Omnibusul Digital al Uniunii Europene este prezentat ca un pachet de simplificare, iar una dintre cele mai vizibile promisiuni ale sale este reducerea bannerelor de cookie-uri. Dar modificările aduse GDPR prin Omnibusul Digital al UE merg mult dincolo de ferestrele pop-up. Conform materialelor analizate, propunerea ar afecta regulile privind cookie-urile, modul în care sunt definite datele cu caracter personal și modul în care sistemele de IA pot fi antrenate. Iată o prezentare pe înțelesul tuturor a ceea ce este pe masă, a ceea ce a propus Consiliul până acum și când ar putea intra în vigoare oricare dintre acestea.

Ce ar schimba Omnibusul Digital

Omnibusul Digital este un pachet de propuneri de modificare pe care Comisia Europeană l-a prezentat la 19 noiembrie 2025. Acesta reunește modificări ale mai multor legi digitale, inclusiv Regulamentul General privind Protecția Datelor (GDPR), regulile privind cookie-urile și accesul la dispozitive și calendarul obligațiilor pentru IA cu risc ridicat. Scopul declarat este reducerea suprapunerilor și a poverii de conformare, în special pentru companiile mai mici.

Analizele juridice ale pachetului evidențiază trei domenii care contează cel mai mult pentru confidențialitatea de zi cu zi: întrebarea când datele sunt considerate personale, utilizarea datelor personale pentru antrenarea IA și gestionarea cookie-urilor și a instrumentelor similare de urmărire. Alte elemente raportate sunt mai administrative, cum ar fi eliminarea raportărilor redundante privind încălcările și ajustarea cerințelor de înregistrare pentru unele sisteme de IA exceptate.

Este important de reținut că aceasta este o propunere. Nimic din cele descrise aici nu este încă lege, iar textul se poate schimba pe măsură ce Consiliul și Parlamentul negociază.

Mai puține bannere de cookie-uri, protecții mai slabe?

Mesajul Comisiei este că oamenii ar trebui să poată exprima alegeri reale și să-și mențină dispozitivele în siguranță, fără a face clic prin nenumărate solicitări de consimțământ. În practică, pachetul ar muta prevederea-cheie privind accesarea informațiilor stocate pe dispozitivul tău din cadrul ePrivacy în GDPR.

Criticii, inclusiv grupul pentru drepturi digitale EDRi, susțin că această schimbare slăbește cadrul ePrivacy. Ei notează că consimțământul ar rămâne necesar pentru majoritatea utilizărilor, deci schimbarea nu reprezintă o eliminare totală a consimțământului. Dezbaterea este despre excepții și despre cât de mult spațiu ar avea companiile pentru a citi sau stoca date pe dispozitivul tău fără a te întreba.

O a doua preocupare este definiția datelor cu caracter personal. Analizele propunerii spun că unele date nu ar mai fi supuse GDPR, în funcție de faptul dacă o anumită organizație poate identifica în mod realist o persoană pe baza lor. Acest lucru contează deoarece același set de date ar putea fi date personale pentru o companie și nu pentru alta. Pentru cititori, riscul practic este că informațiile despre tine ar putea ieși de sub protecția GDPR, chiar dacă alimentează profiluri sau urmărire.

Partea Consiliului este acoperită în raportul nostru anterior despre cum Consiliul UE se apropie de un acord pentru relaxarea GDPR pentru 450 de milioane de utilizatori, care explică modul în care negocierile modelează ceea ce legea protejează de fapt.

Cum ar putea funcționa antrenarea IA pe date personale

Propunerea ar clarifica, de asemenea, când datele personale pot fi utilizate pentru antrenarea modelelor de IA. Comentariile juridice descriu acest lucru ca bazându-se pe interesul legitim ca temei, în loc să solicite consimțământul în fiecare caz. Susținătorii spun că oferă dezvoltatorilor certitudine juridică. Avocații pentru confidențialitate se tem că deschide ușa către utilizarea pe scară largă a informațiilor personale, inclusiv materiale colectate de pe web, cu mai puține controale.

Datele din categorii speciale, cum ar fi informațiile de sănătate sau opiniile politice, sunt în general interzise de la prelucrare conform Articolului 9 din GDPR. Raportările despre Omnibus spun că acesta sugerează totuși unele modificări în acest domeniu, așa că merită urmărit modul în care sunt redactate eventualele excepții și ce garanții rămân.

Pachetul propune, de asemenea, un calendar condiționat pentru regulile privind IA cu risc ridicat, care ar schimba momentul în care unele obligații încep să se aplice.

Când ar putea deveni lege și ce poți face acum

Omnibusul trebuie să treacă încă prin procesul legislativ al UE. Consiliul lucrează la poziția sa, iar Parlamentul European se va pronunța înainte de a se conveni un text final. Nu am văzut o dată confirmată pentru adoptare în materialele analizate, așa că orice calendar citit ar trebui tratat ca o estimare. Chiar și după adoptare, noile reguli vin de obicei cu perioade de tranziție.

Asta îți dă timp să te pregătești și să urmărești dezbaterea.

Ce înseamnă acest lucru pentru tine

  • Așteaptă-te la mai puține solicitări, dar verifică termenii mici. Mai puține bannere ar putea fi convenabile, dar compromisul este un control mai puțin vizibil asupra a ceea ce este stocat pe dispozitivul tău.
  • Datele tale ar putea fi tratate diferit. Dacă definiția datelor personale se restrânge, unele informații despre tine ar putea rămâne în afara drepturilor GDPR, cum ar fi accesul și ștergerea.
  • Antrenarea IA este o întrebare mai mare. Conținutul pe care îl postezi public ar putea fi folosit mai ușor pentru antrenarea modelelor dacă interesul legitim devine temeiul acceptat.
  • Nimic nu se schimbă astăzi. Drepturile tale actuale conform GDPR rămân în vigoare în timp ce propunerea este dezbătută.

Concluzii practice

  • Verifică setările de cookie-uri ale browserului tău și șterge sau blochează cookie-urile terțe acolo unde poți.
  • Activează protecția împotriva urmăririi integrată în browser.
  • Verifică setările de confidențialitate pe platformele pe care le folosești, inclusiv opțiunile de renunțare la antrenarea IA acolo unde sunt oferite.
  • Continuă să-ți folosești drepturile GDPR pentru a solicita accesul la datele tale sau ștergerea lor cât timp acestea se aplică în întregime.
  • Urmărește procesul legislativ. Pentru context mai amplu despre lupta privind regulile, citește materialul nostru despre negocierile GDPR ale Consiliului UE.

Modificările aduse GDPR prin Omnibusul Digital al UE sunt încă în lucru, iar forma finală a prevederilor privind cookie-urile, definiția datelor și IA va determina câtă confidențialitate păstrează europenii. Să rămâi informat și să-ți strângi propriile setări acum este cea mai fiabilă modalitate de a rămâne în control.