Rådet for Den Europæiske Union er blevet enigt om sin holdning til den Digitale Omnibus, en lovgivningspakke, der kan lempe dele af GDPR, reglerne om cookie-samtykke og AI-forpligtelser. Den vigtigste forbehold er, at intet her er lov endnu. For alle, der forsøger at følge EU's Digitale Omnibus GDPR-ændringer, er det nyttige spørgsmål ikke "hvad er blevet skrottet?", men "hvad er foreslået, hvad kan stadig ændre sig, og hvad beskytter mig i dag?"

Hvad Rådet har accepteret indtil videre

En Råds-holding er en forhandlingsposition, ikke en færdig forordning. Den fastlægger, hvad EU's medlemsstatsregeringer ønsker fra pakken, mens forhandlingerne fortsætter. Europa-Kommissionen præsenterede den Digitale Omnibus den 19. november 2025 og fremstillede den som en måde at kalibrere og forenkle unionens digitale regelbog. Rådets enighed er et skridt på vejen, og den ændrer ikke i sig selv nogen forpligtelse for virksomheder eller nogen rettighed for enkeltpersoner.

Denne sondring er vigtig, fordi tidlig dækning af store EU-pakker har en tendens til at sløre "foreslået" og "vedtaget". Indtil institutionerne er enige om en endelig tekst, og den er formelt vedtaget og offentliggjort, er de regler, du lever under, dem, der allerede er i kraft.

Hvordan GDPR-, cookie- og AI-regler kan ændre sig

Analytikere og compliance-kommentatorer har peget på flere områder af pakken. Betragt disse som forslag under forhandling, da detaljerne kan ændre sig, før en endelig tekst foreligger.

GDPR-definitioner og retsgrundlag. Kommentarer til pakken siger, at en ændring vil præcisere, at pseudonymiserede data ikke er personoplysninger hos parter, der ikke kan re-identificere dem. Et andet rapporteret element er en ny bestemmelse om retsgrundlag, benævnt Artikel 88c, knyttet til legitim interesse. Nogle resuméer beskriver også et eksplicit retsgrundlag for AI-træning og lempede krav til brudanmeldelse. Kritikere, herunder Renew Europe i en advarsel rapporteret i november 2025, har argumenteret for, at reformerne risikerer at svække databeskyttelsesrammen. Tilhængere fremstiller de samme ændringer som en reduktion af friktion for virksomheder.

Cookies og samtykke. Pakken berører reglerne om cookie-samtykke, hvilket er der, hvor de fleste oplever privatlivslovgivningen i dagligdagen. Det angivne mål med forenkling er færre påtrængende bannere, men det praktiske resultat afhænger af den endelige ordlyd og af, hvor meget kontrol browsere og brugere beholder over deres valg.

AI-forpligtelser. Dækningen beskriver den Digitale Omnibus som en udsættelse af AI-forordningens højrisikoregler. For læsere betyder det, at nogle AI-relaterede sikkerhedsforanstaltninger kan komme senere end oprindeligt planlagt, selv om forordningen selv forbliver gældende.

Det er værd at bemærke, at den samme pakke beskrives i skarpt forskellige vendinger afhængigt af, hvem der taler. Den ene side kalder det forenkling; den anden har anklaget Kommissionen for en "massiv tilbagerulning" af digitale beskyttelser. Begge fremstillinger handler om den samme tekst, hvilket er grunden til, at læsning af den faktiske lovtekst, når den er endelig, betyder mere end overskrifter.

Hvad er endnu ikke lov, og hvad sker der nu

En Råds-holding er kun en del af processen. EU's almindelige lovgivningsprocedure kræver generelt, at Rådet og Europa-Parlamentet når til enighed om en endelig tekst. Det betyder, at Parlamentets holdning, og ethvert kompromis mellem institutionerne, kan ændre bestemmelserne ovenfor. Nogle forslag kan blive blødt op, indsnævret eller droppet, og andre kan blive tilføjet.

Flere praktiske pointer følger:

  • Nuværende GDPR-rettigheder forbliver i kraft. Adgang, sletning, indsigelse og de andre rettigheder, du har i dag, ændres ikke af en forhandlingsposition.
  • Tidslinjer er usikre. Selv efter enighed vil nye regler typisk indeholde overgangsperioder, før virksomheder skal overholde dem.
  • Den endelige ordlyd er det, der tæller. Definitioner som hvad der tæller som personoplysninger kan have store afledte effekter, så små udformningsændringer kan betyde meget.

Hvis du vil have en genopfriskning af de rettigheder, du kan bruge lige nu, dækker vores forklaring om databeskyttelseslove i 2026 og hvad GDPR og DPDP betyder for dig det nuværende udgangspunkt.

Hvordan du beskytter dit privatliv, mens reglerne ændrer sig

Debatten om den Digitale Omnibus er en påmindelse om, at retslige beskyttelser kan ændre sig, og at det er en svag strategi at stole udelukkende på dem. Et par vaner gør dig mindre afhængig af enhver enkelt regelbog.

  • Brug dine rettigheder, mens de eksisterer. Indsend anmodninger om adgang og sletning til virksomheder, der har data, som du ikke længere ønsker, de skal have.
  • Tag kontrol over samtykke. Gennemgå cookie-valg i stedet for at klikke gennem bannere, og overvej browserens privatlivsindstillinger eller værktøjer til blokering af trackere, der gælder uanset hvad et banner siger.
  • Begræns, hvad du afgiver. Data, der aldrig indsamles, kan ikke re-identificeres, lækkes eller genbruges til AI-træning. Brug aliaser, minimale profiler og separate e-mails til tilmeldinger.
  • Vær forsigtig med AI-værktøjer. Tjek, hvad en tjeneste siger om brug af dine input til træning, og undgå at indsætte følsomme personlige eller arbejdsrelaterede data i værktøjer, der ikke tydeligt begrænser det.
  • Beskyt din trafik. En VPN kan skjule din browsing for dit netværk og din internetudbyder, men den erstatter ikke databeskyttelseslovgivningen. Den vil ikke forhindre en virksomhed, du logger ind hos, i at behandle dine data.

Dereguleringspres er ikke unikt for Bruxelles. For en sammenligning, se vores rapport om Reform UK's løfte om at skrotte UK GDPR-reglerne, som viser et lignende argument udspille sig i en anden politisk sammenhæng.

Hvad dette betyder for dig

Intet ved dine daglige rettigheder er ændret, fordi Rådet er blevet enigt om en holdning. Det, der er ændret, er, at rejseretningen er klarere: regeringer afvejer, hvor langt de vil lempe dele af GDPR, cookie-samtykke og AI-regler i forenklingens navn. Om det ender som beskeden oprydning eller en meningsfuld reduktion i beskyttelse afhænger af forhandlinger, der stadig kommer.

Vigtige pointer

  1. Intet er lov endnu. Rådets holdning er et skridt i en længere proces, og dine nuværende GDPR-rettigheder forbliver intakte.
  2. Hold øje med detaljerne. Definitioner af personoplysninger, retsgrundlag for AI-træning og regler om brudanmeldelse er de områder, der skal følges i debatten om EU's Digitale Omnibus GDPR-ændringer.
  3. Brug dine rettigheder nu. Udøv anmodninger om adgang, sletning og indsigelse, mens den nuværende ramme er fuldt i kraft.
  4. Reducer din eksponering. Del mindre data, administrer samtykke aktivt og betragt love som et lag af beskyttelse, ikke det eneste.

For at forstå præcis, hvad du kan gøre i dag, start med vores guide til databeskyttelseslove i 2026, og hold øje med, hvordan den Digitale Omnibus udvikler sig, mens Parlamentet og Rådet forhandler om en endelig tekst.