Цифровой омнибус Европейского союза представляется как пакет упрощения, и одно из его наиболее заметных обещаний — меньше баннеров cookie. Но изменения GDPR в Цифровом омнибусе ЕС выходят далеко за рамки всплывающих окон. Согласно материалам, которые мы изучили, предложение затронет правила cookie, то, как определяются персональные данные, и то, как можно обучать системы ИИ. Вот простым языком о том, что предлагается, что Совет предложил на данный момент и когда что-либо из этого может вступить в силу.
Что изменит Цифровой омнибус
Цифровой омнибус — это пакет предложенных поправок, который Европейская комиссия представила 19 ноября 2025 года. Он объединяет изменения в нескольких цифровых законах, включая Общий регламент по защите данных (GDPR), правила о cookie и доступе к устройствам, а также сроки выполнения обязательств для ИИ высокого риска. Заявленная цель — сократить дублирование и административную нагрузку, особенно для небольших компаний.
Юридические анализы пакета выделяют три области, которые наиболее важны для повседневной приватности: вопрос о том, когда данные считаются персональными, использование персональных данных для обучения ИИ и обращение с cookie и аналогичными инструментами отслеживания. Другие упоминаемые элементы носят более административный характер, например сокращение избыточных уведомлений об утечках и корректировка требований к регистрации для некоторых освобождённых систем ИИ.
Важно помнить, что это предложение. Ничто из описанного здесь пока не является законом, и текст может измениться в ходе переговоров Совета и Парламента.
Меньше баннеров cookie, слабее защита?
Аргумент Комиссии состоит в том, что люди должны иметь возможность выражать реальный выбор и обеспечивать безопасность своих устройств без бесконечных кликов по запросам согласия. На практике пакет перенёс бы ключевое положение о доступе к информации, хранящейся на вашем устройстве, из рамок ePrivacy в GDPR.
Критики, включая правозащитную группу в цифровой сфере EDRi, утверждают, что этот сдвиг ослабляет рамки ePrivacy. Они отмечают, что согласие останется необходимым для большинства видов использования, поэтому изменение не является полной отменой согласия. Спор идёт об исключениях и о том, сколько свободы будет у компаний читать или хранить данные на вашем устройстве без запроса.
Вторая проблема — определение персональных данных. Анализы предложения говорят, что некоторые данные больше не будут подпадать под GDPR в зависимости от того, может ли конкретная организация реалистично идентифицировать человека по ним. Это важно, потому что один и тот же набор данных может быть персональными данными для одной компании и не быть ими для другой. Для читателей практический риск заключается в том, что информация о вас может оказаться вне защиты GDPR, даже если она используется для профилирования или отслеживания.
Позиция Совета освещена в нашем более раннем материале о том, как Совет ЕС приближается к соглашению об ослаблении GDPR для 450 млн пользователей, где объясняется, как переговоры формируют то, что закон фактически защищает.
Как может работать обучение ИИ на персональных данных
Предложение также уточнило бы, когда персональные данные можно использовать для обучения моделей ИИ. Юридические комментарии описывают это как опору на законный интерес в качестве основания, а не требование согласия в каждом случае. Сторонники говорят, что это даёт разработчикам правовую определённость. Защитники приватности опасаются, что это открывает дверь для крупномасштабного использования личной информации, включая материалы, собранные из интернета, с меньшим количеством проверок.
Обработка особых категорий данных, таких как информация о здоровье или политические взгляды, как правило, запрещена статьёй 9 GDPR. Сообщения об Омнибусе говорят, что он всё же предполагает некоторые изменения в этой области, поэтому стоит следить за тем, как будут сформулированы любые исключения и какие гарантии сохранятся.
Пакет также предлагает условный график для правил об ИИ высокого риска, который сдвинул бы начало применения некоторых обязательств.
Когда это может стать законом и что вы можете сделать сейчас
Омнибус ещё должен пройти через законодательный процесс ЕС. Совет работает над своей позицией, и Европейский парламент выскажется до согласования любого окончательного текста. В изученных материалах мы не видели подтверждённой даты принятия, поэтому любой срок, который вы встретите, следует рассматривать как оценку. Даже после принятия новые правила обычно вводятся с переходными периодами.
Это даёт вам время подготовиться и следить за дискуссией.
Что это значит для вас
- Ожидайте меньше запросов, но читайте мелкий шрифт. Меньше баннеров может быть удобно, но компромисс — менее заметный контроль над тем, что хранится на вашем устройстве.
- Ваши данные могут обрабатываться иначе. Если определение персональных данных сузится, некоторая информация о вас может оказаться вне прав GDPR, таких как доступ и удаление.
- Обучение ИИ — более крупный вопрос. Контент, который вы публикуете открыто, может быть легче использован для обучения моделей, если законный интерес станет принятым основанием.
- Сегодня ничего не меняется. Ваши текущие права по GDPR остаются в силе, пока предложение обсуждается.
Практические выводы
- Проверьте настройки cookie в вашем браузере и очищайте или блокируйте сторонние cookie, где это возможно.
- Включите встроенную защиту от отслеживания в вашем браузере.
- Проверьте настройки приватности на платформах, которые вы используете, включая возможности отказа от обучения ИИ, где они предлагаются.
- Продолжайте пользоваться своими правами по GDPR для запроса доступа к вашим данным или их удаления, пока они действуют в полном объёме.
- Следите за законодательным процессом. Для более глубокого контекста о борьбе вокруг правил читайте наш материал о переговорах Совета ЕС по GDPR.
Изменения GDPR в Цифровом омнибусе ЕС всё ещё находятся в разработке, и окончательная форма положений о cookie, определении данных и ИИ определит, сколько приватности сохранят европейцы. Оставаться информированным и ужесточить собственные настройки сейчас — самый надёжный способ сохранить контроль.
