Euroopan unionin digitaalista omnibusta esitellään yksinkertaistamispakettina, ja yksi sen näkyvimmistä lupauksista on vähemmän evästebannereita. EU:n digitaalisen omnibuksen GDPR-muutokset menevät kuitenkin paljon pop-upeja pidemmälle. Tarkastelemiemme uutisten mukaan ehdotus koskettaisi evästeitä koskevia sääntöjä, tapaa, jolla henkilötiedot määritellään, ja sitä, miten tekoälyjärjestelmiä voidaan kouluttaa. Tässä on selkokielinen katsaus siihen, mitä pöydällä on, mitä neuvosto on toistaiseksi ehdottanut ja milloin mikä tahansa näistä voisi tulla voimaan.

Mitä digitaalinen omnibus muuttaisi

Digitaalinen omnibus on joukko ehdotettuja muutoksia, jotka Euroopan komissio esitteli 19. marraskuuta 2025. Se kokoaa yhteen muutoksia useisiin digitaalilakeihin, mukaan lukien yleinen tietosuoja-asetus (GDPR), evästeitä ja laitteen käyttöoikeutta koskevat säännöt sekä korkean riskin tekoälyvelvoitteiden aikataulun. Ilmoitettu tavoite on vähentää päällekkäisyyksiä ja vaatimustenmukaisuuden taakkaa erityisesti pienempien yritysten osalta.

Paketin oikeudellisissa analyyseissa korostetaan kolmea aluetta, jotka ovat arkisen yksityisyyden kannalta merkittävimpiä: kysymys siitä, milloin data lasketaan henkilötiedoksi, henkilötietojen käyttö tekoälyn koulutukseen sekä evästeiden ja vastaavien seurantatyökalujen käsittely. Muita raportoituja osia on enemmän hallinnollisia, kuten tarpeettomien tietomurtoprosessien poistaminen ja rekisteröintivaatimusten mukauttaminen joillekin vapautetuille tekoälyjärjestelmille.

On tärkeää muistaa, että tämä on ehdotus. Mikään tässä kuvattu ei ole vielä lakia, ja teksti voi muuttua neuvoston ja parlamentin neuvotellessa.

Vähemmän evästebannereita, heikompia suojia?

Komission myyntipuhe on, että ihmisten pitäisi voida ilmaista todellisia valintojaan ja pitää laitteensa turvassa ilman, että he joutuvat klikkaamaan loputtomien suostumuskehotusten läpi. Käytännössä paketti siirtäisi keskeisen säännöksen laitteellesi tallennetun tiedon käytöstä ePrivacy-kehyksestä GDPR:ään.

Kriitikot, mukaan lukien digitaalisten oikeuksien ryhmä EDRi, väittävät, että tämä siirros heikentää ePrivacy-kehystä. He huomauttavat, että suostumus olisi edelleen tarpeen useimpiin käyttötarkoituksiin, joten muutos ei ole suostumusvaatimuksen täydellinen poistaminen. Kiista koskee poikkeuksia ja sitä, kuinka paljon liikkumavaraa yrityksillä olisi lukea tai tallentaa dataa laitteellesi kysymättä.

Toinen huolenaihe on henkilötiedon määritelmä. Ehdotuksen analyyseissä sanotaan, että jotkin tiedot eivät enää kuuluisi GDPR:n soveltamisalaan riippuen siitä, voiko tietty organisaatio realistisesti tunnistaa henkilön niistä. Tällä on merkitystä, koska sama tietojoukko voisi olla henkilötietoa yhdelle yritykselle ja ei toiselle. Lukijoille käytännön riski on, että tietosi voisivat jäädä GDPR:n suojausten ulkopuolelle, vaikka ne syötettäisiin profiileihin tai seurantaan.

Neuvoston näkökulmaa käsitellään aiemmassa raportissamme siitä, miten EU:n neuvosto on lähellä sopimusta GDPR:n löysentämisestä 450 miljoonalle käyttäjälle, joka selittää, miten neuvottelut muovaavat sitä, mitä laki tosiasiallisesti suojelee.

Miten tekoälyn koulutus henkilötiedoilla voisi toimia

Ehdotus myös selventäisi, milloin henkilötietoja voidaan käyttää tekoälymallien kouluttamiseen. Oikeudellinen kommentaari kuvaa tämän nojaavan oikeutettuun etuun perusteena sen sijaan, että suostumus vaadittaisiin joka tapauksessa. Kannattajat sanovat, että se antaa kehittäjille oikeusvarmuutta. Yksityisyyden puolustajat pelkäävät, että se avaa oven henkilötietojen laajamittaiseen käyttöön, mukaan lukien verkosta kaavittu materiaali, harvemmilla tarkastuksilla.

Erityisryhmien tietojen, kuten terveystietojen tai poliittisten mielipiteiden, käsittely on yleisesti kielletty GDPR:n 9 artiklan nojalla. Omnibusta koskevat raportit sanovat, että se ehdottaa edelleen joitakin muutoksia tällä alueella, joten kannattaa seurata, miten mahdolliset poikkeukset muotoillaan ja mitä suojatoimia jää jäljelle.

Paketti ehdottaa myös ehdollista aikataulua korkean riskin tekoälysäännöille, mikä siirtäisi joidenkin velvoitteiden soveltamisen alkamista.

Milloin siitä voisi tulla laki ja mitä voit tehdä nyt

Omnibuksen on vielä läpäistävä EU:n lainsäädäntöprosessi. Neuvosto työstää kantaansa, ja Euroopan parlamentti ottaa kantaa ennen kuin lopullisesta tekstistä sovitaan. Emme ole nähneet vahvistettua hyväksymispäivämäärää tarkastelemassamme materiaalissa, joten kaikki lukemasi aikataulu tulee käsittää arvioksi. Myös hyväksymisen jälkeen uusiin sääntöihin liittyy tyypillisesti siirtymäkausia.

Tämä antaa sinulle aikaa valmistautua ja seurata keskustelua.

Mitä tämä tarkoittaa sinulle

  • Odotettavissa vähemmän kehotuksia, mutta lue pienet printit. Vähemmät bannerit voivat olla käteviä, mutta vastineeksi hallintasi siitä, mitä laitteellesi tallennetaan, on vähemmän näkyvää.
  • Tietojasi voidaan kohdella eri tavalla. Jos henkilötiedon määritelmä kaventuu, jotkin tietosi voivat jäädä GDPR:n oikeuksien, kuten pääsyn ja poistamisen, ulkopuolelle.
  • Tekoälyn koulutus on isompi kysymys. Julkisesti julkaisemaasi sisältöä voitaisiin helpommin käyttää mallien kouluttamiseen, jos oikeutetusta edusta tulee hyväksytty peruste.
  • Mikään ei muutu tänään. Nykyiset GDPR-oikeutesi pysyvät voimassa ehdotuksen ollessa keskustelun kohteena.

Käytännön ohjeet

  • Tarkista selaimesi evästeasetukset ja tyhjennä tai estä kolmannen osapuolen evästeet, jos voit.
  • Ota käyttöön selaimesi sisäänrakennettu seurantasuoja.
  • Tarkista käyttämiesi alustojen tietosuoja-asetukset, mukaan lukien mahdollisuudet kieltäytyä tekoälyn koulutuksesta, jos sellaisia tarjotaan.
  • Jatka GDPR-oikeuksiesi käyttöä pyytääksesi pääsyä tietoihisi tai niiden poistamista, kun ne ovat täysimääräisesti voimassa.
  • Seuraa lainsäädäntöprosessia. Syvempää taustaa säännöistä käytävästä kamppailusta saat lukemalla uutisointimme EU:n neuvoston GDPR-neuvotteluista.

EU:n digitaalisen omnibuksen GDPR-muutokset ovat vielä työn alla, ja evästeitä, tiedon määritelmää ja tekoälyä koskevien säännösten lopullinen muoto ratkaisee, kuinka paljon yksityisyyttä eurooppalaiset säilyttävät. Ajan tasalla pysyminen ja omien asetustesi tiukentaminen nyt on luotettavin tapa pysyä tilanteen tasalla.