Evropská unie představuje Digital Omnibus jako balíček pro zjednodušení a jedním z jeho nejviditelnějších slibů je méně cookie bannerů. Změny GDPR v rámci EU Digital Omnibus však jdou mnohem dál než jen k vyskakovacím oknům. Podle materiálů, které jsme prošli, by návrh zasáhl pravidla pro cookies, způsob, jakým jsou definovány osobní údaje, a to, jak lze trénovat AI systémy. Zde je srozumitelný přehled toho, co je na stole, co zatím navrhla Rada a kdy by cokoli z toho mohlo vstoupit v platnost.

Co by Digital Omnibus změnil

Digital Omnibus je balíček navrhovaných změn, který Evropská komise představila 19. listopadu 2025. Sdružuje změny několika digitálních zákonů, včetně Obecného nařízení o ochraně osobních údajů (GDPR), pravidel pro cookies a přístup k zařízení a časového harmonogramu povinností pro vysoce rizikové AI systémy. Deklarovaným cílem je snížit překryvy a administrativní zátěž, zejména pro menší společnosti.

Právní analýzy balíčku vyzdvihují tři oblasti, které jsou pro každodenní soukromí nejdůležitější: otázku, kdy se údaje považují za osobní, použití osobních údajů pro trénování AI a nakládání s cookies a podobnými nástroji sledování. Další uváděné prvky jsou spíše administrativní, například rušení duplicitních hlášení o porušeních a úprava požadavků na registraci některých vyňatých AI systémů.

Je důležité si uvědomit, že jde o návrh. Nic z toho, co je zde popsáno, zatím není zákonem a text se může změnit během vyjednávání Rady a Parlamentu.

Méně cookie bannerů, slabší ochrana?

Komise slibuje, že lidé by měli mít možnost vyjádřit skutečnou volbu a zachovat bezpečnost svých zařízení, aniž by museli proklikat nekonečné výzvy k souhlasu. V praxi by balíček přesunul klíčové ustanovení o přístupu k informacím uloženým ve vašem zařízení z rámce ePrivacy do GDPR.

Kritici, včetně skupiny na ochranu digitálních práv EDRi, tvrdí, že tento přesun oslabuje rámec ePrivacy. Upozorňují, že souhlas by zůstal nezbytný pro většinu použití, takže nejde o plošné zrušení souhlasu. Debata se vede o výjimkách a o tom, kolik prostoru by společnosti měly mít pro čtení nebo ukládání dat ve vašem zařízení bez dotazu.

Druhou obavou je definice osobních údajů. Analýzy návrhu uvádějí, že některé údaje by již nepodléhaly GDPR v závislosti na tom, zda daná organizace může z nich realisticky identifikovat osobu. To je důležité, protože stejný soubor dat by mohl být osobními údaji pro jednu společnost a ne pro jinou. Pro čtenáře je praktickým rizikem to, že informace o vás by mohly spadat mimo ochranu GDPR, i když se používají k profilování nebo sledování.

Pohled Rady je popsán v našem dřívějším článku o tom, jak se Rada EU blíží dohodě o uvolnění GDPR pro 450 milionů uživatelů, který vysvětluje, jak vyjednávání formují to, co zákon skutečně chrání.

Jak by mohlo fungovat trénování AI na osobních údajích

Návrh by také vyjasnil, kdy lze osobní údaje použít k trénování AI modelů. Právní komentáře to popisují jako spoléhání se na oprávněný zájem jako základ, namísto vyžadování souhlasu v každém případě. Zastánci tvrdí, že to vývojářům dává právní jistotu. Ochránci soukromí se obávají, že to otevírá dveře rozsáhlému využívání osobních informací, včetně materiálů stažených z webu, s menšími kontrolami.

Zvláštní kategorie údajů, jako jsou zdravotní informace nebo politické názory, jsou podle článku 9 GDPR obecně zakázány zpracovávat. Zprávy o Omnibusu uvádějí, že v této oblasti stále navrhuje určité změny, takže stojí za to sledovat, jak budou výjimky formulovány a jaké záruky zůstanou.

Balíček také navrhuje podmíněný harmonogram pro pravidla vysoce rizikové AI, který by posunul, kdy některé povinnosti začnou platit.

Kdy by to mohlo být zákonem a co můžete udělat nyní

Omnibus musí stále projít legislativním procesem EU. Rada pracuje na svém postoji a Evropský parlament se vyjádří před dohodnutím konečného textu. V prostudovaných materiálech jsme neviděli potvrzené datum přijetí, takže jakýkoli harmonogram, který čtete, je třeba považovat za odhad. I po přijetí obvykle nová pravidla přicházejí s přechodnými obdobími.

To vám dává čas se připravit a sledovat debatu.

Co to znamená pro vás

  • Očekávejte méně výzev, ale čtěte drobné písmo. Méně bannerů může být pohodlné, ale kompromisem je méně viditelná kontrola nad tím, co se ukládá ve vašem zařízení.
  • S vašimi údaji může být zacházeno jinak. Pokud se definice osobních údajů zúží, některé informace o vás by mohly spadat mimo práva GDPR, jako je přístup a výmaz.
  • Trénování AI je větší otázka. Obsah, který veřejně zveřejníte, by mohl být snadněji použit k trénování modelů, pokud se oprávněný zájem stane přijatým základem.
  • Dnes se nic nemění. Vaše současná práva podle GDPR zůstávají v platnosti, dokud se o návrhu diskutuje.

Praktická doporučení

  • Zkontrolujte nastavení cookies ve svém prohlížeči a kde můžete, vymažte nebo zablokujte cookies třetích stran.
  • Zapněte vestavěnou ochranu proti sledování ve svém prohlížeči.
  • Zkontrolujte nastavení soukromí na platformách, které používáte, včetně možností odhlásit se z trénování AI, pokud jsou nabízeny.
  • Nadále využívejte svá práva podle GDPR k žádosti o přístup k vašim údajům nebo jejich výmaz, dokud platí v plném rozsahu.
  • Sledujte legislativní proces. Pro hlubší kontext o sporu o pravidla si přečtěte naše pokrytí vyjednávání Rady EU o GDPR.

Změny GDPR v rámci EU Digital Omnibus jsou stále rozpracované a konečná podoba ustanovení o cookies, definici údajů a AI určí, kolik soukromí si Evropané zachovají. Zůstat informovaný a zpřísnit vlastní nastavení hned je nejspolehlivější způsob, jak zůstat pod kontrolou.