EUs råd har blitt enige om sin posisjon om Digital Omnibus, en lovpakke som kan lempe på deler av GDPR, reglene for samtykke til informasjonskapsler og AI-forpliktelser. Det viktige forbeholdet er at ingenting her er lov ennå. For alle som prøver å følge med på EU Digital Omnibus GDPR-endringene, er det nyttige spørsmålet ikke "hva er blitt skrotet?" men "hva er foreslått, hva kan fortsatt endre seg, og hva beskytter meg i dag?"

Hva Rådet har blitt enige om så langt

En rådsposisjon er et forhandlingsstandpunkt, ikke en ferdig forskrift. Den angir hva EUs medlemslandsregjeringer ønsker seg fra pakken mens samtalene fortsetter. Europakommisjonen la frem Digital Omnibus 19. november 2025, og rammet den inn som en måte å kalibrere på nytt og forenkle blokkens digitale regelverk. Rådets enighet er ett skritt på veien, og den endrer ikke i seg selv noen forpliktelse for selskaper eller noen rettighet for enkeltpersoner.

Denne distinksjonen er viktig fordi tidlig dekning av store EU-pakker har en tendens til å viske ut skillet mellom "foreslått" og "vedtatt." Inntil institusjonene blir enige om en endelig tekst og den formelt vedtas og publiseres, er reglene du lever under de som allerede er i kraft.

Hvordan GDPR, informasjonskapsler og AI-regler kan endre seg

Analytikere og etterlevelseskommentatorer har pekt på flere områder i pakken. Behandle disse som forslag under forhandling, siden detaljene kan endre seg før en eventuell endelig tekst.

GDPR-definisjoner og rettslige grunnlag. Kommentarer til pakken sier at én endring vil klargjøre at pseudonymiserte data ikke er personopplysninger hos parter som ikke kan re-identifisere dem. Et annet rapportert element er en ny bestemmelse om rettslig grunnlag, omtalt som artikkel 88c, knyttet til berettiget interesse. Noen sammendrag beskriver også et eksplisitt rettslig grunnlag for AI-trening og lempeligere krav til bruddvarsling. Kritikere, inkludert Renew Europe i en advarsel rapportert i november 2025, har argumentert for at reformene risikerer å svekke personvernrammeverket. Tilhengere rammer inn de samme endringene som å redusere friksjon for bedrifter.

Informasjonskapsler og samtykke. Pakken berører reglene for samtykke til informasjonskapsler, som er der folk flest merker personvernloven i hverdagen. Det oppgitte målet med forenkling er færre påtrengende bannere, men det praktiske utfallet avhenger av den endelige ordlyden og av hvor mye kontroll nettlesere og brukere beholder over valgene sine.

AI-forpliktelser. Dekningen beskriver Digital Omnibus som å utsette høyrisikoreglene i AI-forordningen. For lesere betyr det at noen AI-relaterte sikkerhetstiltak kan komme senere enn opprinnelig planlagt, selv om forordningen selv forblir gjeldende.

Det er verdt å merke seg at den samme pakken beskrives i skarpt ulike termer avhengig av hvem som snakker. Den ene siden kaller det forenkling; den andre har anklaget Kommisjonen for en "massiv tilbakerulling" av digitale beskyttelser. Begge innrammingene handler om den samme teksten, og derfor er det viktigere å lese den faktiske lovteksten, når den er endelig, enn overskrifter.

Hva som ennå ikke er lov, og hva som skjer videre

En rådsposisjon er bare en del av prosessen. EUs ordinære lovgivningsprosedyre krever vanligvis at Rådet og Europaparlamentet blir enige om en endelig tekst. Det betyr at Parlamentets standpunkt, og ethvert kompromiss mellom institusjonene, kan endre bestemmelsene ovenfor. Noen forslag kan bli myknet opp, innsnevret eller droppet, og andre kan bli lagt til.

Flere praktiske poeng følger:

  • Gjeldende GDPR-rettigheter forblir i kraft. Innsyn, sletting, innsigelse og de andre rettighetene du har i dag, endres ikke av et forhandlingsstandpunkt.
  • Tidslinjene er usikre. Selv etter enighet vil nye regler vanligvis inneholde overgangsperioder før selskaper må etterleve dem.
  • Den endelige ordlyden er det som teller. Definisjoner som hva som regnes som personopplysninger kan ha store ringvirkninger, så små utformingsendringer kan bety mye.

Hvis du vil friske opp rettighetene du kan bruke akkurat nå, dekker vår forklaring om personvernlover i 2026 og hva GDPR og DPDP betyr for deg det gjeldende utgangspunktet.

Hvordan beskytte personvernet ditt mens reglene endrer seg

Debatten om Digital Omnibus er en påminnelse om at rettslig beskyttelse kan endre seg, og at det å stole på dem alene er en svak strategi. Noen få vaner gjør deg mindre avhengig av ethvert enkelt regelverk.

  • Bruk rettighetene dine mens de finnes. Send innsyns- og sletteforespørsler til selskaper som har data du ikke lenger vil at de skal ha.
  • Ta kontroll over samtykke. Gå gjennom valgene for informasjonskapsler i stedet for å klikke deg gjennom bannere, og vurder personverninnstillinger i nettleseren eller verktøy for å blokkere sporere som gjelder uavhengig av hva et banner sier.
  • Begrens hva du gir fra deg. Data som aldri samles inn, kan ikke re-identifiseres, lekkes eller gjenbrukes til AI-trening. Bruk aliaser, minimale profiler og separate e-poster for registreringer.
  • Vær forsiktig med AI-verktøy. Sjekk hva en tjeneste sier om bruk av inputen din til trening, og unngå å lime inn sensitive personlige data eller arbeidsdata i verktøy som ikke tydelig begrenser det.
  • Beskytt trafikken din. En VPN kan skjule nettlesingen din for nettverket og internettleverandøren din, men den erstatter ikke personvernlovgivningen. Den vil ikke hindre et selskap du logger inn hos fra å behandle dataene dine.

Dereguleringspress er ikke unikt for Brussel. For en sammenligning, se vår rapport om Reform UKs løfte om å skrote britiske GDPR-regler, som viser et lignende argument utspille seg i en annen politisk setting.

Hva dette betyr for deg

Ingenting med dine daglige rettigheter har endret seg fordi Rådet ble enige om en posisjon. Det som har endret seg, er at retningen er klarere: regjeringer veier hvor langt de skal lempe på deler av GDPR, samtykke til informasjonskapsler og AI-regler i forenklingens navn. Hvorvidt det ender som beskjeden opprydding eller en meningsfull reduksjon i beskyttelse, avhenger av forhandlingene som fortsatt kommer.

Viktige punkter

  1. Ingenting er lov ennå. Rådsposisjonen er et skritt i en lengre prosess, og dine nåværende GDPR-rettigheter forblir intakte.
  2. Følg med på detaljene. Definisjoner av personopplysninger, rettslige grunnlag for AI-trening og regler for bruddvarsling er områdene å følge i debatten om EU Digital Omnibus GDPR-endringene.
  3. Bruk rettighetene dine nå. Utøv innsyns-, slette- og innsigelsesforespørsler mens det gjeldende rammeverket er fullt i kraft.
  4. Reduser eksponeringen din. Del mindre data, administrer samtykke aktivt og behandle lover som ett lag av beskyttelse, ikke det eneste.

For å forstå nøyaktig hva du kan gjøre i dag, start med vår guide til personvernlover i 2026, og hold et øye med hvordan Digital Omnibus utvikler seg mens Parlamentet og Rådet forhandler om en endelig tekst.