Цифровият омнибус на Европейския съюз се представя като пакет за опростяване и едно от най-видимите му обещания е по-малко банери за бисквитки. Но промените в GDPR, предвидени в Цифровия омнибус на ЕС, отиват далеч отвъд изскачащите прозорци. Според материалите, които прегледахме, предложението би засегнало правилата за бисквитките, начина, по който се дефинират личните данни, и това как могат да бъдат обучавани AI системи. Ето един поглед на разбираем език към това какво е на масата, какво е предложил досега Съветът и кога кое да влезе в сила.

Какво би променил Цифровият омнибус

Цифровият омнибус е пакет от предложени изменения, които Европейската комисия представи на 19 ноември 2025 г. Той обединява промени в няколко цифрови закона, включително Общия регламент относно защитата на данните (GDPR), правилата за бисквитките и достъпа до устройства, както и графика за задълженията при високорискови AI системи. Заявената цел е да се намалят припокриването и тежестта за спазване на изискванията, особено за по-малките компании.

Правните анализи на пакета открояват три области, които са от най-голямо значение за ежедневната поверителност: въпросът кога данните се считат за лични, използването на лични данни за обучение на AI и обработката на бисквитки и подобни инструменти за проследяване. Други отчетени елементи са по-скоро административни, като намаляване на излишните уведомления за нарушения и коригиране на изискванията за регистрация на някои освободени AI системи.

Важно е да се помни, че това е предложение. Нищо описано тук все още не е закон и текстът може да се промени, докато Съветът и Парламентът преговарят.

По-малко банери за бисквитки, по-слаба защита?

Посланието на Комисията е, че хората трябва да могат да изразяват реални избори и да пазят устройствата си сигурни, без да кликват през безкрайни подкани за съгласие. На практика пакетът би преместил ключовата разпоредба за достъп до информация, съхранявана на вашето устройство, от рамката ePrivacy в GDPR.

Критиците, включително организацията за цифрови права EDRi, твърдят, че тази промяна отслабва рамката ePrivacy. Те отбелязват, че съгласието ще остане необходимо за повечето употреби, така че промяната не е цялостно премахване на съгласието. Дебатът е за изключенията и за това колко свобода ще имат компаниите да четат или съхраняват данни на вашето устройство, без да питат.

Второ опасение е дефиницията за лични данни. Анализите на предложението казват, че някои данни вече няма да бъдат предмет на GDPR, в зависимост от това дали дадена организация може реалистично да идентифицира лице по тях. Това е от значение, защото един и същ набор от данни може да бъде лични данни за една компания и да не бъде за друга. За читателите практическата последица е, че информация за вас може да остане извън защитите на GDPR, дори когато захранва профили или проследяване.

Позицията на Съвета е разгледана в по-ранния ни материал за това как Съветът на ЕС е близо до споразумение за разхлабване на GDPR за 450 млн. потребители, който обяснява как преговорите оформят това, което законът реално защитава.

Как би могло да работи обучението на AI с лични данни

Предложението би изяснило и кога лични данни могат да се използват за обучение на AI модели. Правните коментари описват това като основаване на законен интерес, вместо да се изисква съгласие във всеки случай. Поддръжниците казват, че това дава правна сигурност на разработчиците. Защитниците на поверителността се притесняват, че това отваря вратата за мащабно използване на лична информация, включително материали, извлечени от мрежата, с по-малко проверки.

Специалните категории данни, като здравна информация или политически мнения, по принцип са забранени за обработване съгласно член 9 от GDPR. Материалите за Омнибуса казват, че той все още предлага някои промени в тази област, така че си струва да се следи как ще бъдат формулирани евентуалните изключения и какви гаранции ще останат.

Пакетът предлага също условен график за правилата за високорискови AI системи, който би променил кога започват да се прилагат някои задължения.

Кога би могъл да стане закон и какво можете да направите сега

Омнибусът все още трябва да премине през законодателния процес на ЕС. Съветът работи по своята позиция, а Европейският парламент ще се включи, преди да бъде договорен окончателен текст. В прегледаните материали не сме видели потвърдена дата за приемане, така че всеки график, който прочетете, следва да се третира като приблизителна оценка. Дори след приемането новите правила обикновено идват с преходни периоди.

Това ви дава време да се подготвите и да следите дебата.

Какво означава това за вас

  • Очаквайте по-малко подкани, но четете условията. По-малкото банери може да са удобни, но цената е по-малко видим контрол върху това, което се съхранява на вашето устройство.
  • Данните ви може да се третират различно. Ако дефиницията за лични данни се стесни, част от информацията за вас може да остане извън правата по GDPR, като достъп и изтриване.
  • Обучението на AI е по-големият въпрос. Съдържание, което публикувате публично, може да бъде по-лесно използвано за обучение на модели, ако законният интерес стане приетата основа.
  • Днес нищо не се променя. Настоящите ви права по GDPR остават в сила, докато предложението се обсъжда.

Практически изводи

  • Прегледайте настройките за бисквитки на браузъра си и изчистете или блокирайте бисквитките на трети страни, където можете.
  • Включете вградената защита срещу проследяване на браузъра си.
  • Проверете настройките за поверителност на платформите, които използвате, включително опциите за отказ от обучение на AI, където се предлагат.
  • Продължавайте да използвате правата си по GDPR, за да поискате достъп до или изтриване на данните си, докато те се прилагат в пълна степен.
  • Следете законодателния процес. За по-задълбочен контекст относно борбата за правилата прочетете нашия материал за преговорите на Съвета на ЕС по GDPR.

Промените в GDPR, предвидени в Цифровия омнибус на ЕС, все още са в процес на разработка и окончателната форма на разпоредбите за бисквитките, дефиницията на данни и AI ще определи колко поверителност ще запазят европейците. Да останете информирани и да затегнете собствените си настройки сега е най-надеждният начин да запазите контрол.