Rada EU se shodla na svém postoji k digitálnímu omnibusu, legislativnímu balíčku, který by mohl zmírnit části GDPR, pravidel pro souhlas s cookies a povinností v oblasti AI. Klíčová výhrada je, že nic z toho zatím není zákonem. Pro každého, kdo se snaží sledovat změny GDPR v rámci evropského digitálního omnibusu, není užitečná otázka „co bylo zrušeno?", ale „co je navrhováno, co se ještě může změnit a co mě chrání dnes?"

Na čem se Rada zatím shodla

Postoj Rady je vyjednávací stanovisko, nikoli hotové nařízení. Stanovuje, co vlády členských států EU od balíčku chtějí, zatímco jednání pokračují. Evropská komise představila digitální omnibus 19. listopadu 2025 a rámovala jej jako způsob, jak překalibrovat a zjednodušit digitální pravidla bloku. Dohoda Rady je jedním krokem na této cestě a sama o sobě nemění žádnou povinnost pro společnosti ani žádné právo pro jednotlivce.

Tento rozdíl je důležitý, protože rané zpravodajství o velkých balíčcích EU má tendenci stírat hranici mezi „navrhovaným" a „přijatým". Dokud instituce neschválí konečný text a ten nebude formálně přijat a zveřejněn, platí pravidla, která jsou již v účinnosti.

Jak by se mohla změnit pravidla GDPR, cookies a AI

analytici a komentátoři v oblasti compliance poukázali na několik oblastí balíčku. Berte je jako návrhy v jednání, protože detaily se mohou před jakýmkoli konečným textem změnit.

Definice a právní základy GDPR. Komentáře k balíčku uvádějí, že jednou změnou by bylo vyjasnění, že pseudonymizovaná data nejsou osobními údaji v rukou stran, které je nemohou znovu identifikovat. Dalším uváděným prvkem je nové ustanovení o právním základu označované jako článek 88c, spojené s oprávněným zájmem. Některá shrnutí také popisují výslovný právní základ pro trénink AI a mírnější požadavky na oznamování porušení. Kritici, včetně Renew Europe ve varování zveřejněném v listopadu 2025, argumentovali, že reformy riskují oslabení rámce ochrany údajů. Zastánci rámují stejné změny jako snižování zátěže pro podniky.

Cookies a souhlas. Balíček se dotýká pravidel pro souhlas s cookies, což je místo, kde většina lidí v každodenním životě pociťuje právo na soukromí. Deklarovaným cílem zjednodušení je méně obtěžujících bannerů, ale praktický výsledek závisí na konečném znění a na tom, jakou kontrolu si prohlížeče a uživatelé zachovají nad svými volbami.

Povinnosti v oblasti AI. Zpravodajství popisuje digitální omnibus jako odklad pravidel pro vysoce rizikové systémy AI Act. Pro čtenáře to znamená, že některé záruky související s AI by mohly přijít později, než bylo původně plánováno, i když samotný akt zůstává v platnosti.

Stojí za zmínku, že stejný balíček je popisován ostře odlišnými termíny v závislosti na tom, kdo mluví. Jedna strana to nazývá zjednodušením; druhá obvinila Komisi z „masivního rollbacku" digitálních ochran. Obě rámování se týkají stejného textu, a proto je čtení skutečného legislativního jazyka, jakmile bude konečný, důležitější než titulky.

Co ještě není zákonem a co bude následovat

Postoj Rady je pouze částí procesu. Řádný legislativní postup EU obecně vyžaduje, aby se Rada a Evropský parlament shodly na konečném textu. To znamená, že postoj Parlamentu a případný kompromis mezi institucemi by mohly změnit výše uvedená ustanovení. Některé návrhy by mohly být zmírněny, zúženy nebo vypuštěny a jiné by mohly být přidány.

Z toho vyplývá několik praktických bodů:

  • Současná práva podle GDPR zůstávají v platnosti. Přístup, výmaz, námitka a další práva, která máte dnes, nejsou vyjednávacím stanoviskem nijak dotčena.
  • Časové harmonogramy jsou nejisté. I po dosažení dohody obvykle nová pravidla zahrnují přechodná období, než musí společnosti začít dodržovat předpisy.
  • Rozhoduje konečné znění. Definice, jako je to, co se počítá za osobní údaje, mohou mít velké následné dopady, takže malé formulační změny mohou hodně znamenat.

Pokud si chcete osvěžit práva, která můžete využít právě teď, náš vysvětlující článek o zákonech o ochraně soukromí v roce 2026 a co pro vás znamenají GDPR a DPDP pokrývá současný základ.

Jak chránit své soukromí, zatímco se pravidla mění

Debata o digitálním omnibusu je připomínkou, že právní ochrana se může měnit a že spoléhat se pouze na ni je slabá strategie. Několik návyků vás učiní méně závislými na jakémkoli jednotlivém souboru pravidel.

  • Využívejte svá práva, dokud existují. Podávejte žádosti o přístup a výmaz společnostem, které drží údaje, jež už jim nechcete nechávat.
  • Převezměte kontrolu nad souhlasem. Procházejte volby cookies místo klikání skrz bannery a zvažte nastavení soukromí v prohlížeči nebo nástroje pro blokování trackerů, které platí bez ohledu na to, co banner říká.
  • Omezujte, co předáváte. Údaje, které nejsou nikdy shromážděny, nemohou být znovu identifikovány, uniknout ani zneužity pro trénink AI. Používejte aliasy, minimální profily a samostatné e-maily pro registrace.
  • Buďte opatrní s nástroji AI. Zkontrolujte, co služba uvádí o používání vašich vstupů pro trénink, a vyhněte se vkládání citlivých osobních nebo pracovních údajů do nástrojů, které to jasně neomezují.
  • Chraňte svůj provoz. VPN může skrýt vaše prohlížení před vaší sítí a poskytovatelem internetu, ale nenahrazuje zákony o ochraně údajů. Nezabrání společnosti, do které se přihlásíte, aby zpracovávala vaše údaje.

Tlak na deregulaci není jedinečný pro Brusel. Pro srovnání viz naše zpráva o slibu Reform UK zrušit pravidla UK GDPR, která ukazuje podobný argument odehrávající se v jiném politickém prostředí.

Co to znamená pro vás

Na vašich každodenních právech se nic nezměnilo tím, že Rada schválila postoj. Co se změnilo, je to, že směr je jasnější: vlády zvažují, do jaké míry uvolnit části GDPR, souhlasu s cookies a pravidel pro AI ve jménu zjednodušení. Zda to dopadne jako mírné uklizení, nebo jako významné snížení ochrany, závisí na jednáních, která teprve přijdou.

Klíčové poznatky

  1. Nic ještě není zákonem. Postoj Rady je krokem v delším procesu a vaše současná práva podle GDPR zůstávají nedotčena.
  2. Sledujte detaily. Definice osobních údajů, právní základy pro trénink AI a pravidla oznamování porušení jsou oblasti, které je třeba sledovat v debatě o změnách GDPR v rámci evropského digitálního omnibusu.
  3. Využijte svá práva nyní. Podávejte žádosti o přístup, výmaz a námitku, dokud je současný rámec plně v účinnosti.
  4. Snižte svou expozici. Sdílejte méně údajů, aktivně spravujte souhlas a berte zákony jako jednu vrstvu ochrany, nikoli jedinou.

Abyste přesně pochopili, co můžete dnes udělat, začněte naším průvodcem zákony o ochraně soukromí v roce 2026 a sledujte, jak se digitální omnibus vyvíjí, zatímco Parlament a Rada vyjednávají konečný text.