Der Rat der EU hat seine Position zum Digital Omnibus vereinbart, einem Gesetzespaket, das Teile der DSGVO, die Cookie-Einwilligungsregeln und KI-Pflichten lockern könnte. Der entscheidende Vorbehalt: Nichts davon ist bisher Gesetz. Für alle, die versuchen, den EU Digital Omnibus GDPR-Änderungen zu folgen, lautet die nützliche Frage nicht „Was wurde gestrichen?", sondern „Was ist vorgeschlagen, was kann sich noch ändern, und was schützt mich heute?"

Was der Rat bisher vereinbart hat

Eine Ratsposition ist eine Verhandlungsposition, keine fertige Verordnung. Sie legt fest, was die Regierungen der EU-Mitgliedstaaten im weiteren Verlauf der Gespräche von dem Paket wollen. Die Europäische Kommission hat den Digital Omnibus am 19. November 2025 vorgestellt und ihn als Möglichkeit gerahmt, das digitale Regelwerk der Union neu zu kalibrieren und zu vereinfachen. Die Einigung des Rates ist ein Schritt auf diesem Weg und ändert für sich genommen weder Pflichten für Unternehmen noch Rechte für Einzelpersonen.

Diese Unterscheidung ist wichtig, weil die frühe Berichterstattung über große EU-Pakete dazu neigt, „vorgeschlagen" und „angenommen" zu verwischen. Bis die Institutionen einen endgültigen Text vereinbaren und dieser förmlich angenommen und veröffentlicht wird, gelten die Regeln, die bereits in Kraft sind.

Wie sich DSGVO-, Cookie- und KI-Regeln ändern könnten

Analysten und Compliance-Kommentatoren haben auf mehrere Bereiche des Pakets hingewiesen. Behandeln Sie diese als Vorschläge, über die verhandelt wird, da sich die Details vor einem endgültigen Text noch ändern können.

DSGVO-Definitionen und Rechtsgrundlagen. Kommentare zum Paket besagen, dass eine Änderung klarstellen würde, dass pseudonymisierte Daten nicht als personenbezogene Daten in den Händen von Parteien gelten, die sie nicht re-identifizieren können. Ein weiteres berichtetes Element ist eine neue Rechtsgrundlagenbestimmung, bezeichnet als Artikel 88c, die an das berechtigte Interesse anknüpft. Einige Zusammenfassungen beschreiben auch eine ausdrückliche Rechtsgrundlage für KI-Training und gelockerte Meldepflichten bei Datenschutzverletzungen. Kritiker, darunter Renew Europe in einer im November 2025 berichteten Warnung, haben argumentiert, die Reformen riskierten eine Schwächung des Datenschutzrahmens. Befürworter rahmen dieselben Änderungen als Verringerung von Reibungsverlusten für Unternehmen.

Cookies und Einwilligung. Das Paket betrifft die Cookie-Einwilligungsregeln, also den Bereich, in dem die meisten Menschen Datenschutzrecht im Alltag erleben. Das erklärte Ziel der Vereinfachung sind weniger aufdringliche Banner, aber das praktische Ergebnis hängt von der endgültigen Formulierung ab und davon, wie viel Kontrolle Browser und Nutzer über ihre Entscheidungen behalten.

KI-Pflichten. Die Berichterstattung beschreibt den Digital Omnibus als Verzögerung der Hochrisiko-Regeln des AI Act. Für Leser bedeutet das, dass einige KI-bezogene Schutzmaßnahmen später als ursprünglich geplant kommen könnten, selbst wenn das Gesetz selbst in Kraft bleibt.

Es lohnt sich zu beachten, dass dasselbe Paket je nach Sprecher in scharf unterschiedlichen Begriffen beschrieben wird. Die eine Seite nennt es Vereinfachung; eine andere hat die Kommission eines „massiven Rollbacks" digitaler Schutzmaßnahmen beschuldigt. Beide Rahmungen betreffen denselben Text, weshalb die Lektüre der tatsächlichen Gesetzessprache, sobald sie final ist, mehr zählt als Schlagzeilen.

Was noch nicht Gesetz ist und was als Nächstes passiert

Eine Ratsposition ist nur ein Teil des Verfahrens. Das ordentliche Gesetzgebungsverfahren der EU verlangt im Allgemeinen, dass sich Rat und Europäisches Parlament auf einen endgültigen Text einigen. Das bedeutet, dass die Haltung des Parlaments und jeder Kompromiss zwischen den Institutionen die oben genannten Bestimmungen ändern könnten. Einige Vorschläge könnten abgeschwächt, eingeengt oder fallen gelassen werden, andere könnten hinzukommen.

Daraus folgen mehrere praktische Punkte:

  • Bestehende DSGVO-Rechte bleiben in Kraft. Auskunft, Löschung, Widerspruch und die anderen Rechte, die Sie heute haben, werden durch eine Verhandlungsposition nicht verändert.
  • Zeitpläne sind unsicher. Selbst nach einer Einigung enthalten neue Regeln in der Regel Übergangsfristen, bevor Unternehmen sie einhalten müssen.
  • Die endgültige Formulierung zählt. Definitionen wie die, was als personenbezogene Daten gilt, können große Folgewirkungen haben, sodass kleine redaktionelle Änderungen viel ausmachen können.

Wenn Sie eine Auffrischung zu den Rechten wünschen, die Sie jetzt nutzen können, deckt unser Erklärartikel zu Datenschutzgesetzen im Jahr 2026 und was GDPR und DPDP für Sie bedeuten die aktuelle Grundlage ab.

Wie Sie Ihre Privatsphäre schützen, während sich die Regeln verschieben

Die Debatte um den Digital Omnibus ist eine Erinnerung daran, dass sich gesetzliche Schutzmaßnahmen ändern können und dass es eine schwache Strategie ist, sich allein auf sie zu verlassen. Einige Gewohnheiten machen Sie weniger abhängig von einem einzelnen Regelwerk.

  • Nutzen Sie Ihre Rechte, solange sie bestehen. Stellen Sie Auskunfts- und Löschungsanträge an Unternehmen, die Daten halten, die Sie nicht mehr bei ihnen haben möchten.
  • Übernehmen Sie die Kontrolle über die Einwilligung. Überprüfen Sie Cookie-Entscheidungen, statt durch Banner zu klicken, und erwägen Sie Browser-Datenschutzeinstellungen oder Tracker-Blocker, die unabhängig davon gelten, was ein Banner sagt.
  • Begrenzen Sie, was Sie preisgeben. Daten, die nie erhoben werden, können nicht re-identifiziert, geleakt oder für KI-Training wiederverwendet werden. Verwenden Sie Aliase, minimale Profile und separate E-Mails für Anmeldungen.
  • Seien Sie vorsichtig mit KI-Tools. Prüfen Sie, was ein Dienst über die Nutzung Ihrer Eingaben für das Training sagt, und vermeiden Sie es, sensible persönliche oder berufliche Daten in Tools einzufügen, die dies nicht klar begrenzen.
  • Schützen Sie Ihren Datenverkehr. Ein VPN kann Ihr Surfen vor Ihrem Netzwerk und Internetanbieter verbergen, ersetzt aber nicht das Datenschutzrecht. Es wird nicht verhindern, dass ein Unternehmen, bei dem Sie sich anmelden, Ihre Daten verarbeitet.

Deregulierungsdruck ist kein Brussels-spezifisches Phänomen. Für einen Vergleich siehe unseren Bericht über Reform UKs Versprechen, die UK-GDPR-Regeln abzuschaffen, der zeigt, wie ein ähnliches Argument in einem anderen politischen Umfeld gespielt wird.

Was das für Sie bedeutet

An Ihren alltäglichen Rechten hat sich nichts geändert, weil der Rat eine Position vereinbart hat. Was sich geändert hat, ist, dass die Richtung klarer ist: Regierungen wägen ab, wie weit sie Teile der DSGVO, der Cookie-Einwilligung und der KI-Regeln im Namen der Vereinfachung lockern wollen. Ob das als bescheidene Aufräumarbeit oder als bedeutsame Verringerung des Schutzes ankommt, hängt von den noch kommenden Verhandlungen ab.

Wichtigste Erkenntnisse

  1. Noch ist nichts Gesetz. Die Ratsposition ist ein Schritt in einem längeren Verfahren, und Ihre aktuellen DSGVO-Rechte bleiben unangetastet.
  2. Achten Sie auf die Details. Definitionen personenbezogener Daten, Rechtsgrundlagen für KI-Training und Meldepflichten bei Datenschutzverletzungen sind die Bereiche, die in der Debatte um die EU Digital Omnibus GDPR-Änderungen zu verfolgen sind.
  3. Nutzen Sie Ihre Rechte jetzt. Stellen Sie Auskunfts-, Löschungs- und Widerspruchsanträge, solange der aktuelle Rahmen vollständig in Kraft ist.
  4. Verringern Sie Ihre Exposition. Teilen Sie weniger Daten, verwalten Sie Einwilligungen aktiv und behandeln Sie Gesetze als eine Schutzschicht, nicht als die einzige.

Um genau zu verstehen, was Sie heute tun können, beginnen Sie mit unserem Leitfaden zu Datenschutzgesetzen im Jahr 2026 und behalten Sie im Auge, wie sich der Digital Omnibus entwickelt, während Parlament und Rat über einen endgültigen Text verhandeln.