EU理事会は、GDPRの一部、Cookie同意ルール、AI義務を緩和する可能性のある立法パッケージ「デジタル・オムニバス」に対する立場で合意した。重要な注意点は、ここにあるものはまだ法律ではないということだ。EUデジタル・オムニバスGDPR改正を追おうとする人にとって有用な問いは「何が廃止されたか」ではなく、「何が提案され、何がまだ動き得るのか、そして今日何が自分を守っているのか」である。

これまでに理事会が合意したこと

理事会の立場は交渉上の姿勢であり、完成した規則ではない。交渉が続く中で、EU加盟国政府がこのパッケージに何を求めているかを示すものである。欧州委員会は2025年11月19日にデジタル・オムニバスを公表し、EUのデジタル規則集を再調整し簡素化する方法として位置づけた。理事会の合意はその道のりの一歩であり、それ自体で企業の義務や個人の権利が変わるものではない。

この区別が重要であるのは、大きなEUパッケージに関する初期の報道が「提案された」と「採択された」を曖昧にしがちだからだ。機関が最終テキストに合意し、それが正式に採択・公布されるまでは、あなたが従うルールはすでに発効しているものである。

GDPR、Cookie、AIルールがどう変わり得るか

アナリストやコンプライアンスの評論家は、このパッケージのいくつかの領域を指摘している。最終テキストまでに詳細が変わり得るため、これらは交渉中の提案として扱ってほしい。

GDPRの定義と法的根拠。 このパッケージに関する解説によると、一つの変更は、再識別できない当事者の手にある仮名化データは個人データではないことを明確にするものだという。もう一つの報じられた要素は、正当な利益に関連する第88c条と呼ばれる新たな法的根拠の規定である。一部の要約では、AIトレーニングのための明示的な法的根拠や、緩和された侵害通知要件も記述されている。2025年11月に報じられた警告の中でRenew Europeを含む批判者たちは、この改革がデータ保護の枠組みを弱めるリスクがあると主張してきた。支持者は同じ変更を企業の摩擦軽減として位置づけている。

Cookieと同意。 このパッケージはCookie同意ルールに触れており、そこが日常生活でほとんどの人がプライバシー法を実感する領域である。簡素化の表明された目的は押しつけがましいバナーの削減だが、実際の結果は最終的な文言と、ブラウザやユーザーが自分の選択に対してどれだけの制御を保つかに依存する。

AI義務。 報道はデジタル・オムニバスをAI Actの高リスク規則の延期として描写している。読者にとってそれは、AI Act自体は効力を保ち続けるとしても、AI関連の一部の保護措置が当初の予定より遅れて到来する可能性があることを意味する。

同じパッケージが、誰が語るかによって大きく異なる言葉で描写されていることは注目に値する。一方は簡素化と呼び、他方は欧州委員会がデジタル保護の「大規模な巻き戻し」を行っていると非難してきた。どちらの枠組みも同じテキストについてのものであり、だからこそ最終化された実際の立法文言を読むことが見出しよりも重要なのである。

まだ法律ではないもの、そして次に何が起こるか

理事会の立場はプロセスの一部にすぎない。EUの通常の立法手続きは、一般に理事会と欧州議会が最終テキストで一致することを要求する。つまり、欧州議会の立場や機関間の妥協によって、上記の規定が変わり得るということだ。一部の提案は軟化、狭められ、または撤回され、他のものが追加される可能性もある。

いくつかの実務的な点が導かれる。

  • 現在のGDPRの権利は効力を保つ。 アクセス、削除、異議申立て、その他今日あなたが持つ権利は、交渉上の立場によって変えられない。
  • スケジュールは不確実である。 合意後であっても、新ルールには通常、企業が遵守するまでの移行期間が含まれる。
  • 最終的な文言が重要である。 何が個人データに当たるかといった定義は下流に大きな影響を及ぼし得るため、小さな起草上の変更が大きく matters ことがある。

今すぐ使える権利について復習したい場合は、2026年のデータプライバシー法とGDPRおよびDPDPがあなたにとって何を意味するかに関する解説が現在の基準を扱っている。

ルールが揺れる中でプライバシーを守る方法

デジタル・オムニバスの議論は、法的保護が変わり得ること、そしてそれだけに頼るのは弱い戦略であることを思い起こさせる。いくつかの習慣があれば、単一の規則集への依存度を下げられる。

  • 権利が存在するうちに使う。 もう持っていてほしくないデータを保有する企業にアクセスおよび削除の請求を提出する。
  • 同意の管理を自ら行う。 バナーをクリックして通り過ぎるのではなくCookieの選択を見直し、バナーの文言にかかわらず適用されるブラウザのプライバシー設定やトラッカーブロックツールを検討する。
  • 渡す情報を限定する。 一度も収集されなかったデータは、再識別されず、漏洩せず、AIトレーニングに再利用されない。登録には別名、最小限のプロフィール、別のメールアドレスを使う。
  • AIツールには注意する。 サービスがあなたの入力のトレーニング利用について何を述べているか確認し、それを明確に制限していないツールに機微な個人データや業務データを貼り付けない。
  • 通信を保護する。 VPNはネットワークやインターネットプロバイダーから閲覧を隠せるが、データ保護法の代替にはならない。ログインする企業があなたのデータを処理するのを止めるものではない。

規制緩和の圧力はブリュッセルに特有のものではない。比較については、Reform UKによるUK GDPR規則廃止の公約に関する我々のレポートを参照してほしい。異なる政治的状況で同様の議論が展開されていることがわかる。

あなたにとって何を意味するか

理事会が立場で合意したからといって、あなたの日々の権利について何も変わっていない。変わったのは、進む方向がより明確になったことだ。政府は簡素化の名の下に、GDPR、Cookie同意、AIルールの一部をどこまで緩和するかを検討している。それが modest な整理として着地するのか、保護の意味ある削減となるのかは、これから続く交渉次第である。

主な要点

  1. まだ何も法律ではない。 理事会の立場はより長いプロセスの一歩であり、あなたの現在のGDPRの権利は intact のままである。
  2. 詳細に注目する。 個人データの定義、AIトレーニングの法的根拠、侵害通知ルールは、EUデジタル・オムニバスGDPR改正の議論で追うべき領域である。
  3. 今すぐ権利を使う。 現在の枠組みが完全に効力を有するうちに、アクセス、削除、異議申立ての請求を実行する。
  4. 露出を減らす。 共有するデータを減らし、同意を能動的に管理し、法律を保護の一層として扱い、唯一のものとしない。

今日何ができるかを正確に理解するには、2026年のデータプライバシー法に関するガイドから始め、欧州議会と理事会が最終テキストを交渉する中でデジタル・オムニバスがどう進展するかに注目してほしい。