Дигиталния омнибус на 19 ноември 2025 г., рамкирайки го като начин за прекалибриране и опростяване на дигиталния правилник на блока. Споразумението на Съвета е една стъпка по пътя и само по себе си не променя нито едно задължение за компаниите или нито едно право за лицата.

Това разграничение е важно, защото ранното отразяване на големи пакети на ЕС обикновено размива границата между „предложено" и „прието". Докато институциите не се споразумеят за окончателен текст и той не бъде официално приет и публикуван, правилата, под които живеете, са тези, които вече са в сила.

Как правилата за GDPR, бисквитките и ИИ биха могли да се променят

Анализатори и коментатори по въпросите на съответствието посочиха няколко области от пакета. Третирайте ги като предложения в процес на преговори, тъй като детайлите може да се променят преди всеки окончателен текст.

Дефиниции и правни основания по GDPR. Коментарите върху пакета казват, че една промяна би изяснила, че псевдонимизираните данни не са лични данни в ръцете на страни, които не могат да ги реидентифицират. Друг докладван елемент е нова разпоредба за правно основание, наричана член 88в, свързана с легитимния интерес. Някои резюмета описват също изрично правно основание за обучение на ИИ и облекчени изисквания за уведомяване при нарушения. Критици, включително Renew Europe в предупреждение, отразено през ноември 2025 г., твърдят, че реформите рискуват да отслабят рамката за защита на данните. Привържениците представят същите промени като намаляване на трудностите за бизнеса.

Бисквитки и съгласие. Пакетът засяга правилата за съгласие за бисквитки, което е мястото, където повечето хора усещат закона за поверителност в ежедневието. Заявената цел на опростяването е по-малко натрапчиви банери, но практическият резултат зависи от окончателната формулировка и от това колко контрол запазват браузърите и потребителите върху своите избори.

Задължения за ИИ. Отразяването описва Дигиталния омнибус като отлагащ правилата за високорисков ИИ от Акта за ИИ. За читателите това означава, че някои свързани с ИИ предпазни мерки може да дойдат по-късно от първоначално планираното, дори самият Акт да остава в сила.

Заслужава да се отбележи, че същият пакет се описва с рязко различни термини в зависимост от това кой говори. Едната страна го нарича опростяване; другата обвини Комисията в „мащабно оттегляне" на дигиталните защити. И двете рамкирания се отнасят до един и същ текст, поради което четенето на действителния законодателен език, след като бъде окончателен, е по-важно от заглавията.

Какво все още не е закон и какво следва

Позицията на Съвета е само част от процеса. Обикновената законодателна процедура на ЕС като цяло изисква Съветът и Европейският парламент да се споразумеят за окончателен текст. Това означава, че позицията на Парламента и всеки компромис между институциите биха могли да променят разпоредбите по-горе. Някои предложения биха могли да бъдат смекчени, стеснени или отхвърлени, а други — добавени.

Следват няколко практически точки:

  • Действащите права по GDPR остават в сила. Достъпът, изтриването, възражението и другите права, които имате днес, не се променят от преговорна позиция.
  • Сроковете са несигурни. Дори след споразумение новите правила обикновено включват преходни периоди, преди компаниите да трябва да ги спазват.
  • Окончателната формулировка е това, което има значение. Дефиниции като това какво се счита за лични данни могат да имат големи последващи ефекти, така че малките промени в drafting могат да имат голямо значение.

Ако искате да си припомните правата, които можете да използвате точно сега, нашето обяснение за законите за защита на данните през 2026 г. и какво означават GDPR и DPDP за вас обхваща текущата базова линия.

Как да защитите поверителността си, докато правилата се променят

Дебатът около Дигиталния омнибус е напомняне, че правните защити могат да се променят и че разчитането само на тях е слаба стратегия. Няколко навика ви правят по-малко зависими от който и да е отделен правилник.

  • Използвайте правата си, докато съществуват. Подавайте искания за достъп и изтриване до компании, които държат данни, които вече не искате да имат.
  • Поемете контрол върху съгласието. Преглеждайте изборите за бисквитки, вместо да кликвате през банери, и обмислете настройки за поверителност на браузъра или инструменти за блокиране на тракери, които се прилагат независимо от това какво казва даден банер.
  • Ограничете това, което предоставяте. Данни, които никога не са събрани, не могат да бъдат реидентифицирани, изтекли или използвани повторно за обучение на ИИ. Използвайте псевдоними, минимални профили и отделни имейли за регистрации.
  • Бъдете предпазливи с инструментите за ИИ. Проверете какво казва дадена услуга за използването на вашите входни данни за обучение и избягвайте да поставяте чувствителни лични или работни данни в инструменти, които не ги ограничават ясно.
  • Защитете трафика си. VPN може да скрие сърфирането ви от вашата мрежа и интернет доставчик, но не замества закона за защита на данните. Той няма да попречи на компания, в която влизате, да обработва данните ви.

Натискът за дерегулация не е уникален за Брюксел. За сравнение вижте нашия доклад за обещанието на Reform UK да отмени правилата на UK GDPR, който показва подобен аргумент, развиващ се в различна политическа обстановка.

Какво означава това за вас

Нищо в ежедневните ви права не се е променило, защото Съветът е договорил позиция. Променило се е това, че посоката на движение е по-ясна: правителствата преценяват доколко да разхлабят части от GDPR, съгласието за бисквитки и правилата за ИИ в името на опростяването. Дали това ще се окаже скромно подреждане или значително намаляване на защитата, зависи от предстоящите преговори.

Основни изводи

  1. Нищо все още не е закон. Позицията на Съвета е стъпка в по-дълъг процес и текущите ви права по GDPR остават непокътнати.
  2. Следете детайлите. Дефинициите за лични данни, правните основания за обучение на ИИ и правилата за уведомяване при нарушения са областите, които да следите в дебата за промените в GDPR от Дигиталния омнибус на ЕС.
  3. Използвайте правата си сега. Упражнявайте искания за достъп, изтриване и възражение, докато текущата рамка е напълно в сила.
  4. Намалете излагането си. Споделяйте по-малко данни, управлявайте съгласието активно и третирайте законите като един слой защита, а не като единствения.

За да разберете точно какво можете да направите днес, започнете с нашето ръководство за законите за защита на данните през 2026 г. и следете как се развива Дигиталният омнибус, докато Парламентът и Съветът преговарят за окончателен текст.