De Raad van de EU heeft zijn standpunt over de Digital Omnibus goedgekeurd, een wetgevingspakket dat delen van de GDPR, de regels voor cookie-toestemming en AI-verplichtingen zou kunnen versoepelen. De belangrijkste kanttekening is dat niets hiervan al wet is. Voor iedereen die de EU Digital Omnibus GDPR-wijzigingen probeert te volgen, is de nuttige vraag niet "wat is geschrapt?", maar "wat wordt voorgesteld, wat kan nog veranderen, en wat beschermt mij vandaag?"

Wat de Raad tot nu toe is overeengekomen

Een Raadspositie is een onderhandelingsstandpunt, geen afgeronde verordening. Het geeft aan wat de regeringen van de EU-lidstaten van het pakket willen terwijl de gesprekken doorgaan. De Europese Commissie presenteerde de Digital Omnibus op 19 november 2025 en kaderde die als een manier om het digitale regelboek van de Unie te herkalibreren en te vereenvoudigen. De overeenkomst van de Raad is één stap in dat proces en verandert op zichzelf geen enkele verplichting voor bedrijven of recht voor individuen.

Dat onderscheid is belangrijk omdat vroege berichtgeving over grote EU-pakketten de neiging heeft "voorgesteld" en "aangenomen" door elkaar te halen. Totdat de instellingen een definitieve tekst overeenkomen en die formeel wordt aangenomen en gepubliceerd, gelden de regels die al van kracht zijn.

Hoe de GDPR-, cookie- en AI-regels zouden kunnen veranderen

Analisten en compliance-commentatoren hebben gewezen op verschillende onderdelen van het pakket. Beschouw deze als voorstellen die worden onderhandeld, aangezien de details kunnen verschuiven voordat er een definitieve tekst is.

GDPR-definities en rechtsgronden. Commentaar op het pakket stelt dat één wijziging zou verduidelijken dat gepseudonimiseerde gegevens geen persoonsgegevens zijn in handen van partijen die ze niet opnieuw kunnen identificeren. Een ander gemeld element is een nieuwe rechtsgrondbepaling, aangeduid als Artikel 88c, gekoppeld aan gerechtvaardigd belang. Sommige samenvattingen beschrijven ook een expliciete rechtsgrond voor AI-training en soepelere vereisten voor het melden van datalekken. Critici, waaronder Renew Europe in een waarschuwing die in november 2025 werd gemeld, hebben aangevoerd dat de hervormingen het kader voor gegevensbescherming dreigen te verzwakken. Voorstanders presenteren dezelfde wijzigingen als het verminderen van drempels voor bedrijven.

Cookies en toestemming. Het pakket raakt de regels voor cookie-toestemming, waar de meeste mensen de privacywetgeving in het dagelijks leven ervaren. Het gestelde doel van vereenvoudiging is minder opdringerige banners, maar het praktische resultaat hangt af van de definitieve formulering en van hoeveel controle browsers en gebruikers over hun keuzes behouden.

AI-verplichtingen. Berichtgeving beschrijft de Digital Omnibus als het uitstellen van de hoogrisicoregels van de AI-verordening. Voor lezers betekent dat dat sommige AI-gerelateerde waarborgen later kunnen komen dan oorspronkelijk gepland, zelfs als de verordening zelf van kracht blijft.

Het is de moeite waard op te merken dat hetzelfde pakket in sterk verschillende bewoordingen wordt beschreven, afhankelijk van wie aan het woord is. De ene kant noemt het vereenvoudiging; de andere kant heeft de Commissie beschuldigd van een "massale terugdraaiing" van digitale bescherming. Beide framing gaat over dezelfde tekst, en daarom is het lezen van de daadwerkelijke wetgevende taal, zodra die definitief is, belangrijker dan krantenkoppen.

Wat nog geen wet is en wat er nu gebeurt

Een Raadspositie is slechts een deel van het proces. De gewone wetgevingsprocedure van de EU vereist doorgaans dat de Raad en het Europees Parlement het eens worden over een definitieve tekst. Dat betekent dat het standpunt van het Parlement, en elk compromis tussen de instellingen, de bovenstaande bepalingen zou kunnen veranderen. Sommige voorstellen zouden kunnen worden afgezwakt, ingeperkt of geschrapt, en andere zouden kunnen worden toegevoegd.

Daaruit volgen verschillende praktische punten:

  • De huidige GDPR-rechten blijven van kracht. Inzage, verwijdering, bezwaar en de andere rechten die u vandaag hebt, worden niet gewijzigd door een onderhandelingsstandpunt.
  • Tijdlijnen zijn onzeker. Zelfs na overeenstemming bevatten nieuwe regels doorgaans overgangsperioden voordat bedrijven eraan moeten voldoen.
  • De definitieve formulering is wat telt. Definities zoals wat als persoonsgegevens geldt, kunnen grote gevolgen hebben, dus kleine redactionele wijzigingen kunnen veel uitmaken.

Als u uw kennis wilt opfrissen over de rechten die u nu kunt gebruiken, behandelt onze uitleg over privacywetten in 2026 en wat GDPR en DPDP voor u betekenen de huidige basis.

Hoe u uw privacy kunt beschermen terwijl de regels verschuiven

Het debat over de Digital Omnibus is een herinnering dat wettelijke bescherming kan veranderen, en dat er alleen op vertrouwen een zwakke strategie is. Een paar gewoonten maken u minder afhankelijk van welk regelboek dan ook.

  • Gebruik uw rechten zolang ze bestaan. Dien verzoeken om inzage en verwijdering in bij bedrijven die gegevens hebben die u daar niet meer wilt.
  • Neem de controle over toestemming. Bekijk cookie-keuzes in plaats van door banners heen te klikken, en overweeg privacyinstellingen van de browser of tools die trackers blokkeren, ongeacht wat een banner zegt.
  • Beperk wat u prijsgeeft. Gegevens die nooit worden verzameld, kunnen niet opnieuw worden geïdentificeerd, uitlekken of worden hergebruikt voor AI-training. Gebruik aliassen, minimale profielen en aparte e-mailadressen voor aanmeldingen.
  • Wees voorzichtig met AI-tools. Controleer wat een dienst zegt over het gebruik van uw invoer voor training, en vermijd het plakken van gevoelige persoonlijke of werkgegevens in tools die dat niet duidelijk beperken.
  • Bescherm uw verkeer. Een VPN kan uw browsen verbergen voor uw netwerk en internetprovider, maar vervangt de wetgeving inzake gegevensbescherming niet. Het zal niet voorkomen dat een bedrijf waarbij u inlogt uw gegevens verwerkt.

De druk om te dereguleren is niet uniek voor Brussel. Zie voor een vergelijking ons rapport over de belofte van Reform UK om de Britse GDPR-regels te schrappen, dat een vergelijkbaar argument in een andere politieke context laat zien.

Wat dit voor u betekent

Niets aan uw dagelijkse rechten is veranderd doordat de Raad een standpunt heeft goedgekeurd. Wat wel is veranderd, is dat de richting duidelijker is: regeringen wegen af hoe ver ze delen van de GDPR, cookie-toestemming en AI-regels versoepelen in naam van vereenvoudiging. Of dat uitmondt in bescheiden opruimwerk of een betekenisvolle vermindering van bescherming, hangt af van onderhandelingen die nog moeten komen.

Belangrijkste conclusies

  1. Niets is al wet. De Raadspositie is een stap in een langer proces, en uw huidige GDPR-rechten blijven intact.
  2. Let op de details. Definities van persoonsgegevens, rechtsgronden voor AI-training en regels voor het melden van datalekken zijn de gebieden om te volgen in het debat over de EU Digital Omnibus GDPR-wijzigingen.
  3. Gebruik uw rechten nu. Dien verzoeken om inzage, verwijdering en bezwaar in terwijl het huidige kader volledig van kracht is.
  4. Beperk uw blootstelling. Deel minder gegevens, beheer toestemming actief en beschouw wetten als één beschermingslaag, niet als de enige.

Om precies te begrijpen wat u vandaag kunt doen, begint u met onze gids over privacywetten in 2026, en houd de evolutie van de Digital Omnibus in het oog terwijl het Parlement en de Raad over een definitieve tekst onderhandelen.