EU:n neuvosto on sopinut kannastaan digitaaliseen omnibukseen, lainsäädäntöpakettiin, joka voisi löyhentää osia GDPR:stä, evästesuostumuksen säännöistä ja tekoälyvelvoitteista. Keskeinen varaus on, että mikään tässä ei ole vielä lakia. Kaikille, jotka yrittävät seurata EU:n digitaalisen omnibus -asetuksen GDPR-muutoksia, hyödyllinen kysymys ei ole "mitä on hylätty?" vaan "mitä ehdotetaan, mikä voi vielä muuttua ja mikä suojaa minua tänään?"

Mitä neuvosto on toistaiseksi hyväksynyt

Neuvoston kanta on neuvotteluasema, ei valmis asetus. Se kertoo, mitä EU:n jäsenvaltioiden hallitukset haluavat paketilta neuvottelujen jatkuessa. Euroopan komissio esitteli digitaalisen omnibuksen 19. marraskuuta 2025 ja kehysti sen keinoksi kalibroida uudelleen ja yksinkertaistaa unionin digitaalista sääntökirjaa. Neuvoston sopimus on yksi askel matkalla, eikä se itsessään muuta yritysten velvoitteita tai yksilöiden oikeuksia.

Tämä ero on tärkeä, koska suurten EU-pakettien varhainen uutisointi tapaa hämärtää "ehdotetun" ja "hyväksytyn" välisen eron. Kunnes toimielimet sopivat lopullisesta tekstistä ja se hyväksytään virallisesti ja julkaistaan, sinua koskevat ne säännöt, jotka ovat jo voimassa.

Miten GDPR, evästeet ja tekoälysäännöt voisivat muuttua

Analyytikot ja vaatimustenmukaisuuden asiantuntijat ovat nostaneet esiin useita paketin alueita. Käsittele näitä neuvoteltavina ehdotuksina, sillä yksityiskohdat voivat muuttua ennen lopullista tekstiä.

GDPR:n määritelmät ja oikeusperusteet. Pakettia koskevan kommentoinnin mukaan yksi muutos selventäisi, että pseudonymisoitu data ei ole henkilötietoa sellaisten osapuolten käsissä, jotka eivät voi tunnistaa sitä uudelleen. Toinen raportoitu osa on uusi oikeusperustetta koskeva säännös, johon viitataan nimellä 88 c artikla ja joka liittyy oikeutettuun etuun. Jotkin tiivistelmät kuvaavat myös nimenomaisen oikeusperusteen tekoälyn kouluttamiselle ja löyhemmät tietoturvaloukkauksen ilmoittamisvaatimukset. Kriitikot, mukaan lukien Renew Europe marraskuussa 2025 raportoidussa varoituksessa, ovat väittäneet, että uudistukset voivat heikentää tietosuojakehystä. Kannattajat kehystävät samat muutokset yritysten kitkan vähentämisenä.

Evästeet ja suostumus. Paketti koskee evästesuostumuksen sääntöjä, joissa useimmat ihmiset kokevat tietosuojalain arkielämässä. Yksinkertaistamisen ilmoitettu tavoite on vähemmän tunkeilevia banneri-ilmoituksia, mutta käytännön tulos riippuu lopullisesta sanamuodosta ja siitä, kuinka paljon hallintaa selaimet ja käyttäjät säilyttävät valinnoissaan.

Tekoälyvelvoitteet. Uutisointi kuvaa digitaalisen omnibuksen lykkäävän tekoälyasetuksen korkean riskin sääntöjä. Lukijoille tämä tarkoittaa, että jotkin tekoälyyn liittyvät suojatoimet voivat saapua myöhemmin kuin alun perin suunniteltiin, vaikka itse asetus pysyy voimassa.

On syytä huomata, että samaa pakettia kuvataan jyrkästi eri tavoin riippuen siitä, kuka puhuu. Toinen puoli kutsuu sitä yksinkertaistamiseksi; toinen on syyttänyt komissiota digitaalisten suojien "massiivisesta peruuttamisesta". Molemmat kehystykset koskevat samaa tekstiä, minkä vuoksi varsinaisen lainsäädäntökielen lukeminen lopullisen version valmistuttua on tärkeämpää kuin otsikot.

Mikä ei ole vielä lakia ja mitä tapahtuu seuraavaksi

Neuvoston kanta on vain osa prosessia. EU:n tavallinen lainsäätämisjärjestys edellyttää yleensä, että neuvosto ja Euroopan parlamentti pääsevät yhteisymmärrykseen lopullisesta tekstistä. Tämä tarkoittaa, että parlamentin kanta ja toimielinten välinen kompromissi voivat muuttaa edellä mainittuja säännöksiä. Joitakin ehdotuksia voidaan pehmentää, kaventaa tai poistaa, ja toisia voidaan lisätä.

Tästä seuraa useita käytännön seikkoja:

  • Nykyiset GDPR-oikeudet pysyvät voimassa. Käyttöoikeus, poistaminen, vastustaminen ja muut nykyiset oikeutesi eivät muutu neuvotteluaseman vuoksi.
  • Aikataulut ovat epävarmoja. Vaikka sopimus saavutettaisiin, uudet säännöt sisältävät tyypillisesti siirtymäkaudet ennen kuin yritysten on noudatettava niitä.
  • Lopullinen sanamuoto ratkaisee. Määritelmillä, kuten sillä, mikä lasketaan henkilötiedoksi, voi olla suuria jatkovaiikutuksia, joten pienet sanamuutokset voivat merkitä paljon.

Jos haluat kerrata oikeuksia, joita voit käyttää juuri nyt, selityksemme tietosuojalaeista vuonna 2026 ja siitä, mitä GDPR ja DPDP tarkoittavat sinulle kattaa nykyisen lähtötason.

Miten suojata yksityisyyttäsi sääntöjen muuttuessa

Digitaalista omnibusta koskeva keskustelu muistuttaa, että oikeudelliset suojat voivat muuttua ja että pelkästään niihin luottaminen on heikko strategia. Muutama tapa tekee sinusta vähemmän riippuvaisen yhdestäkään sääntökirjasta.

  • Käytä oikeuksiasi, kun ne ovat olemassa. Lähetä käyttöoikeus- ja poistopyyntöjä yrityksille, joilla on dataa, jota et enää halua niiden pitävän.
  • Ota suostumus hallintaasi. Tarkista evästevalinnat sen sijaan, että klikkaisit banneri-ilmoitukset läpi, ja harkitse selaimen tietosuoja-asetuksia tai seurannan estotyökaluja, jotka toimivat riippumatta siitä, mitä banneri sanoo.
  • Rajoita sitä, mitä luovutat. Dataa, jota ei koskaan kerätä, ei voida tunnistaa uudelleen, vuotaa tai käyttää uudelleen tekoälyn kouluttamiseen. Käytä salanimiä, minimaalisia profiileja ja erillisiä sähköpostiosoitteita rekisteröitymisiin.
  • Ole varovainen tekoälytyökalujen kanssa. Tarkista, mitä palvelu sanoo syötteidesi käyttämisestä kouluttamiseen, ja vältä arkaluontoisten henkilö- tai työtietojen liittämistä työkaluihin, jotka eivät selvästi rajoita sitä.
  • Suojaa liikenteesi. VPN voi piilottaa selaamisesi verkoltasi ja internetpalveluntarjoajaltasi, mutta se ei korvaa tietosuojalakia. Se ei estä yritystä, johon kirjaudut, käsittelemästä tietojasi.

Sääntelyn purkamisen paine ei ole ainutlaatuista Brysselille. Vertailun vuoksi katso raporttimme Reform UK:n lupauksesta lakkauttaa UK GDPR -säännöt, joka osoittaa samankaltaisen väittelyn tapahtuvan erilaisessa poliittisessa ympäristössä.

Mitä tämä tarkoittaa sinulle

Mikään jokapäiväisissä oikeuksissasi ei ole muuttunut siksi, että neuvosto sopi kannastaan. Muuttunut on se, että suunta on selvempi: hallitukset punnitsevat, kuinka pitkälle löyhentää osia GDPR:stä, evästesuostumuksesta ja tekoälysäännöistä yksinkertaistamisen nimissä. Riippuu vielä tulevista neuvotteluista, toteutuuko se vaatimattomana siistimisenä vai merkittävänä suojan vähenemisenä.

Keskeiset huomiot

  1. Mikään ei ole vielä lakia. Neuvoston kanta on askel pidemmässä prosessissa, ja nykyiset GDPR-oikeutesi pysyvät ennallaan.
  2. Seuraa yksityiskohtia. Henkilötiedon määritelmät, tekoälyn kouluttamisen oikeusperusteet ja tietoturvaloukkauksen ilmoittamissäännöt ovat alueita, joita kannattaa seurata EU:n digitaalisen omnibus -asetuksen GDPR-muutoksia koskevassa keskustelussa.
  3. Käytä oikeuksiasi nyt. Käytä käyttöoikeus-, poisto- ja vastustamispyyntöjä, kun nykyinen kehys on täysin voimassa.
  4. Vähennä altistumistasi. Jaa vähemmän dataa, hallinnoi suostumusta aktiivisesti ja kohtele lakeja yhtenä suojakerroksena, ei ainoana.

Ymmärtääksesi tarkalleen, mitä voit tehdä tänään, aloita oppaastamme tietosuojalakeihin vuonna 2026 ja seuraa, miten digitaalinen omnibus kehittyy, kun parlamentti ja neuvosto neuvottelevat lopullisesta tekstistä.