EU:s råd har enats om sin ståndpunkt om den digitala omnibusen, ett lagstiftningspaket som skulle kunna luckra upp delar av GDPR, reglerna om samtycke till cookies och AI-skyldigheter. Den viktiga brasklappen är att inget här ännu är lag. För den som försöker följa EU:s digitala omnibus och GDPR-ändringar är den användbara frågan inte "vad har skrotats?" utan "vad föreslås, vad kan fortfarande ändras, och vad skyddar mig i dag?"

Vad rådet har enats om hittills

En rådsståndpunkt är en förhandlingsposition, inte en färdig förordning. Den anger vad EU:s medlemsstatsregeringar vill ha ut av paketet medan förhandlingarna fortsätter. Europeiska kommissionen lade fram den digitala omnibusen den 19 november 2025 och beskrev den som ett sätt att kalibrera om och förenkla unionens digitala regelverk. Rådets överenskommelse är ett steg på vägen och ändrar i sig inte någon skyldighet för företag eller någon rättighet för individer.

Den distinktionen är viktig eftersom tidig rapportering om stora EU-paket tenderar att sudda ut gränsen mellan "föreslaget" och "antaget". Först när institutionerna enas om en slutlig text och den formellt antas och publiceras är de regler du lever under de som redan gäller.

Hur GDPR, cookies och AI-regler kan komma att ändras

Analytiker och experter på regelefterlevnad har pekat på flera områden i paketet. Betrakta dessa som förslag under förhandling, eftersom detaljerna kan ändras innan någon slutlig text finns.

GDPR-definitioner och rättsliga grunder. Kommentarer till paketet säger att en ändring skulle klargöra att pseudonymiserade uppgifter inte är personuppgifter i händerna på parter som inte kan återidentifiera dem. Ett annat rapporterat inslag är en ny bestämmelse om rättslig grund, kallad artikel 88c, kopplad till berättigat intresse. Vissa sammanfattningar beskriver också en uttrycklig rättslig grund för AI-träning och lättare krav på anmälan av dataintrång. Kritiker, däribland Renew Europe i en varning som rapporterades i november 2025, har hävdat att reformerna riskerar att försvaga dataskyddsramverket. Förespråkare beskriver samma ändringar som ett sätt att minska friktionen för företag.

Cookies och samtycke. Paketet berör reglerna om samtycke till cookies, vilket är där de flesta upplever dataskyddslagstiftningen i vardagen. Det angivna målet med förenklingen är färre påträngande banners, men det praktiska resultatet beror på den slutliga formuleringen och på hur mycket kontroll webbläsare och användare behåller över sina val.

AI-skyldigheter. Rapporteringen beskriver den digitala omnibusen som en fördröjning av AI-förordningens högriskregler. För läsare innebär det att vissa AI-relaterade skyddsåtgärder kan komma senare än ursprungligen planerat, även om förordningen i sig finns kvar.

Det är värt att notera att samma paket beskrivs i skarpt olika ordalag beroende på vem som talar. Ena sidan kallar det förenkling; den andra har anklagat kommissionen för en "massiv tillbakagång" av digitalt skydd. Båda beskrivningarna handlar om samma text, vilket är anledningen till att det faktiska lagstiftningsspråket, när det väl är slutgiltigt, spelar större roll än rubrikerna.

Vad som ännu inte är lag och vad som händer härnäst

En rådsståndpunkt är bara en del av processen. EU:s ordinarie lagstiftningsförfarande kräver i allmänhet att rådet och Europaparlamentet enas om en slutlig text. Det innebär att parlamentets hållning, och varje kompromiss mellan institutionerna, kan ändra bestämmelserna ovan. Vissa förslag kan mjukas upp, begränsas eller strykas, och andra kan tillkomma.

Flera praktiska punkter följer:

  • Nuvarande GDPR-rättigheter gäller fortfarande. Tillgång, radering, invändning och de andra rättigheter du har i dag ändras inte av en förhandlingsposition.
  • Tidsramarna är osäkra. Även efter en överenskommelse innehåller nya regler vanligtvis övergångsperioder innan företag måste följa dem.
  • Den slutliga formuleringen är det som räknas. Definitioner som vad som räknas som personuppgifter kan få stora följdeffekter, så små ändringar i utformningen kan spela stor roll.

Om du vill fräscha upp vilka rättigheter du kan använda just nu täcker vår förklaring om dataskGallerlaws 2026 och vad GDPR och DPDP innebär för dig den nuvarande utgångspunkten.

Hur du skyddar din integritet medan reglerna förändras

Debatten om den digitala omnibusen är en påminnelse om att rättsligt skydd kan förändras och att det är en svag strategi att enbart förlita sig på det. Några vanor gör dig mindre beroende av ett enskilt regelverk.

  • Använd dina rättigheter medan de finns. Skicka begäranden om tillgång och radering till företag som har uppgifter du inte längre vill att de ska ha.
  • Ta kontroll över samtycket. Granska cookievalen i stället för att klicka igenom banners, och överväg webbläsarens integritetsinställningar eller verktyg för att blockera spårare som gäller oavsett vad en banner säger.
  • Begränsa vad du lämnar ut. Uppgifter som aldrig samlas in kan inte återidentifieras, läckas eller återanvändas för AI-träning. Använd alias, minimala profiler och separata e-postadresser för registreringar.
  • Var försiktig med AI-verktyg. Kontrollera vad en tjänst säger om att använda dina indata för träning, och undvik att klistra in känsliga personliga eller arbetsrelaterade uppgifter i verktyg som inte tydligt begränsar det.
  • Skydda din trafik. En VPN kan dölja din surfning för ditt nätverk och din internetleverantör, men den ersätter inte dataskGallerlagen. Den hindrar inte ett företag som du loggar in hos från att behandla dina uppgifter.

Avregleringstrycket är inte unikt för Bryssel. För en jämförelse, se vår rapport om Reform UK:s löfte att skrota Storbritanniens GDPR-regler, som visar ett liknande argument utspela sig i en annan politisk miljö.

Vad detta innebär för dig

Inget har förändrats när det gäller dina vardagliga rättigheter bara för att rådet enats om en ståndpunkt. Det som har förändrats är att färdriktningen är tydligare: regeringar väger hur långt de ska lätta på delar av GDPR, samtycke till cookies och AI-regler i förenklingens namn. Om det landar i en måttlig städning eller en betydande minskning av skyddet beror på förhandlingar som ännu återstår.

Viktiga slutsatser

  1. Inget är lag ännu. Rådets ståndpunkt är ett steg i en längre process, och dina nuvarande GDPR-rättigheter är intakta.
  2. Håll koll på detaljerna. Definitioner av personuppgifter, rättsliga grunder för AI-träning och regler för anmälan av dataintrång är områdena att följa i debatten om EU:s digitala omnibus och GDPR-ändringar.
  3. Använd dina rättigheter nu. Utöva begäranden om tillgång, radering och invändning medan det nuvarande ramverket är fullt tillämpligt.
  4. Minska din exponering. Dela mindre data, hantera samtycke aktivt och behandla lagar som ett lager av skydd, inte det enda.

För att förstå exakt vad du kan göra i dag, börja med vår guide om dataskGallerlaws 2026, och håll ett öga på hur den digitala omnibusen utvecklas när parlamentet och rådet förhandlar om en slutlig text.