Consiliul UE a convenit asupra poziției sale privind Omnibusul Digital, un pachet legislativ care ar putea relaxa părți din GDPR, regulile privind consimțământul pentru cookie-uri și obligațiile în materie de IA. Rezerva esențială este că nimic de aici nu este încă lege. Pentru oricine încearcă să urmărească modificările GDPR din Omnibusul Digital al UE, întrebarea utilă nu este „ce a fost eliminat?”, ci „ce este propus, ce mai poate fi modificat și ce mă protejează astăzi?”

Ce a convenit Consiliul până acum

O poziție a Consiliului este o poziție de negociere, nu un regulament finalizat. Ea stabilește ce doresc guvernele statelor membre UE de la acest pachet pe măsură ce negocierile continuă. Comisia Europeană a prezentat Omnibusul Digital pe 19 noiembrie 2025, prezentându-l ca o modalitate de a recalibra și simplifica cadrul digital al blocului. Acordul Consiliului este un pas pe acest drum și nu modifică prin sine nicio obligație pentru companii sau niciun drept pentru persoane.

Această distincție contează deoarece acoperirea mediatică timpurie a marilor pachete UE tinde să estompeze granița dintre „propus” și „adoptat”. Până când instituțiile convin asupra unui text final și acesta este adoptat și publicat oficial, regulile sub care trăiți sunt cele deja în vigoare.

Cum s-ar putea schimba regulile privind GDPR, cookie-urile și IA

Analiștii și comentatorii din domeniul conformității au semnalat mai multe domenii ale pachetului. Tratați-le ca propuneri aflate în negociere, deoarece detaliile se pot schimba înainte de orice text final.

Definițiile GDPR și temeiurile legale. Comentariile privind pachetul spun că o modificare ar clarifica faptul că datele pseudonimizate nu sunt date cu caracter personal în mâinile părților care nu le pot reidentifica. Un alt element raportat este o nouă prevedere privind temeiul legal, denumită Articolul 88c, legată de interesul legitim. Unele rezumate descriu, de asemenea, un temei legal explicit pentru antrenarea IA și cerințe mai relaxate privind notificarea încălcărilor. Criticii, inclusiv Renew Europe într-un avertisment raportat în noiembrie 2025, au argumentat că reformele riscă să slăbească cadrul de protecție a datelor. Susținătorii prezintă aceleași modificări ca pe o reducere a fricțiunii pentru companii.

Cookie-uri și consimțământ. Pachetul afectează regulile privind consimțământul pentru cookie-uri, ceea ce reprezintă zona în care majoritatea oamenilor resimt legea privind confidențialitatea în viața de zi cu zi. Scopul declarat al simplificării este reducerea bannerelor intruzive, dar rezultatul practic depinde de formularea finală și de cât control păstrează browserele și utilizatorii asupra opțiunilor lor.

Obligațiile privind IA. Cobertura mediatică descrie Omnibusul Digital ca o amânare a regulilor privind sistemele de IA cu risc ridicat din Actul privind IA. Pentru cititori, aceasta înseamnă că unele garanții legate de IA ar putea sosi mai târziu decât era planificat inițial, chiar dacă Actul însuși rămâne în vigoare.

Merită menționat că același pachet este descris în termeni puternic diferiți în funcție de cine vorbește. O parte îl numește simplificare; alta a acuzat Comisia de o „retragere masivă” a protecțiilor digitale. Ambele formulări se referă la același text, motiv pentru care lecturarea limbajului legislativ real, odată finalizat, contează mai mult decât titlurile.

Ce nu este încă lege și ce urmează

O poziție a Consiliului este doar o parte a procesului. Procedura legislativă ordinară a UE necesită în general ca Consiliul și Parlamentul European să se alinieze asupra unui text final. Aceasta înseamnă că poziția Parlamentului, precum și orice compromis între instituții, ar putea modifica prevederile de mai sus. Unele propuneri ar putea fi atenuate, restrânse sau eliminate, iar altele ar putea fi adăugate.

Urmează câteva puncte practice:

  • Drepturile actuale din GDPR rămân în vigoare. Accesul, ștergerea, opoziția și celelalte drepturi pe care le aveți astăzi nu sunt modificate de o poziție de negociere.
  • Termenele sunt incerte. Chiar și după un acord, noile reguli includ de obicei perioade de tranziție înainte ca companiile să fie obligate să le respecte.
  • Formularea finală este cea care contează. Definiții precum ce constituie date cu caracter personal pot avea efecte în aval considerabile, astfel încât modificări mici de redactare pot conta foarte mult.

Dacă doriți o reîmprospătare a drepturilor pe care le puteți exercita chiar acum, explicația noastră despre legile privind confidențialitatea datelor în 2026 și ce înseamnă GDPR și DPDP pentru dumneavoastră acoperă cadrul de referință actual.

Cum să vă protejați confidențialitatea în timp ce regulile se schimbă

Dezbaterea privind Omnibusul Digital este un memento că protecțiile legale se pot schimba și că a te baza doar pe ele este o strategie slabă. Câteva obiceiuri te fac mai puțin dependent de orice regulament unic.

  • Folosiți-vă drepturile cât timp există. Trimiteți cereri de acces și ștergere companiilor care dețin date pe care nu mai doriți să le aibă.
  • Preiați controlul asupra consimțământului. Revedeți opțiunile privind cookie-urile în loc să dați click prin bannere și luați în considerare setările de confidențialitate ale browserului sau instrumentele de blocare a trackerelor care se aplică indiferent de ce spune un banner.
  • Limitați ce oferiți. Datele care nu sunt niciodată colectate nu pot fi reidentificate, scurse sau reutilizate pentru antrenarea IA. Folosiți aliasuri, profiluri minime și adrese de e-mail separate pentru înregistrări.
  • Fiți precauți cu instrumentele IA. Verificați ce spune un serviciu despre utilizarea inputurilor dumneavoastră pentru antrenare și evitați să lipiți date personale sau de muncă sensibile în instrumente care nu le limitează clar.
  • Protejați-vă traficul. Un VPN poate ascunde navigarea față de rețeaua și furnizorul dumneavoastră de internet, dar nu înlocuiește legea privind protecția datelor. Nu va împiedica o companie la care vă autentificați să vă proceseze datele.

Presiunea dereglementării nu este unică la Bruxelles. Pentru o comparație, consultați raportul nostru despre promisiunea Reform UK de a elimina regulile GDPR din Regatul Unit, care arată un argument similar desfășurându-se într-un context politic diferit.

Ce înseamnă acest lucru pentru dumneavoastră

Nimic din drepturile dumneavoastră de zi cu zi nu s-a schimbat pentru că Consiliul a convenit o poziție. Ce s-a schimbat este că direcția de deplasare este mai clară: guvernele cântăresc cât de mult să relaxeze părți din GDPR, consimțământul pentru cookie-uri și regulile privind IA în numele simplificării. Dacă acest lucru se va concretiza ca o simplificare modestă sau ca o reducere semnificativă a protecției depinde de negocierile încă în curs.

Concluzii cheie

  1. Nimic nu este încă lege. Poziția Consiliului este un pas într-un proces mai lung, iar drepturile dumneavoastră actuale din GDPR rămân intacte.
  2. Urmăriți detaliile. Definițiile datelor cu caracter personal, temeiurile legale pentru antrenarea IA și regulile privind notificarea încălcărilor sunt domeniile de urmărit în dezbaterea privind modificările GDPR din Omnibusul Digital al UE.
  3. Folosiți-vă drepturile acum. Exercitați cereri de acces, ștergere și opoziție cât timp cadrul actual este pe deplin în vigoare.
  4. Reduceți-vă expunerea. Partajați mai puține date, gestionați activ consimțământul și tratați legile ca pe un strat de protecție, nu ca pe singurul.

Pentru a înțelege exact ce puteți face astăzi, începeți cu ghidul nostru despre legile privind confidențialitatea datelor în 2026 și urmăriți modul în care evoluează Omnibusul Digital pe măsură ce Parlamentul și Consiliul negociază un text final.