Den Europæiske Unions digitale omnibus præsenteres som en forenklingspakke, og et af dens mest synlige løfter er færre cookiebannere. Men EU's digitale omnibus ændringer af GDPR går langt ud over pop-ups. Ifølge den dækning, vi har gennemgået, vil forslaget berøre cookieregler, måden personoplysninger defineres på, og hvordan AI-systemer kan trænes. Her er et letforståeligt kig på, hvad der er på bordet, hvad Rådet hidtil har foreslået, og hvornår noget af det kan træde i kraft.

Hvad den digitale omnibus vil ændre

Den digitale omnibus er en pakke af foreslåede ændringer, som Europa-Kommissionen præsenterede den 19. november 2025. Den samler ændringer til flere digitale love, herunder databeskyttelsesforordningen (GDPR), reglerne om cookies og enhedsadgang samt tidsplanen for forpligtelser vedrørende højrisiko-AI. Det angivne formål er at reducere overlapning og overholdelsesbyrde, især for mindre virksomheder.

Juridiske analyser af pakken fremhæver tre områder, der betyder mest for den daglige privatsfære: spørgsmålet om, hvornår data betragtes som personoplysninger, brugen af personoplysninger til AI-træning og håndteringen af cookies og lignende sporingsteknologier. Andre rapporterede elementer er mere administrative, såsom at skære ned på overflødige brudrapporter og justere registreringskrav for visse undtagne AI-systemer.

Det er vigtigt at huske, at dette er et forslag. Intet af det, der beskrives her, er lov endnu, og teksten kan ændre sig, efterhånden som Rådet og Parlamentet forhandler.

Færre cookiebannere, svagere beskyttelse?

Kommissionens budskab er, at folk skal kunne udtrykke reelle valg og holde deres enheder sikre uden at klikke gennem endeløse samtykkemeddelelser. I praksis vil pakken flytte den centrale bestemmelse om adgang til information, der er lagret på din enhed, fra ePrivacy-rammen og ind i GDPR.

Kritikere, herunder digitalrettighedsgruppen EDRi, hævder, at dette skift svækker ePrivacy-rammen. De bemærker, at samtykke fortsat vil være nødvendigt for de fleste anvendelser, så ændringen er ikke en generel fjernelse af samtykke. Debatten handler om undtagelserne, og om hvor meget spillerum virksomheder vil have til at læse eller lagre data på din enhed uden at spørge.

En anden bekymring er definitionen af personoplysninger. Analyser af forslaget siger, at nogle data ikke længere vil være underlagt GDPR, afhængigt af om en given organisation realistisk set kan identificere en person ud fra dem. Det betyder noget, fordi det samme datasæt kan være personoplysninger for én virksomhed og ikke for en anden. For læsere er den praktiske risiko, at oplysninger om dig kan falde uden for GDPR's beskyttelse, selvom de indgår i profiler eller sporing.

Rådets side af sagen er dækket i vores tidligere rapport om, hvordan EU-Rådet nærmer sig en aftale om at lempe GDPR for 450 mio. brugere, som forklarer, hvordan forhandlingerne former, hvad loven faktisk beskytter.

Hvordan AI-træning på personoplysninger kan fungere

Forslaget vil også præcisere, hvornår personoplysninger kan bruges til at træne AI-modeller. Juridisk kommentar beskriver dette som at basere sig på legitim interesse frem for at kræve samtykke i hvert enkelt tilfælde. Tilhængere siger, at det giver udviklere retssikkerhed. Fortalere for privatlivets fred er bekymrede for, at det åbner døren for storstilet brug af personlige oplysninger, herunder materiale skrabet fra nettet, med færre kontroller.

Særlige kategorier af data, såsom helbredsoplysninger eller politiske holdninger, er generelt forbudt at behandle i henhold til artikel 9 i GDPR. Rapportering om omnibussen siger, at den stadig antyder visse ændringer på dette område, så det er værd at følge med i, hvordan eventuelle undtagelser udformes, og hvilke sikkerhedsforanstaltninger der forbliver.

Pakken foreslår også en betinget tidsplan for højrisiko-AI-regler, som ville ændre, hvornår nogle forpligtelser begynder at gælde.

Hvornår det kan blive lov, og hvad du kan gøre nu

Omnibussen skal stadig gennem EU's lovgivningsproces. Rådet arbejder på sin holdning, og Europa-Parlamentet vil komme med input, før en endelig tekst aftales. Vi har ikke set en bekræftet dato for vedtagelse i det gennemgåede materiale, så enhver tidsplan, du læser, bør betragtes som et skøn. Selv efter vedtagelsen følger nye regler typisk med overgangsperioder.

Det giver dig tid til at forberede dig og følge debatten.

Hvad det betyder for dig

  • Forvent færre meddelelser, men læs det med småt. Færre bannere kan være bekvemt, men prisen er mindre synlig kontrol over, hvad der lagres på din enhed.
  • Dine data kan blive behandlet anderledes. Hvis definitionen af personoplysninger indsnævres, kan nogle oplysninger om dig falde uden for GDPR-rettigheder som indsigt og sletning.
  • AI-træning er et større spørgsmål. Indhold, du offentliggør offentligt, kan lettere bruges til at træne modeller, hvis legitim interesse bliver det accepterede grundlag.
  • Intet ændrer sig i dag. Dine nuværende GDPR-rettigheder gælder fortsat, mens forslaget debatteres.

Praktiske råd

  • Gennemgå din browsers cookieindstillinger, og ryd eller bloker tredjepartscookies, hvor du kan.
  • Slå din browsers indbyggede sporingsbeskyttelse til.
  • Tjek privatlivsindstillingerne på de platforme, du bruger, herunder muligheder for at fravælge AI-træning, hvor det tilbydes.
  • Bliv ved med at bruge dine GDPR-rettigheder til at anmode om indsigt i eller sletning af dine data, mens de gælder fuldt ud.
  • Følg lovgivningsprocessen. For dybere kontekst om kampen om reglerne, læs vores dækning af EU-Rådets GDPR-forhandlinger.

EU's digitale omnibus ændringer af GDPR er stadig et igangværende arbejde, og den endelige udformning af cookie-, datadefinitions- og AI-bestemmelserne vil afgøre, hvor meget privatliv europæerne beholder. At holde sig informeret og stramme sine egne indstillinger nu er den mest pålidelige måde at bevare kontrollen på.