El Consejo de la UE ha acordado su posición sobre el Ómnibus Digital, un paquete legislativo que podría flexibilizar partes del RGPD, las normas de consentimiento de cookies y las obligaciones en materia de IA. La advertencia clave es que nada de esto es ley todavía. Para cualquiera que intente seguir los cambios del RGPD en el Ómnibus Digital de la UE, la pregunta útil no es "¿qué se ha eliminado?" sino "¿qué se propone, qué puede cambiar aún y qué me protege hoy?"

Lo que el Consejo ha acordado hasta ahora

Una posición del Consejo es una postura negociadora, no un reglamento terminado. Establece lo que los gobiernos de los Estados miembros de la UE quieren del paquete mientras continúan las conversaciones. La Comisión Europea presentó el Ómnibus Digital el 19 de noviembre de 2025, enmarcándolo como una forma de recalibrar y simplificar el reglamento digital del bloque. El acuerdo del Consejo es un paso en el camino y no cambia por sí mismo ninguna obligación para las empresas ni ningún derecho para las personas.

Esa distinción importa porque la cobertura temprana de los grandes paquetes de la UE tiende a difuminar "propuesto" y "adoptado". Hasta que las instituciones acuerden un texto final y este sea formalmente adoptado y publicado, las normas que le rigen son las que ya están en vigor.

Cómo podrían cambiar el RGPD, las cookies y las normas de IA

Analistas y comentaristas de cumplimiento normativo han señalado varias áreas del paquete. Trátelas como propuestas en negociación, ya que los detalles pueden cambiar antes de cualquier texto final.

Definiciones y bases jurídicas del RGPD. Los comentarios sobre el paquete dicen que un cambio aclararía que los datos seudonimizados no son datos personales en manos de partes que no pueden reidentificarlos. Otro elemento reportado es una nueva disposición de base jurídica, denominada artículo 88c, vinculada al interés legítimo. Algunos resúmenes también describen una base jurídica explícita para el entrenamiento de IA y requisitos más laxos de notificación de brechas. Los críticos, incluido Renew Europe en una advertencia reportada en noviembre de 2025, han argumentado que las reformas corren el riesgo de debilitar el marco de protección de datos. Los partidarios enmarcan los mismos cambios como una reducción de la fricción para las empresas.

Cookies y consentimiento. El paquete toca las normas de consentimiento de cookies, que es donde la mayoría de las personas sienten la ley de privacidad en la vida cotidiana. El objetivo declarado de la simplificación es tener menos banners intrusivos, pero el resultado práctico depende de la redacción final y de cuánto control mantengan los navegadores y los usuarios sobre sus elecciones.

Obligaciones de IA. La cobertura describe el Ómnibus Digital como un aplazamiento de las normas de alto riesgo de la Ley de IA. Para los lectores, eso significa que algunas salvaguardas relacionadas con la IA podrían llegar más tarde de lo previsto originalmente, incluso si la Ley misma permanece vigente.

Vale la pena señalar que el mismo paquete se describe en términos marcadamente diferentes según quién hable. Un lado lo llama simplificación; otro ha acusado a la Comisión de un "retroceso masivo" de las protecciones digitales. Ambos enfoques se refieren al mismo texto, por lo que leer el lenguaje legislativo real, una vez final, importa más que los titulares.

Lo que aún no es ley y lo que viene después

Una posición del Consejo es solo parte del proceso. El procedimiento legislativo ordinario de la UE generalmente requiere que el Consejo y el Parlamento Europeo se alineen en un texto final. Eso significa que la postura del Parlamento, y cualquier compromiso entre las instituciones, podría cambiar las disposiciones anteriores. Algunas propuestas podrían suavizarse, estrecharse o eliminarse, y otras podrían añadirse.

De ello se derivan varios puntos prácticos:

  • Los derechos actuales del RGPD siguen en vigor. El acceso, la supresión, la oposición y los demás derechos que tiene hoy no se ven alterados por una posición negociadora.
  • Los plazos son inciertos. Incluso después del acuerdo, las nuevas normas suelen incluir períodos de transición antes de que las empresas deban cumplirlas.
  • La redacción final es lo que cuenta. Definiciones como qué cuenta como dato personal pueden tener grandes efectos posteriores, por lo que pequeños cambios de redacción pueden importar mucho.

Si quiere un repaso de los derechos que puede usar ahora mismo, nuestra guía sobre las leyes de privacidad de datos en 2026 y qué significan el RGPD y el DPDP para usted cubre la base actual.

Cómo proteger su privacidad mientras cambian las normas

El debate del Ómnibus Digital es un recordatorio de que las protecciones legales pueden cambiar y que depender únicamente de ellas es una estrategia débil. Algunos hábitos le hacen menos dependiente de cualquier reglamento único.

  • Use sus derechos mientras existan. Envíe solicitudes de acceso y supresión a las empresas que tienen datos que ya no quiere que tengan.
  • Tome el control del consentimiento. Revise las opciones de cookies en lugar de hacer clic en los banners, y considere la configuración de privacidad del navegador o herramientas de bloqueo de rastreadores que se apliquen independientemente de lo que diga un banner.
  • Limite lo que entrega. Los datos que nunca se recopilan no pueden reidentificarse, filtrarse ni reutilizarse para el entrenamiento de IA. Use alias, perfiles mínimos y correos electrónicos separados para los registros.
  • Sea cauteloso con las herramientas de IA. Compruebe qué dice un servicio sobre el uso de sus entradas para el entrenamiento y evite pegar datos personales o laborales sensibles en herramientas que no lo limiten claramente.
  • Proteja su tráfico. Una VPN puede ocultar su navegación a su red y a su proveedor de internet, pero no sustituye la ley de protección de datos. No impedirá que una empresa en la que inicia sesión procese sus datos.

La presión desreguladora no es exclusiva de Bruselas. Para una comparación, consulte nuestro informe sobre la promesa de Reform UK de eliminar las normas del RGPD del Reino Unido, que muestra un argumento similar desarrollándose en un contexto político diferente.

Qué significa esto para usted

Nada sobre sus derechos cotidianos ha cambiado porque el Consejo acordara una posición. Lo que ha cambiado es que la dirección del rumbo es más clara: los gobiernos están sopesando hasta qué punto flexibilizar partes del RGPD, el consentimiento de cookies y las normas de IA en nombre de la simplificación. Si eso se traduce en un ajuste modesto o en una reducción significativa de la protección depende de las negociaciones aún por venir.

Puntos clave

  1. Nada es ley todavía. La posición del Consejo es un paso en un proceso más largo, y sus derechos actuales del RGPD permanecen intactos.
  2. Vigile los detalles. Las definiciones de datos personales, las bases jurídicas para el entrenamiento de IA y las normas de notificación de brechas son las áreas a seguir en el debate sobre los cambios del RGPD en el Ómnibus Digital de la UE.
  3. Use sus derechos ahora. Ejercite solicitudes de acceso, supresión y oposición mientras el marco actual está plenamente en vigor.
  4. Reduzca su exposición. Comparta menos datos, gestione el consentimiento activamente y trate las leyes como una capa de protección, no como la única.

Para entender exactamente qué puede hacer hoy, comience con nuestra guía sobre las leyes de privacidad de datos en 2026, y esté atento a cómo evoluciona el Ómnibus Digital mientras el Parlamento y el Consejo negocian un texto final.