Omnibus Digital Uni Eropa dipresentasikan sebagai paket penyederhanaan, dan salah satu janji yang paling terlihat adalah lebih sedikit banner cookie. Namun perubahan GDPR dalam Omnibus Digital UE jauh melampaui pop-up. Berdasarkan liputan yang kami tinjau, proposal ini akan menyentuh aturan cookie, cara data pribadi didefinisikan, dan bagaimana sistem AI dapat dilatih. Berikut adalah tinjauan dalam bahasa sederhana tentang apa yang ada di atas meja, apa yang telah diusulkan Dewan sejauh ini, dan kapan hal itu bisa berlaku.

Apa yang akan diubah oleh Omnibus Digital

Omnibus Digital adalah paket amandemen yang diusulkan yang dipresentasikan oleh Komisi Eropa pada 19 November 2025. Paket ini menggabungkan perubahan pada beberapa undang-undang digital, termasuk General Data Protection Regulation (GDPR), aturan tentang cookie dan akses perangkat, serta tenggat waktu untuk kewajiban AI berisiko tinggi. Tujuan yang dinyatakan adalah mengurangi tumpang tindih dan beban kepatuhan, terutama bagi perusahaan yang lebih kecil.

Analisis hukum atas paket ini menyoroti tiga area yang paling penting bagi privasi sehari-hari: pertanyaan tentang kapan data dianggap sebagai data pribadi, penggunaan data pribadi untuk pelatihan AI, dan penanganan cookie serta alat pelacak serupa. Elemen lain yang dilaporkan lebih bersifat administratif, seperti memangkas laporan pelanggaran yang redundan dan menyesuaikan persyaratan pendaftaran untuk beberapa sistem AI yang dikecualikan.

Penting untuk diingat bahwa ini adalah sebuah proposal. Tidak ada yang dijelaskan di sini yang sudah menjadi hukum, dan teksnya dapat berubah saat Dewan dan Parlemen bernegosiasi.

Lebih sedikit banner cookie, perlindungan yang lebih lemah?

Tawaran Komisi adalah bahwa orang harus dapat menyatakan pilihan yang nyata dan menjaga perangkat mereka tetap aman, tanpa harus mengklik melalui prompt persetujuan yang tak berujung. Dalam praktiknya, paket ini akan memindahkan ketentuan kunci tentang mengakses informasi yang tersimpan di perangkat Anda dari kerangka ePrivacy ke GDPR.

Kritikus, termasuk kelompok hak digital EDRi, berpendapat bahwa pergeseran ini melemahkan kerangka ePrivacy. Mereka mencatat bahwa persetujuan akan tetap diperlukan untuk sebagian besar penggunaan, sehingga perubahan ini bukan penghapusan persetujuan secara menyeluruh. Perdebatannya adalah tentang pengecualian dan seberapa banyak ruang yang dimiliki perusahaan untuk membaca atau menyimpan data di perangkat Anda tanpa bertanya.

Kekhawatiran kedua adalah definisi data pribadi. Analisis atas proposal tersebut menyatakan bahwa beberapa data tidak lagi tunduk pada GDPR, tergantung pada apakah suatu organisasi tertentu dapat secara realistis mengidentifikasi seseorang darinya. Hal ini penting karena kumpulan data yang sama bisa menjadi data pribadi bagi satu perusahaan dan bukan bagi perusahaan lain. Bagi pembaca, risiko praktisnya adalah bahwa informasi tentang Anda bisa berada di luar perlindungan GDPR meskipun informasi tersebut memberi masukan untuk profil atau pelacakan.

Sisi cerita Dewan dibahas dalam laporan kami sebelumnya tentang bagaimana Dewan UE mendekati kesepakatan untuk melonggarkan GDPR bagi 450 juta pengguna, yang menjelaskan bagaimana negosiasi membentuk apa yang sebenarnya dilindungi oleh hukum.

Bagaimana pelatihan AI pada data pribadi bisa bekerja

Proposal ini juga akan memperjelas kapan data pribadi dapat digunakan untuk melatih model AI. Komentar hukum menggambarkan hal ini sebagai mengandalkan kepentingan sah sebagai dasar, bukan mengharuskan persetujuan dalam setiap kasus. Pendukung mengatakan ini memberikan kepastian hukum bagi pengembang. Advokat privasi khawatir hal ini membuka pintu bagi penggunaan besar-besaran informasi pribadi, termasuk materi yang di-scrape dari web, dengan lebih sedikit pemeriksaan.

Data kategori khusus, seperti informasi kesehatan atau opini politik, umumnya dilarang diproses berdasarkan Pasal 9 GDPR. Liputan tentang Omnibus menyatakan bahwa masih ada beberapa perubahan yang disarankan di area ini, sehingga layak untuk memperhatikan bagaimana pengecualian apa pun dirumuskan dan pengamanan apa yang tersisa.

Paket ini juga mengusulkan tenggat waktu bersyarat untuk aturan AI berisiko tinggi, yang akan menggeser kapan beberapa kewajiban mulai berlaku.

Kapan bisa menjadi hukum dan apa yang bisa Anda lakukan sekarang

Omnibus masih harus melewati proses legislatif UE. Dewan sedang mengerjakan posisinya, dan Parlemen Eropa akan memberikan pendapatnya sebelum teks final apa pun disepakati. Kami belum melihat tanggal pasti untuk adopsi dalam materi yang ditinjau, jadi setiap tenggat waktu yang Anda baca harus dianggap sebagai perkiraan. Bahkan setelah adopsi, aturan baru biasanya datang dengan periode transisi.

Itu memberi Anda waktu untuk bersiap dan mengikuti perdebatan.

Apa Artinya Bagi Anda

  • Harapkan lebih sedikit prompt, tetapi periksa detailnya. Lebih sedikit banner bisa jadi nyaman, tetapi trade-off-nya adalah kontrol yang kurang terlihat atas apa yang tersimpan di perangkat Anda.
  • Data Anda mungkin diperlakukan berbeda. Jika definisi data pribadi menyempit, beberapa informasi tentang Anda mungkin berada di luar hak GDPR seperti akses dan penghapusan.
  • Pelatihan AI adalah pertanyaan yang lebih besar. Konten yang Anda posting secara publik bisa lebih mudah digunakan untuk melatih model jika kepentingan sah menjadi dasar yang diterima.
  • Tidak ada yang berubah hari ini. Hak GDPR Anda saat ini tetap berlaku selama proposal diperdebatkan.

Poin praktis

  • Tinjau pengaturan cookie browser Anda dan hapus atau blokir cookie pihak ketiga jika memungkinkan.
  • Aktifkan perlindungan pelacakan bawaan browser Anda.
  • Periksa pengaturan privasi di platform yang Anda gunakan, termasuk opsi untuk memilih keluar dari pelatihan AI jika ditawarkan.
  • Terus gunakan hak GDPR Anda untuk meminta akses ke atau penghapusan data Anda selama hak tersebut berlaku sepenuhnya.
  • Ikuti proses legislatif. Untuk konteks yang lebih mendalam tentang pertarungan atas aturan tersebut, baca liputan kami tentang negosiasi GDPR Dewan UE.

Perubahan GDPR dalam Omnibus Digital UE masih dalam proses, dan bentuk akhir dari ketentuan cookie, definisi data, dan AI akan menentukan seberapa banyak privasi yang dipertahankan orang Eropa. Tetap terinformasi dan memperketat pengaturan Anda sendiri sekarang adalah cara paling andal untuk tetap memegang kendali.