Dewan UE telah menyepakati posisinya terhadap Digital Omnibus, sebuah paket legislatif yang dapat melonggarkan sebagian GDPR, aturan persetujuan cookie, dan kewajiban AI. Perlu dicatat bahwa belum ada satu pun dari ini yang menjadi hukum. Bagi siapa pun yang mencoba mengikuti perubahan GDPR dalam Digital Omnibus UE, pertanyaan yang berguna bukanlah "apa yang telah dihapus?" melainkan "apa yang diusulkan, apa yang masih bisa berubah, dan apa yang melindungi saya saat ini?"
Apa yang telah disepakati Dewan sejauh ini
Posisi Dewan adalah sikap bernegosiasi, bukan regulasi final. Posisi ini menetapkan apa yang diinginkan pemerintah negara anggota UE dari paket tersebut seiring berlanjutnya pembicaraan. Komisi Eropa memperkenalkan Digital Omnibus pada 19 November 2025, dengan membingkainya sebagai cara untuk mengkalibrasi ulang dan menyederhanakan buku aturan digital blok tersebut. Kesepakatan Dewan adalah satu langkah dalam proses tersebut, dan dengan sendirinya tidak mengubah kewajiban apa pun bagi perusahaan atau hak apa pun bagi individu.
Perbedaan ini penting karena liputan awal atas paket-paket besar UE cenderung mengaburkan "diusulkan" dan "diadopsi." Sampai institusi-institusi menyepakati teks final dan teks tersebut secara resmi diadopsi serta dipublikasikan, aturan yang berlaku bagi Anda adalah aturan yang sudah berlaku saat ini.
Bagaimana aturan GDPR, cookie, dan AI bisa berubah
Analis dan komentator kepatuhan telah menunjuk beberapa area dalam paket tersebut. Anggaplah ini sebagai proposal yang masih dalam negosiasi, karena detailnya dapat berubah sebelum ada teks final.
Definisi dan dasar hukum GDPR. Komentar atas paket tersebut menyebutkan bahwa salah satu perubahan akan memperjelas bahwa data pseudonim bukanlah data pribadi di tangan pihak-pihak yang tidak dapat mengidentifikasi ulang data tersebut. Elemen lain yang dilaporkan adalah ketentuan dasar hukum baru, yang disebut sebagai Pasal 88c, terkait dengan kepentingan sah. Beberapa ringkasan juga menyebutkan dasar hukum eksplisit untuk pelatihan AI dan persyaratan pemberitahuan pelanggaran yang lebih longgar. Kritikus, termasuk Renew Europe dalam sebuah peringatan yang dilaporkan pada November 2025, berargumen bahwa reformasi tersebut berisiko melemahkan kerangka perlindungan data. Pendukung membingkai perubahan yang sama sebagai pengurangan hambatan bagi bisnis.
Cookie dan persetujuan. Paket tersebut menyentuh aturan persetujuan cookie, yang merupakan titik di mana sebagian besar orang merasakan hukum privasi dalam kehidupan sehari-hari. Tujuan yang dinyatakan dari penyederhanaan adalah lebih sedikit spanduk yang mengganggu, tetapi hasil praktisnya bergantung pada kata-kata final dan pada seberapa besar kendali yang tetap dimiliki peramban dan pengguna atas pilihan mereka.
Kewajiban AI. Liputan menggambarkan Digital Omnibus sebagai penundaan aturan risiko tinggi AI Act. Bagi pembaca, itu berarti beberapa pengaman terkait AI bisa datang lebih lambat dari yang direncanakan semula, meskipun AI Act itu sendiri tetap berlaku.
Perlu dicatat bahwa paket yang sama digambarkan dengan istilah yang sangat berbeda tergantung siapa yang berbicara. Satu pihak menyebutnya penyederhanaan; pihak lain menuduh Komisi melakukan "pengurangan besar-besaran" terhadap perlindungan digital. Kedua pembingkaian tersebut membahas teks yang sama, itulah sebabnya membaca bahasa legislatif yang sebenarnya, setelah final, lebih penting daripada judul berita.
Apa yang belum menjadi hukum dan apa yang terjadi selanjutnya
Posisi Dewan hanyalah sebagian dari proses. Prosedur legislatif biasa UE umumnya mengharuskan Dewan dan Parlemen Eropa untuk menyelaraskan diri pada teks final. Itu berarti sikap Parlemen, dan kompromi apa pun antara institusi-institusi, dapat mengubah ketentuan-ketentuan di atas. Beberapa proposal bisa dilunakkan, dipersempit, atau dihapus, dan yang lain bisa ditambahkan.
Beberapa poin praktis berikut menyusul:
- Hak GDPR saat ini tetap berlaku. Akses, penghapusan, keberatan, dan hak-hak lain yang Anda miliki saat ini tidak diubah oleh posisi bernegosiasi.
- Garis waktu tidak pasti. Bahkan setelah kesepakatan, aturan baru biasanya mencakup periode transisi sebelum perusahaan wajib mematuhinya.
- Kata-kata final adalah yang menentukan. Definisi seperti apa yang dianggap sebagai data pribadi dapat memiliki efek besar di hilir, sehingga perubahan kecil dalam perumusan dapat sangat berarti.
Jika Anda ingin menyegarkan kembali tentang hak-hak yang dapat Anda gunakan saat ini, penjelasan kami tentang hukum privasi data pada 2026 dan apa arti GDPR dan DPDP bagi Anda mencakup dasar yang berlaku saat ini.
Cara melindungi privasi Anda saat aturan berubah
Debat Digital Omnibus adalah pengingat bahwa perlindungan hukum dapat berubah, dan mengandalkannya semata adalah strategi yang lemah. Beberapa kebiasaan membuat Anda kurang bergantung pada buku aturan mana pun.
- Gunakan hak Anda selagi masih ada. Ajukan permintaan akses dan penghapusan kepada perusahaan yang menyimpan data yang tidak lagi Anda ingin mereka miliki.
- Kendalikan persetujuan. Tinjau pilihan cookie alih-alih mengklik spanduk begitu saja, dan pertimbangkan pengaturan privasi peramban atau alat pemblokir pelacak yang berlaku terlepas dari apa yang dikatakan spanduk.
- Batasi apa yang Anda serahkan. Data yang tidak pernah dikumpulkan tidak dapat diidentifikasi ulang, bocor, atau digunakan kembali untuk pelatihan AI. Gunakan alias, profil minimal, dan email terpisah untuk pendaftaran.
- Berhati-hatilah dengan alat AI. Periksa apa yang dikatakan suatu layanan tentang penggunaan input Anda untuk pelatihan, dan hindari menempelkan data pribadi atau data kerja yang sensitif ke dalam alat yang tidak membatasinya secara jelas.
- Lindungi lalu lintas Anda. VPN dapat menyembunyikan penjelajahan Anda dari jaringan dan penyedia internet Anda, tetapi tidak menggantikan hukum perlindungan data. VPN tidak akan menghentikan perusahaan tempat Anda masuk dari memproses data Anda.
Tekanan deregulasi bukanlah hal unik bagi Brussels. Sebagai perbandingan, lihat laporan kami tentang janji Reform UK untuk menghapus aturan UK GDPR, yang menunjukkan argumen serupa terjadi dalam latar politik yang berbeda.
Apa Artinya Bagi Anda
Tidak ada yang berubah dari hak-hak sehari-hari Anda karena Dewan menyepakati suatu posisi. Yang berubah adalah arah perjalanan menjadi lebih jelas: pemerintah sedang mempertimbangkan seberapa jauh melonggarkan bagian-bagian GDPR, persetujuan cookie, dan aturan AI atas nama penyederhanaan. Apakah itu berujung pada penataan yang moderat atau pengurangan perlindungan yang berarti bergantung pada negosiasi yang masih akan datang.
Poin-poin utama
- Belum ada yang menjadi hukum. Posisi Dewan adalah langkah dalam proses yang lebih panjang, dan hak GDPR Anda saat ini tetap utuh.
- Perhatikan detailnya. Definisi data pribadi, dasar hukum untuk pelatihan AI, dan aturan pemberitahuan pelanggaran adalah area yang perlu diikuti dalam debat perubahan GDPR dalam Digital Omnibus UE.
- Gunakan hak Anda sekarang. Lakukan permintaan akses, penghapusan, dan keberatan selagi kerangka kerja saat ini sepenuhnya berlaku.
- Kurangi eksposur Anda. Bagikan lebih sedikit data, kelola persetujuan secara aktif, dan perlakukan hukum sebagai salah satu lapisan perlindungan, bukan satu-satunya.
Untuk memahami dengan tepat apa yang dapat Anda lakukan hari ini, mulailah dengan panduan kami tentang hukum privasi data pada 2026, dan pantau bagaimana Digital Omnibus berkembang seiring Parlemen dan Dewan menegosiasikan teks final.
