Vijeće EU-a dogovorilo je svoje stajalište o Digital Omnibusu, zakonodavnom paketu koji bi mogao ublažiti dijelove GDPR-a, pravila o privoli za kolačiće i obveze u vezi s umjetnom inteligencijom. Ključna napomena jest da ovdje još ništa nije zakon. Za svakoga tko pokušava pratiti promjene GDPR-a u EU Digital Omnibusu, korisno pitanje nije "što je ukinuto?" nego "što je predloženo, što se još može promijeniti i što me štiti danas?"

Što je Vijeće dosad dogovorilo

Stajalište Vijeća pregovarački je stav, a ne dovršena uredba. Ono utvrđuje što vlade država članica EU-a žele od paketa dok pregovori traju. Europska komisija predstavila je Digital Omnibus 19. studenoga 2025., predstavljajući ga kao način za rekalibraciju i pojednostavljenje digitalnog zakonodavstva Unije. Dogovor Vijeća jedan je korak na tom putu i sam po sebi ne mijenja ni jednu obvezu za tvrtke ni jedno pravo pojedinaca.

Ta je razlika važna jer rano izvještavanje o velikim paketima EU-a obično briše granicu između "predloženog" i "usvojenog". Dok institucije ne dogovore konačni tekst te on ne bude službeno usvojen i objavljen, pravila po kojima živite ona su koja su već na snazi.

Kako bi se GDPR, kolačići i pravila o umjetnoj inteligenciji mogli promijeniti

Analitičari i komentatori za usklađenost istaknuli su nekoliko područja paketa. Tretirajte ih kao prijedloge u pregovorima, jer se pojedinosti mogu promijeniti prije konačnog teksta.

Definicije i pravne osnove GDPR-a. Komentari o paketu navode da bi jedna promjena razjasnila da pseudonimizirani podaci nisu osobni podaci u rukama strana koje ih ne mogu ponovno identificirati. Drugi izvješteni element nova je odredba o pravnoj osnovi, nazvana člankom 88.c, povezana s legitimnim interesom. Neki sažeci također opisuju izričitu pravnu osnovu za treniranje umjetne inteligencije i blaže zahtjeve za prijavu povreda podataka. Kritičari, uključujući Renew Europe u upozorenju objavljenom u studenome 2025., tvrdili su da reforme riskiraju slabljenje okvira za zaštitu podataka. Pristaše iste promjene opisuju kao smanjenje trenja za tvrtke.

Kolačići i privola. Paket dotiče pravila o privoli za kolačiće, gdje većina ljudi u svakodnevnom životu osjeća zakon o privatnosti. Navedeni cilj pojednostavljenja jest manje nametljivih banner-a, ali praktični ishod ovisi o konačnom tekstu i o tome koliko kontrole nad svojim izborima zadrže preglednici i korisnici.

Obveze u vezi s umjetnom inteligencijom. Izvještavanje opisuje Digital Omnibus kao odgađanje pravila o visokorizičnim sustavima iz Akta o umjetnoj inteligenciji. Za čitatelje to znači da bi neke zaštitne mjere povezane s umjetnom inteligencijom mogle stići kasnije nego što je prvotno planirano, čak i ako sam Akt ostaje na snazi.

Vrijedi napomenuti da se isti paket opisuje oštro različitim riječima ovisno o tome tko govori. Jedna strana naziva ga pojednostavljenjem; druga je optužila Komisiju za "masovno vraćanje unatrag" digitalnih zaštita. Obje se formulacije odnose na isti tekst, zbog čega je čitanje stvarnog zakonodavnog jezika, kad bude konačan, važnije od naslova.

Što još nije zakon i što slijedi

Stajalište Vijeća samo je dio procesa. Redoviti zakonodavni postupak EU-a općenito zahtijeva da se Vijeće i Europski parlament usklade o konačnom tekstu. To znači da bi stav Parlamenta, kao i svaki kompromis između institucija, mogli promijeniti gore navedene odredbe. Neki bi prijedlozi mogli biti ublaženi, suženi ili odbačeni, a drugi dodani.

Iz toga proizlazi nekoliko praktičnih točaka:

  • Trenutačna prava iz GDPR-a ostaju na snazi. Pristup, brisanje, prigovor i ostala prava koja danas imate nisu izmijenjeni pregovaračkim stavom.
  • Rokovi su neizvjesni. Čak i nakon dogovora, nova pravila obično uključuju prijelazna razdoblja prije nego što se tvrtke moraju uskladiti.
  • Konačni tekst je ono što se računa. Definicije poput toga što se smatra osobnim podacima mogu imati velike daljnje učinke, pa male izmjene u tekstu mogu mnogo značiti.

Ako želite osvježiti znanje o pravima koja možete koristiti upravo sada, naš članak o zakonima o privatnosti podataka u 2026. i što GDPR i DPDP znače za vas pokriva trenutačnu osnovu.

Kako zaštititi svoju privatnost dok se pravila mijenjaju

Rasprava o Digital Omnibusu podsjetnik je da se pravne zaštite mogu mijenjati i da je oslanjanje samo na njih slaba strategija. Nekoliko navika čini vas manje ovisnima o bilo kojem pojedinačnom zakonodavstvu.

  • Koristite svoja prava dok postoje. Podnesite zahtjeve za pristup i brisanje tvrtkama koje drže podatke koje više ne želite da imaju.
  • Preuzmite kontrolu nad privolom. Pregledajte izbore o kolačićima umjesto da samo kliknete kroz banner-e i razmislite o postavkama privatnosti preglednika ili alatima za blokiranje pratitelja koji djeluju neovisno o tome što banner kaže.
  • Ograničite što predajete. Podaci koji nikada nisu prikupljeni ne mogu se ponovno identificirati, procuriti ni ponovno upotrijebiti za treniranje umjetne inteligencije. Koristite pseudonime, minimalne profile i odvojene e-adrese za prijave.
  • Budite oprezni s alatima umjetne inteligencije. Provjerite što usluga kaže o korištenju vaših unosa za treniranje i izbjegavajte lijepljenje osjetljivih osobnih ili poslovnih podataka u alate koji to jasno ne ograničavaju.
  • Zaštitite svoj promet. VPN može sakriti vaše pregledavanje od vaše mreže i internetskog pružatelja usluga, ali ne zamjenjuje zakon o zaštiti podataka. Neće spriječiti tvrtku u koju se prijavljujete da obrađuje vaše podatke.

Pritisak za deregulaciju nije jedinstven za Bruxelles. Za usporedbu pogledajte naš izvještaj o obvezi Reform UK-a da ukine pravila UK GDPR-a, koji pokazuje kako se sličan argument odvija u drukčijem političkom okruženju.

Što to znači za vas

Ništa se u vašim svakodnevnim pravima nije promijenilo zato što je Vijeće dogovorilo stajalište. Promijenilo se to da je smjer kretanja jasniji: vlade odmjeravaju koliko popustiti dijelove GDPR-a, privole za kolačiće i pravila o umjetnoj inteligenciji u ime pojednostavljenja. Hoće li to rezultirati skromnim pospremanjem ili značajnim smanjenjem zaštite, ovisi o pregovorima koji tek slijede.

Ključni zaključci

  1. Još ništa nije zakon. Stajalište Vijeća korak je u duljem procesu, a vaša trenutačna prava iz GDPR-a ostaju netaknuta.
  2. Pazite na pojedinosti. Definicije osobnih podataka, pravne osnove za treniranje umjetne inteligencije i pravila o prijavi povreda podataka područja su koja treba pratiti u raspravi o promjenama GDPR-a u EU Digital Omnibusu.
  3. Koristite svoja prava sada. Podnesite zahtjeve za pristup, brisanje i prigovor dok je trenutačni okvir u potpunosti na snazi.
  4. Smanjite svoju izloženost. Dijelite manje podataka, aktivno upravljajte privolom i tretirajte zakone kao jedan sloj zaštite, a ne jedini.

Da biste razumjeli što točno možete učiniti danas, počnite s našim vodičem o zakonima o privatnosti podataka u 2026. i pratite kako se Digital Omnibus razvija dok Parlament i Vijeće pregovaraju o konačnom tekstu.