Rada UE uzgodniła swoje stanowisko w sprawie Digital Omnibus, pakietu legislacyjnego, który mógłby złagodzić części RODO, przepisów o zgodzie na pliki cookie oraz obowiązków dotyczących AI. Kluczowe zastrzeżenie jest takie, że nic z tego nie jest jeszcze prawem. Dla każdego, kto próbuje śledzić zmiany w RODO w ramach unijnego Digital Omnibus, użyteczne pytanie nie brzmi „co zostało wykreślone?”, lecz „co jest proponowane, co może się jeszcze zmienić i co chroni mnie dzisiaj?”

Co Rada uzgodniła do tej pory

Stanowisko Rady to postawa negocjacyjna, a nie gotowe rozporządzenie. Określa ono, czego rządy państw członkowskich UE chcą od pakietu w miarę kontynuowania rozmów. Komisja Europejska przedstawiła Digital Omnibus 19 listopada 2025 r., ujmując go jako sposób na skalibrowanie i uproszczenie cyfrowego zestawu przepisów Unii. Porozumienie Rady to jeden z kroków na tej drodze i samo w sobie nie zmienia żadnego obowiązku dla firm ani żadnego prawa jednostek.

To rozróżnienie ma znaczenie, ponieważ wczesne relacje o dużych pakietach UE zwykle zacierają granicę między „proponowanym” a „przyjętym”. Dopóki instytucje nie uzgodnią finalnego tekstu i nie zostanie on formalnie przyjęty i opublikowany, obowiązują przepisy już będące w mocy.

Jak mogą zmienić się przepisy RODO, dotyczące plików cookie i AI

Analitycy i komentatorzy zajmujący się zgodnością wskazali kilka obszarów pakietu. Należy traktować je jako propozycje będące przedmiotem negocjacji, ponieważ szczegóły mogą się zmienić przed jakimkolwiek finalnym tekstem.

Definicje i podstawy prawne w RODO. Komentarze do pakietu mówią, że jedna zmiana miałaby wyjaśnić, iż dane pseudonimizowane nie są danymi osobowymi w rękach stron, które nie mogą ich ponownie zidentyfikować. Innym opisywanym elementem jest nowa podstawa prawna, określana jako art. 88c, powiązana z uzasadnionym interesem. Niektóre podsumowania opisują także wyraźną podstawę prawną dla trenowania AI oraz łagodniejsze wymogi dotyczące zgłaszania naruszeń. Krytycy, w tym Renew Europe w ostrzeżeniu opisanym w listopadzie 2025 r., argumentowali, że reformy mogą osłabić ramy ochrony danych. Zwolennicy przedstawiają te same zmiany jako zmniejszenie obciążeń dla firm.

Pliki cookie i zgoda. Pakiet dotyka przepisów o zgodzie na pliki cookie, czyli obszaru, w którym większość ludzi odczuwa prawo prywatności w codziennym życiu. Deklarowanym celem uproszczenia jest mniej natrętnych banerów, ale praktyczny wynik zależy od finalnego brzmienia przepisów oraz od tego, jak dużą kontrolę nad swoimi wyborami zachowają przeglądarki i użytkownicy.

Obowiązki dotyczące AI. Relacje opisują Digital Omnibus jako opóźnienie wysokiego ryzyka przepisów AI Act. Dla czytelników oznacza to, że niektóre zabezpieczenia związane z AI mogą pojawić się później niż pierwotnie planowano, nawet jeśli sam Akt pozostaje w mocy.

Warto zauważyć, że ten sam pakiet jest opisywany w skrajnie różny sposób w zależności od tego, kto mówi. Jedna strona nazywa go uproszczeniem; druga oskarżyła Komisję o „masowe wycofywanie” cyfrowych ochron. Oba ujęcia dotyczą tego samego tekstu, dlatego czytanie rzeczywistego języka legislacyjnego, gdy będzie już finalny, ma większe znaczenie niż nagłówki.

Co nie jest jeszcze prawem i co będzie dalej

Stanowisko Rady to tylko część procesu. Zwykła procedura ustawodawcza UE generalnie wymaga, aby Rada i Parlament Europejski uzgodniły finalny tekst. Oznacza to, że stanowisko Parlamentu oraz wszelki kompromis między instytucjami mogą zmienić powyższe przepisy. Niektóre propozycje mogą zostać złagodzone, zawężone lub odrzucone, a inne mogą zostać dodane.

Wynika z tego kilka praktycznych punktów:

  • Obecne prawa wynikające z RODO pozostają w mocy. Dostęp, usunięcie, sprzeciw i inne prawa, które masz dzisiaj, nie są zmieniane przez stanowisko negocjacyjne.
  • Terminy są niepewne. Nawet po porozumieniu nowe przepisy zazwyczaj obejmują okresy przejściowe, zanim firmy będą musiały ich przestrzegać.
  • Liczy się finalne brzmienie. Definicje, takie jak to, co uznaje się za dane osobowe, mogą mieć duże dalsze skutki, więc drobne zmiany redakcyjne mogą mieć ogromne znaczenie.

Jeśli chcesz odświeżyć wiedzę o prawach, z których możesz korzystać już teraz, nasz artykuł objaśniający na temat przepisów o prywatności danych w 2026 r. i tego, co RODO i DPDP oznaczają dla Ciebie omawia obecny stan wyjściowy.

Jak chronić swoją prywatność, gdy przepisy się zmieniają

Debata o Digital Omnibus przypomina, że ochrona prawna może się zmieniać i że poleganie wyłącznie na niej jest słabą strategią. Kilka nawyków sprawia, że jesteś mniej zależny od jakiegokolwiek pojedynczego zestawu przepisów.

  • Korzystaj ze swoich praw, dopóki istnieją. Składaj wnioski o dostęp i usunięcie do firm, które posiadają dane, których nie chcesz już im powierzać.
  • Przejmij kontrolę nad zgodą. Przeglądaj wybory dotyczące plików cookie zamiast klikać banery i rozważ ustawienia prywatności przeglądarki lub narzędzia blokujące mechanizmy śledzące, które działają niezależnie od tego, co mówi baner.
  • Ograniczaj to, co przekazujesz. Danych, które nigdy nie zostały zebrane, nie można ponownie zidentyfikować, wyciec ani wykorzystać do trenowania AI. Używaj aliasów, minimalnych profili i oddzielnych adresów e-mail do rejestracji.
  • Zachowaj ostrożność wobec narzędzi AI. Sprawdź, co dana usługa mówi o wykorzystywaniu Twoich danych wejściowych do trenowania, i unikaj wklejania wrażliwych danych osobowych lub służbowych do narzędzi, które wyraźnie tego nie ograniczają.
  • Chroń swój ruch sieciowy. VPN może ukryć Twoje przeglądanie przed Twoją siecią i dostawcą internetu, ale nie zastępuje prawa ochrony danych. Nie powstrzyma firmy, do której się logujesz, przed przetwarzaniem Twoich danych.

Presja deregulacyjna nie jest wyjątkiem Brukseli. Dla porównania zobacz nasz raport o zobowiązaniu Reform UK do zniesienia przepisów UK GDPR, który pokazuje podobny spór rozgrywający się w innej scenerii politycznej.

Co to oznacza dla Ciebie

Nic w Twoich codziennych prawach nie zmieniło się dlatego, że Rada uzgodniła stanowisko. Zmieniło się to, że kierunek jest jaśniejszy: rządy rozważają, jak dalece złagodzić części RODO, przepisów o zgodzie na pliki cookie i przepisów o AI w imię uproszczenia. Czy przełoży się to na skromne porządki, czy na istotne ograniczenie ochrony, zależy od negocjacji, które jeszcze się nie zakończyły.

Najważniejsze wnioski

  1. Nic nie jest jeszcze prawem. Stanowisko Rady to krok w dłuższym procesie, a Twoje obecne prawa wynikające z RODO pozostają nienaruszone.
  2. Obserwuj szczegóły. Definicje danych osobowych, podstawy prawne trenowania AI i przepisy o zgłaszaniu naruszeń to obszary, którym warto się przyglądać w debacie o zmianach w RODO w ramach unijnego Digital Omnibus.
  3. Korzystaj ze swoich praw teraz. Składaj wnioski o dostęp, usunięcie i sprzeciw, dopóki obecne ramy prawne są w pełni w mocy.
  4. Zmniejszaj swoją ekspozycję. Udostępniaj mniej danych, aktywnie zarządzaj zgodami i traktuj przepisy jako jedną warstwę ochrony, a nie jedyną.

Aby dokładnie zrozumieć, co możesz zrobić już dziś, zacznij od naszego przewodnika po przepisach o prywatności danych w 2026 r. i śledź, jak Digital Omnibus ewoluuje, gdy Parlament i Rada negocjują finalny tekst.