Az Európai Unió Digitális Omnibusza egyszerűsítési csomagként kerül bemutatásra, és egyik legláthatóbb ígérete a kevesebb sütiértesítés. Az EU Digitális Omnibusz GDPR-változásai azonban jóval túlmutatnak a felugró ablakokon. Az általunk áttekintett tudósítások szerint a javaslat érintené a sütikre vonatkozó szabályokat, a személyes adatok meghatározásának módját és azt, hogyan lehet mesterséges intelligencia rendszereket betanítani. Íme egy közérthető áttekintés arról, mi van az asztalon, mit javasolt eddig a Tanács, és mikor léphet bármelyikük hatályba.

Mit változtatna a Digitális Omnibusz

A Digitális Omnibusz egy javasolt módosítási csomag, amelyet az Európai Bizottság 2025. november 19-én terjesztett elő. Több digitális jogszabály módosítását fogja össze, beleértve az Általános Adatvédelmi Rendeletet (GDPR), a sütikre és az eszközhozzáférésre vonatkozó szabályokat, valamint a nagy kockázatú MI-kötelezettségek ütemtervét. A megfogalmazott cél az átfedések és a megfelelési terhek csökkentése, különösen a kisebb vállalatok számára.

A csomag jogi elemzései három területet emelnek ki, amelyek a mindennapi adatvédelem szempontjából a legfontosabbak: azt a kérdést, hogy mikor számít egy adat személyesnek, a személyes adatok MI-betanításra való felhasználását, valamint a sütik és hasonló nyomkövető eszközök kezelését. További beszámolt elemek inkább adminisztratív jellegűek, mint például a felesleges adatvédelmi incidensbejelentések megszüntetése és egyes mentesített MI-rendszerek regisztrációs követelményeinek kiigazítása.

Fontos emlékezni arra, hogy ez egy javaslat. Semmi, ami itt le van írva, még nem jogszabály, és a szöveg változhat, ahogy a Tanács és a Parlament tárgyal.

Kevesebb sütiértesítés, gyengébb védelem?

A Bizottság álláspontja szerint az embereknek valódi választási lehetőséget kellene kapniuk és biztonságban kellene tudniuk tartani eszközeiket anélkül, hogy végtelen hozzájárulási kéréseken kellene átkattintaniuk. A gyakorlatban a csomag az eszközén tárolt információhoz való hozzáférés kulcsfontosságú rendelkezését az ePrivacy keretrendszerből a GDPR-ba helyezné át.

A kritikusok, köztük az EDRi digitális jogvédő csoport, azzal érvelnek, hogy ez az elmozdulás gyengíti az ePrivacy keretrendszert. Megjegyzik, hogy a hozzájárulás a legtöbb felhasználás esetében továbbra is szükséges lenne, tehát a változás nem a hozzájárulás teljes eltörlése. A vita a kivételekről szól, és arról, hogy a vállalatoknak mennyi mozgásterük lenne adatokat olvasni vagy tárolni az eszközén anélkül, hogy megkérdeznék.

Egy második aggodalom a személyes adatok meghatározása. A javaslat elemzései szerint bizonyos adatok már nem lennének a GDPR hatálya alá vonva, attól függően, hogy egy adott szervezet reálisan képes-e azonosítani egy személyt belőlük. Ez azért fontos, mert ugyanaz az adathalmaz az egyik vállalat számára személyes adat lehet, a másik számára nem. Az olvasók számára a gyakorlati kockázat az, hogy a róluk szóló információk kieshetnek a GDPR védelme alól, még akkor is, ha profilokba vagy nyomkövetésbe torkollnak.

A Tanács oldalát korábbi riportunk tárgyalja arról, hogyan közeledik az EU Tanácsa a 450 millió felhasználó GDPR-jának lazításáról szóló megállapodáshoz, amely elmagyarázza, hogyan formálják a tárgyalások azt, amit a jog ténylegesen véd.

Hogyan működhet a személyes adatokon való MI-betanítás

A javaslat azt is tisztázná, mikor lehet személyes adatokat MI-modellek betanítására használni. A jogi kommentárok szerint ez a jogos érdekre mint alapra támaszkodna, ahelyett hogy minden esetben hozzájárulást követelne meg. A támogatók szerint ez jogbiztonságot ad a fejlesztőknek. Az adatvédelmi szószólók aggódnak, hogy ez utat nyit a személyes információk nagyszabású felhasználása előtt, beleértve a webes tartalmakat is, kevesebb ellenőrzéssel.

A GDPR 9. cikke szerint a különleges kategóriájú adatok, például az egészségügyi információk vagy a politikai vélemények feldolgozása általában tilos. Az Omnibuszt tárgyaló tudósítások szerint ez még mindig javasol bizonyos változtatásokat ezen a területen, ezért érdemes figyelni, hogyan fogalmazzák meg a kivételeket és milyen biztosítékok maradnak fenn.

A csomag emellett feltételes ütemtervet is javasol a nagy kockázatú MI-szabályokra, ami eltolná egyes kötelezettségek alkalmazásának kezdetét.

Mikor válhat jogszabállyá, és mit tehet most

Az Omnibusznak még át kell mennie az EU jogalkotási folyamatán. A Tanács dolgozik álláspontján, és az Európai Parlament is beleszól, mielőtt bármilyen végleges szövegben megállapodnak. Az áttekintett anyagokban nem láttunk megerősített elfogadási dátumot, ezért minden ütemtervet, amit olvas, becslésként kell kezelni. Még az elfogadás után is a új szabályok általában átmeneti időszakokkal járnak.

Ez időt ad Önnek a felkészülésre és a vita követésére.

Mit jelent ez Önnek

  • Számítson kevesebb kérésre, de olvassa el az apró betűs részt. A kevesebb sütiértesítés kényelmes lehet, de az ár a kevésbé látható ellenőrzés afölött, mi van tárolva az eszközén.
  • Adatait másképp kezelhetik. Ha a személyes adatok meghatározása szűkül, a róla szóló információk egy része a GDPR jogai, például a hozzáférés és a törlés alól kieshet.
  • Az MI-betanítás nagyobb kérdés. A nyilvánosan közzétett tartalmakat könnyebben felhasználhatják modellek betanítására, ha a jogos érdek lesz az elfogadott alap.
  • Ma semmi sem változik. Jelenlegi GDPR-jogai hatályban maradnak, amíg a javaslatot vitatják.

Gyakorlati tanácsok

  • Tekintse át böngészője sütibeállításait, és törölje vagy blokkolja a harmadik féltől származó sütiket, ahol tudja.
  • Kapcsolja be böngészője beépített nyomkövetés-védelmét.
  • Ellenőrizze az általa használt platformok adatvédelmi beállításait, beleértve az MI-betanításból való kikapcsolódás lehetőségét, ahol elérhető.
  • Továbbra is éljen GDPR-jogaival, hogy hozzáférést vagy törlést kérjen adataihoz, amíg azok teljes mértékben érvényesek.
  • Kövesse a jogalkotási folyamatot. A szabályok körüli küzdelem mélyebb kontextusáért olvassa el tudósításunkat az EU Tanács GDPR-tárgyalásairól.

Az EU Digitális Omnibusz GDPR-változásai még folyamatban vannak, és a sütikre, az adatmeghatározásra és az MI-rendelkezésekre vonatkozó végső forma fogja meghatározni, mennyi magánszférát tartanak meg az európaiak. A tájékozottság és saját beállításai szigorítása most a legmegbízhatóbb módja annak, hogy kézben tartsa az irányítást.