Omnibus Cyfrowy Unii Europejskiej jest przedstawiany jako pakiet upraszczający, a jedną z jego najbardziej widocznych obietnic jest mniejsza liczba banerów cookie. Jednak zmiany w RODO wynikające z unijnego Omnibusa Cyfrowego wykraczają znacznie dalej niż wyskakujące okienka. Zgodnie z materiałami, które przeanalizowaliśmy, propozycja miałaby dotknąć przepisów dotyczących plików cookie, sposobu definiowania danych osobowych oraz tego, jak systemy AI mogą być trenowane. Oto prostym językiem spojrzenie na to, co jest na stole, co dotychczas zaproponowała Rada i kiedy którekolwiek z tych zmian mogłoby wejść w życie.

Co zmieniłby Omnibus Cyfrowy

Omnibus Cyfrowy to pakiet proponowanych zmian, które Komisja Europejska przedstawiła 19 listopada 2025 r. Łączy on zmiany w kilku aktach prawnych dotyczących sfery cyfrowej, w tym w Ogólnym rozporządzeniu o ochronie danych (RODO), przepisach dotyczących plików cookie i dostępu do urządzeń oraz harmonogramie obowiązków w zakresie AI wysokiego ryzyka. Deklarowanym celem jest ograniczenie nakładania się przepisów i obciążeń związanych z zgodnością, szczególnie dla mniejszych firm.

Analizy prawne pakietu wskazują trzy obszary, które mają największe znaczenie dla codziennej prywatności: kwestię, kiedy dane liczą się jako osobowe, wykorzystywanie danych osobowych do trenowania AI oraz obsługę plików cookie i podobnych narzędzi śledzących. Inne opisywane elementy mają bardziej administracyjny charakter, takie jak ograniczenie zbędnych zgłoszeń naruszeń i dostosowanie wymogów rejestracyjnych dla niektórych wyłączonych systemów AI.

Ważne jest, aby pamiętać, że to propozycja. Nic z tego, co tu opisano, nie jest jeszcze prawem, a tekst może się zmienić w trakcie negocjacji Rady i Parlamentu.

Mniej banerów cookie, słabsza ochrona?

Argumentacja Komisji jest taka, że ludzie powinni móc wyrażać rzeczywiste wybory i zachować bezpieczeństwo swoich urządzeń, bez klikania przez niekończące się monity o zgodę. W praktyce pakiet przeniósłby kluczowy przepis dotyczący dostępu do informacji przechowywanych na urządzeniu z ram ePrivacy do RODO.

Krytycy, w tym grupa zajmująca się prawami cyfrowymi EDRi, twierdzą, że ta zmiana osłabia ramy ePrivacy. Zauważają, że zgoda pozostałaby konieczna w przypadku większości zastosowań, więc zmiana nie jest całkowitym zniesieniem zgody. Debata dotyczy wyjątków i tego, ile swobody miałyby firmy w odczytywaniu lub przechowywaniu danych na urządzeniu bez pytania.

Drugą obawą jest definicja danych osobowych. Analizy propozycji wskazują, że niektóre dane nie podlegałyby już RODO, w zależności od tego, czy dana organizacja może realistycznie zidentyfikować osobę na ich podstawie. Ma to znaczenie, ponieważ ten sam zbiór danych może być danymi osobowymi dla jednej firmy, a nie być nim dla innej. Dla czytelników praktyczne ryzyko polega na tym, że informacje o nich mogą znaleźć się poza ochroną RODO, mimo że zasilają profile lub śledzenie.

Stanowisko Rady opisano w naszym wcześniejszym artykule o tym, jak Rada UE zbliża się do porozumienia w sprawie poluzowania RODO dla 450 mln użytkowników, który wyjaśnia, jak negocjacje kształtują to, co prawo faktycznie chroni.

Jak mogłoby wyglądać trenowanie AI na danych osobowych

Propozycja doprecyzowałaby również, kiedy dane osobowe mogą być wykorzystywane do trenowania modeli AI. Komentarze prawne opisują to jako opieranie się na uzasadnionym interesie jako podstawie, zamiast wymagania zgody w każdym przypadku. Zwolennicy twierdzą, że daje to deweloperom pewność prawną. Adwokaci prywatności obawiają się, że otwiera to drzwi do wykorzystywania danych osobowych na szeroką skalę, w tym materiałów zeskrobywanych z sieci, przy mniejszej liczbie kontroli.

Dane szczególnych kategorii, takie jak informacje o zdrowiu lub poglądy polityczne, są generalnie objęte zakazem przetwarzania na mocy art. 9 RODO. Doniesienia o Omnibusie wskazują, że nadal sugeruje on pewne zmiany w tym obszarze, więc warto obserwować, jak zostaną sformułowane ewentualne wyjątki i jakie zabezpieczenia pozostaną.

Pakiet proponuje również warunkowy harmonogram przepisów dotyczących AI wysokiego ryzyka, który przesunąłby moment rozpoczęcia stosowania niektórych obowiązków.

Kiedy mogłoby to stać się prawem i co możesz zrobić teraz

Omnibus musi jeszcze przejść przez unijny proces legislacyjny. Rada pracuje nad swoim stanowiskiem, a Parlament Europejski zajmie stanowisko przed uzgodnieniem ostatecznego tekstu. W przeanalizowanych materiałach nie widzieliśmy potwierdzonej daty przyjęcia, więc każdy czytany przez Ciebie harmonogram należy traktować jako szacunek. Nawet po przyjęciu nowe przepisy zazwyczaj wiążą się z okresami przejściowymi.

Daje Ci to czas na przygotowanie się i śledzenie debaty.

Co to oznacza dla Ciebie

  • Spodziewaj się mniejszej liczby monitów, ale czytaj drobny druk. Mniej banerów może być wygodniejsze, ale ceną jest mniej widoczna kontrola nad tym, co jest przechowywane na Twoim urządzeniu.
  • Twoje dane mogą być traktowane inaczej. Jeśli definicja danych osobowych zawęzi się, niektóre informacje o Tobie mogą znaleźć się poza prawami wynikającymi z RODO, takimi jak dostęp i usunięcie.
  • Trenowanie AI to większa kwestia. Treści, które publikujesz publicznie, mogłyby być łatwiej wykorzystywane do trenowania modeli, jeśli uzasadniony interes stałby się akceptowaną podstawą.
  • Dziś nic się nie zmienia. Twoje obecne prawa wynikające z RODO pozostają w mocy, dopóki propozycja jest przedmiotem debaty.

Praktyczne wnioski

  • Sprawdź ustawienia plików cookie w swojej przeglądarce i usuwaj lub blokuj pliki cookie stron trzecich, gdzie to możliwe.
  • Włącz wbudowaną w przeglądarkę ochronę przed śledzeniem.
  • Sprawdź ustawienia prywatności na platformach, z których korzystasz, w tym opcje rezygnacji z trenowania AI, jeśli są oferowane.
  • Nadal korzystaj ze swoich praw wynikających z RODO, aby żądać dostępu do swoich danych lub ich usunięcia, dopóki mają one pełne zastosowanie.
  • Śledź proces legislacyjny. Aby uzyskać szerszy kontekst sporu o przepisy, przeczytaj nasze materiały o negocjacjach Rady UE dotyczących RODO.

Zmiany w RODO wynikające z unijnego Omnibusa Cyfrowego są nadal w toku, a ostateczny kształt przepisów dotyczących plików cookie, definicji danych i AI określi, ile prywatności zachowają Europejczycy. Śledzenie informacji i zaostrzenie własnych ustawień już teraz to najbardziej niezawodny sposób na zachowanie kontroli.