Совет ЕС согласовал свою позицию по Цифровому омнибусу — законодательному пакету, который может ослабить отдельные части GDPR, правила согласия на использование cookie и обязательства в сфере ИИ. Ключевая оговорка: ничто из этого пока не является законом. Для тех, кто пытается разобраться в изменениях GDPR в рамках Цифрового омнибуса ЕС, полезный вопрос звучит не как «что уже отменили?», а как «что предложено, что ещё может измениться и что защищает меня сегодня?»

Что Совет согласовал на данный момент

Позиция Совета — это переговорная позиция, а не готовый регламент. Она отражает то, чего хотят правительства государств — членов ЕС от пакета по мере продолжения переговоров. Европейская комиссия представила Цифровой омнибус 19 ноября 2025 года, позиционируя его как способ перенастроить и упростить цифровое законодательство блока. Соглашение Совета — лишь один из этапов, и само по себе оно не меняет ни обязательств компаний, ни прав отдельных лиц.

Это различие важно, потому что ранние материалы о крупных пакетах ЕС склонны смешивать «предложенное» и «принятое». Пока институты не согласуют окончательный текст и он не будет официально принят и опубликован, действуют те правила, которые уже вступили в силу.

Как могут измениться GDPR, правила cookie и нормы об ИИ

Аналитики и комментаторы в сфере комплаенса указали на несколько областей пакета. Рассматривайте их как предложения в стадии переговоров, поскольку детали могут измениться до появления окончательного текста.

Определения GDPR и правовые основания. В комментариях к пакету говорится, что одно из изменений уточнит, что псевдонимизированные данные не являются персональными данными в руках сторон, которые не могут их повторно идентифицировать. Ещё один упоминаемый элемент — новое положение о правовом основании, обозначаемое как статья 88c, связанное с законным интересом. В некоторых обзорах также описывается явное правовое основание для обучения ИИ и более мягкие требования к уведомлению об утечках. Критики, включая Renew Europe с их предупреждением, о котором сообщалось в ноябре 2025 года, утверждали, что реформы рискуют ослабить систему защиты данных. Сторонники представляют те же изменения как снижение нагрузки для бизнеса.

Cookie и согласие. Пакет затрагивает правила согласия на cookie — именно ту сферу, где большинство людей ощущает действие законодательства о приватности в повседневной жизни. Заявленная цель упрощения — меньше навязчивых баннеров, но практический результат зависит от окончательных формулировок и от того, какой контроль над своим выбором сохранят браузеры и пользователи.

Обязательства в сфере ИИ. В материалах Цифровой омнибус описывается как откладывающий правила Закона об ИИ для высокорисковых систем. Для читателей это означает, что некоторые связанные с ИИ гарантии могут появиться позже, чем планировалось изначально, даже если сам Закон остаётся в силе.

Стоит отметить, что один и тот же пакет описывается совершенно по-разному в зависимости от того, кто говорит. Одна сторона называет это упрощением; другая обвинила Комиссию в «массированном откате» цифровых защит. Обе трактовки касаются одного и того же текста, поэтому чтение фактического законодательного языка, когда он станет окончательным, важнее заголовков.

Что ещё не стало законом и что будет дальше

Позиция Совета — лишь часть процесса. Обычная законодательная процедура ЕС, как правило, требует, чтобы Совет и Европейский парламент согласовали окончательный текст. Это означает, что позиция Парламента и любой компромисс между институтами могут изменить вышеуказанные положения. Некоторые предложения могут быть смягчены, сужены или исключены, а другие — добавлены.

Отсюда следует несколько практических выводов:

  • Действующие права по GDPR сохраняются. Доступ, удаление, возражение и другие права, которые у вас есть сегодня, не меняются переговорной позицией.
  • Сроки неопределённы. Даже после достижения соглашения новые правила обычно включают переходные периоды, прежде чем компании будут обязаны их соблюдать.
  • Значение имеет окончательная формулировка. Такие определения, как то, что считается персональными данными, могут иметь значительные последствия, поэтому небольшие изменения в редакции могут иметь большое значение.

Если вы хотите освежить знания о правах, которые можно использовать прямо сейчас, наш разбор законов о конфиденциальности данных в 2026 году и что GDPR и DPDP означают для вас охватывает текущую базовую ситуацию.

Как защитить свою приватность, пока правила меняются

Дебаты вокруг Цифрового омнибуса напоминают о том, что правовые защиты могут меняться и что полагаться только на них — слабая стратегия. Несколько привычек делают вас менее зависимыми от любого отдельного свода правил.

  • Пользуйтесь своими правами, пока они существуют. Направляйте запросы на доступ и удаление компаниям, которые хранят данные, которые вы больше не хотите им предоставлять.
  • Возьмите контроль над согласием. Просматривайте варианты cookie вместо того, чтобы просто нажимать на баннеры, и рассмотрите настройки конфиденциальности браузера или инструменты блокировки трекеров, которые действуют независимо от того, что написано в баннере.
  • Ограничьте то, что вы передаёте. Данные, которые никогда не были собраны, невозможно повторно идентифицировать, слить или использовать для обучения ИИ. Используйте псевдонимы, минимальные профили и отдельные адреса электронной почты для регистраций.
  • Будьте осторожны с инструментами ИИ. Проверьте, что сервис говорит об использовании ваших входных данных для обучения, и избегайте вставки конфиденциальных личных или рабочих данных в инструменты, которые явно не ограничивают их использование.
  • Защитите свой трафик. VPN может скрыть ваш просмотр от вашей сети и интернет-провайдера, но он не заменяет законодательство о защите данных. Он не помешает компании, в которую вы входите, обрабатывать ваши данные.

Давление в сторону дерегулирования не уникально для Брюсселя. Для сравнения см. наш отчёт о обещании Reform UK отменить правила UK GDPR, который показывает, как аналогичный аргумент разворачивается в другом политическом контексте.

Что это значит для вас

В ваших повседневных правах ничего не изменилось из-за того, что Совет согласовал позицию. Изменилось то, что направление движения стало яснее: правительства взвешивают, насколько ослабить части GDPR, правила согласия на cookie и нормы об ИИ во имя упрощения. Обернётся ли это скромной уборкой или существенным сокращением защиты, зависит от предстоящих переговоров.

Ключевые выводы

  1. Ничто пока не стало законом. Позиция Совета — это шаг в более длительном процессе, и ваши текущие права по GDPR остаются в силе.
  2. Следите за деталями. Определения персональных данных, правовые основания для обучения ИИ и правила уведомления об утечках — это области, за которыми стоит следить в дебатах об изменениях GDPR в рамках Цифрового омнибуса ЕС.
  3. Пользуйтесь своими правами сейчас. Направляйте запросы на доступ, удаление и возражение, пока текущая система действует в полную силу.
  4. Снижайте свою подверженность риску. Делитесь меньшим объёмом данных, активно управляйте согласием и рассматривайте законы как один из слоёв защиты, а не единственный.

Чтобы понять, что именно вы можете сделать сегодня, начните с нашего руководства по законам о конфиденциальности данных в 2026 году и следите за тем, как развивается Цифровой омнибус по мере переговоров Парламента и Совета об окончательном тексте.