Az EU Tanácsa megállapodott álláspontjáról a Digitális Omnibuszról, egy olyan jogalkotási csomagról, amely lazíthat a GDPR egyes részein, a cookie-hozzájárulási szabályokon és a mesterséges intelligenciára vonatkozó kötelezettségeken. A lényeges fenntartás az, hogy itt még semmi sem törvény. Azok számára, akik követni próbálják az EU Digitális Omnibusz GDPR-változásait, a hasznos kérdés nem az, hogy „mit töröltek el?", hanem az, hogy „mit javasolnak, mi mozdulhat még el, és mi véd meg engem ma?"

Amit a Tanács eddig elfogadott

A Tanács álláspontja tárgyalási pozíció, nem kész rendelet. Azt rögzíti, hogy az EU tagállami kormányai mit szeretnének elérni a csomagból a tárgyalások folytatásakor. Az Európai Bizottság 2025. november 19-én mutatta be a Digitális Omnibuszt, amelyet úgy keretezett, mint a blokk digitális szabálykönyvének újrakalibrálását és egyszerűsítését. A Tanács megállapodása egy lépés az úton, és önmagában nem változtat semmilyen vállalati kötelezettségen vagy egyéni jogon.

Ez a megkülönböztetés azért fontos, mert a nagy EU-csomagokról szóló korai tudósítások hajlamosak összemosni a „javasolt" és az „elfogadott" fogalmát. Amíg az intézmények meg nem állapodnak a végleges szövegben, és azt hivatalosan el nem fogadják és közzé nem teszik, azok a szabályok érvényesek, amelyek már hatályban vannak.

Hogyan változhatnak a GDPR-, cookie- és MI-szabályok

Elemzők és megfelelési szakértők a csomag több területére mutattak rá. Ezeket tárgyalás alatt álló javaslatokként kell kezelni, mivel a részletek a végleges szöveg előtt változhatnak.

GDPR-definíciók és jogalapok. A csomagról szóló kommentárok szerint az egyik változás tisztázná, hogy az álnevesített adatok nem személyes adatok azon felek kezében, amelyek nem tudják újraazonosítani azokat. Egy másik jelentett elem egy új jogalapi rendelkezés, amelyet 88c. cikként említenek, a jogos érdekhez kapcsolódva. Egyes összefoglalók kifejezett jogalapot is említenek a MI-képzéshez és enyhébb adatvédelmi incidens-bejelentési követelményeket. A kritikusok, köztük a Renew Europe egy 2025 novemberében jelentett figyelmeztetésben, azzal érveltek, hogy a reformok kockázatot jelentenek az adatvédelmi keretrendszer gyengítésére. A támogatók ugyanezeket a változásokat a vállalkozások számára jelentett súrlódás csökkentéseként értelmezik.

Cookie-k és hozzájárulás. A csomag érinti a cookie-hozzájárulási szabályokat, amelyek a legtöbb ember számára a mindennapi adatvédelmi jog érzékelhető részét jelentik. Az egyszerűsítés megfogalmazott célja a kevesebb zavaró banner, de a gyakorlati eredmény a végleges szövegezéstől és attól függ, hogy a böngészők és a felhasználók mennyi kontrollt tartanak meg választásaik felett.

MI-kötelezettségek. A tudósítások a Digitális Omnibuszt úgy írják le, mint amely késlelteti az MI-rendelet magas kockázatú szabályait. Az olvasók számára ez azt jelenti, hogy egyes MI-vel kapcsolatos biztosítékok később érkezhetnek az eredetileg tervezettnél, még akkor is, ha maga a rendelet hatályban marad.

Érdemes megjegyezni, hogy ugyanezt a csomagot élesen eltérő kifejezésekkel írják le attól függően, hogy ki beszél. Az egyik oldal egyszerűsítésnek nevezi; a másik azzal vádolta a Bizottságot, hogy „masszív visszalépést" hajt végre a digitális védelem terén. Mindkét megfogalmazás ugyanarról a szövegről szól, ezért a tényleges jogalkotási nyelvezet olvasása, amint véglegessé válik, fontosabb a címsoroknál.

Mi nem törvény még, és mi következik

A Tanács álláspontja csak a folyamat egy része. Az EU rendes jogalkotási eljárása általában megköveteli, hogy a Tanács és az Európai Parlament megegyezzen a végleges szövegben. Ez azt jelenti, hogy a Parlament álláspontja és az intézmények közötti bármilyen kompromisszum megváltoztathatja a fenti rendelkezéseket. Egyes javaslatok enyhülhetnek, szűkülhetnek vagy kieshetnek, mások pedig hozzáadódhatnak.

Ebből több gyakorlati pont következik:

  • A jelenlegi GDPR-jogok hatályban maradnak. A hozzáférés, a törlés, a tiltakozás és a többi ma meglévő jogát nem változtatja meg egy tárgyalási pozíció.
  • Az idővonalak bizonytalanok. Még a megállapodás után is az új szabályok általában átmeneti időszakokat tartalmaznak, mielőtt a vállalatoknak meg kell felelniük.
  • A végleges szövegezés számít. Az olyan definíciók, mint hogy mi számít személyes adatnak, nagy tovagyűrűző hatással lehetnek, ezért a kis szövegezési változások sokat számíthatnak.

Ha szeretné felfrissíteni tudását a jelenleg igénybe vehető jogokról, a 2026-os adatvédelmi törvényekről és arról, hogy mit jelentenek Önnek a GDPR és a DPDP szóló magyarázatunk a jelenlegi kiindulási alapot tárgyalja.

Hogyan védje adatvédelemét, miközben a szabályok változnak

A Digitális Omnibusz-vita emlékeztető arra, hogy a jogi védelem változhat, és hogy kizárólag rájuk támaszkodni gyenge stratégia. Néhány szokás kevésbé függővé tesz bármely egyetlen szabálykönyvtől.

  • Használja jogaikat, amíg léteznek. Nyújtson be hozzáférési és törlési kérelmeket azokhoz a vállalatokhoz, amelyek olyan adatokat tárolnak, amelyeket már nem szeretne, hogy náluk legyenek.
  • Vegye kézbe a hozzájárulást. Tekintse át a cookie-választásokat ahelyett, hogy átkattintana a bannereken, és fontolja meg a böngésző adatvédelmi beállításait vagy a nyomkövető-blokkoló eszközöket, amelyek a banner tartalmától függetlenül érvényesülnek.
  • Korlátozza, mit ad át. Az adat, amelyet soha nem gyűjtenek be, nem azonosítható újra, nem szivároghat ki és nem használható fel MI-képzésre. Használjon álneveket, minimális profilokat és külön e-mail-címeket a regisztrációkhoz.
  • Legyen óvatos az MI-eszközökkel. Ellenőrizze, mit mond egy szolgáltatás arról, hogy felhasználja-e a beviteleit képzésre, és kerülje érzékeny személyes vagy munkahelyi adatok beillesztését olyan eszközökbe, amelyek ezt nem korlátozzák egyértelműen.
  • Védje forgalmát. A VPN elrejtheti böngészését a hálózata és internetszolgáltatója elől, de nem helyettesíti az adatvédelmi jogot. Nem akadályozza meg, hogy egy vállalat, amelybe bejelentkezik, feldolgozza adatait.

A deregulációs nyomás nem csak Brüsszelre jellemző. Összehasonlításképpen lásd jelentésünket a Reform UK ígéretéről a brit GDPR-szabályok eltörlésére, amely hasonló érvelés kibontakozását mutatja egy másik politikai környezetben.

Mit jelent ez Önnek

A napi jogai tekintetében semmi sem változott amiatt, hogy a Tanács megállapodott egy álláspontban. Ami változott, hogy világosabb a haladási irány: a kormányok mérlegelik, mennyire lazítsanak a GDPR, a cookie-hozzájárulás és az MI-szabályok egyes részein az egyszerűsítés nevében. Hogy ez szerény rendcsinálásként vagy a védelem érdemi csökkentéseként valósul-e meg, a még hátralévő tárgyalásoktól függ.

Kulcsfontosságú tanulságok

  1. Még semmi sem törvény. A Tanács álláspontja egy hosszabb folyamat lépése, és jelenlegi GDPR-jogai sértetlenek maradnak.
  2. Figyelje a részleteket. A személyes adatok definíciói, az MI-képzés jogalapjai és az adatvédelmi incidens-bejelentési szabályok azok a területek, amelyeket követni érdemes az EU Digitális Omnibusz GDPR-változásai vitában.
  3. Használja jogait most. Gyakorolja a hozzáférési, törlési és tiltakozási kérelmeket, amíg a jelenlegi keretrendszer teljes mértékben hatályban van.
  4. Csökkentse kitettségét. Osszon meg kevesebb adatot, kezelje aktívan a hozzájárulást, és tekintse a törvényeket a védelem egy rétegének, nem az egyetlennek.

Ahhoz, hogy pontosan megértse, mit tehet ma, kezdje a 2026-os adatvédelmi törvényekről szóló útmutatónkkal, és figyelje, hogyan fejlődik a Digitális Omnibusz, ahogy a Parlament és a Tanács a végleges szövegről tárgyal.