El Omnibus Digital de la Unión Europea se presenta como un paquete de simplificación, y una de sus promesas más visibles es la reducción de los banners de cookies. Pero los cambios del Omnibus Digital de la UE en el RGPD van mucho más allá de los pop-ups. Según la cobertura que revisamos, la propuesta tocaría las normas sobre cookies, la forma en que se definen los datos personales y cómo se pueden entrenar los sistemas de IA. Aquí tienes un análisis en lenguaje sencillo de lo que está sobre la mesa, lo que el Consejo ha propuesto hasta ahora y cuándo podría entrar en vigor cualquiera de estas medidas.

Qué cambiaría el Omnibus Digital

El Omnibus Digital es un paquete de enmiendas propuestas que la Comisión Europea presentó el 19 de noviembre de 2025. Agrupa cambios en varias leyes digitales, incluido el Reglamento General de Protección de Datos (RGPD), las normas sobre cookies y acceso a dispositivos, y el calendario de las obligaciones de IA de alto riesgo. El objetivo declarado es reducir la superposición y la carga de cumplimiento, especialmente para las empresas más pequeñas.

Los análisis jurídicos del paquete destacan tres áreas que son las más relevantes para la privacidad cotidiana: la cuestión de cuándo los datos cuentan como personales, el uso de datos personales para el entrenamiento de IA, y el tratamiento de las cookies y herramientas de seguimiento similares. Otros elementos reportados son más administrativos, como la eliminación de notificaciones de brechas redundantes y el ajuste de los requisitos de registro para algunos sistemas de IA exentos.

Es importante recordar que esto es una propuesta. Nada de lo descrito aquí es ley todavía, y el texto puede cambiar mientras el Consejo y el Parlamento negocian.

¿Menos banners de cookies, protecciones más débiles?

El planteamiento de la Comisión es que las personas deberían poder expresar elecciones reales y mantener sus dispositivos seguros, sin tener que hacer clic a través de interminables avisos de consentimiento. En la práctica, el paquete trasladaría la disposición clave sobre el acceso a la información almacenada en tu dispositivo desde el marco de la ePrivacy al RGPD.

Los críticos, incluido el grupo de derechos digitales EDRi, argumentan que este cambio debilita el marco de la ePrivacy. Señalan que el consentimiento seguiría siendo necesario para la mayoría de los usos, por lo que el cambio no es una eliminación total del consentimiento. El debate gira en torno a las excepciones y al margen que tendrían las empresas para leer o almacenar datos en tu dispositivo sin preguntar.

Una segunda preocupación es la definición de datos personales. Los análisis de la propuesta indican que algunos datos dejarían de estar sujetos al RGPD, dependiendo de si una organización determinada puede identificar realistamente a una persona a partir de ellos. Esto importa porque el mismo conjunto de datos podría ser dato personal para una empresa y no para otra. Para los lectores, el riesgo práctico es que la información sobre ti podría quedar fuera de las protecciones del RGPD aunque alimente perfiles o seguimiento.

La versión del Consejo está cubierta en nuestro informe anterior sobre cómo el Consejo de la UE está cerca de un acuerdo para relajar el RGPD para 450 millones de usuarios, que explica cómo las negociaciones están moldeando lo que la ley protege realmente.

Cómo podría funcionar el entrenamiento de IA con datos personales

La propuesta también aclararía cuándo se pueden usar datos personales para entrenar modelos de IA. Los comentarios jurídicos describen que esto se basaría en el interés legítimo como base, en lugar de requerir consentimiento en todos los casos. Los partidarios dicen que da seguridad jurídica a los desarrolladores. Los defensores de la privacidad temen que abra la puerta al uso a gran escala de información personal, incluido material extraído de la web, con menos controles.

Los datos de categorías especiales, como la información de salud u opiniones políticas, están generalmente prohibidos de tratamiento según el artículo 9 del RGPD. Los informes sobre el Omnibus indican que todavía sugiere algunos cambios en esta área, por lo que vale la pena seguir cómo se redactan las excepciones y qué salvaguardias permanecen.

El paquete también propone un calendario condicional para las normas de IA de alto riesgo, lo que cambiaría cuándo algunas obligaciones comienzan a aplicarse.

Cuándo podría convertirse en ley y qué puedes hacer ahora

El Omnibus todavía debe pasar por el proceso legislativo de la UE. El Consejo está trabajando en su posición, y el Parlamento Europeo se pronunciará antes de que se acuerde cualquier texto final. No hemos visto una fecha confirmada de adopción en el material revisado, por lo que cualquier calendario que leas debe tratarse como una estimación. Incluso después de la adopción, las nuevas normas suelen venir con períodos de transición.

Eso te da tiempo para prepararte y seguir el debate.

Qué significa esto para ti

  • Espera menos avisos, pero revisa la letra pequeña. Menos banners podría ser conveniente, pero la contrapartida es un control menos visible sobre lo que se almacena en tu dispositivo.
  • Tus datos podrían tratarse de forma diferente. Si la definición de datos personales se estrecha, alguna información sobre ti podría quedar fuera de los derechos del RGPD, como el acceso y la eliminación.
  • El entrenamiento de IA es una cuestión mayor. El contenido que publicas públicamente podría usarse más fácilmente para entrenar modelos si el interés legítimo se convierte en la base aceptada.
  • Hoy nada cambia. Tus derechos actuales del RGPD siguen vigentes mientras se debate la propuesta.

Conclusiones prácticas

  • Revisa la configuración de cookies de tu navegador y elimina o bloquea las cookies de terceros cuando puedas.
  • Activa la protección integrada contra el seguimiento de tu navegador.
  • Revisa la configuración de privacidad en las plataformas que usas, incluidas las opciones para excluirte del entrenamiento de IA cuando se ofrezcan.
  • Sigue ejerciendo tus derechos del RGPD para solicitar acceso o eliminación de tus datos mientras se apliquen en su totalidad.
  • Sigue el proceso legislativo. Para más contexto sobre la disputa en torno a las normas, lee nuestra cobertura de las negociaciones del RGPD del Consejo de la UE.

Los cambios del Omnibus Digital de la UE en el RGPD siguen en desarrollo, y la forma final de las disposiciones sobre cookies, definición de datos e IA determinará cuánta privacidad conservan los europeos. Mantenerte informado y reforzar tu propia configuración ahora es la forma más fiable de mantener el control.