Europeiska unionens digitala omnibus presenteras som ett förenklingspaket, och ett av dess mest synliga löften är färre cookiebanners. Men EU:s digitala omnibus och GDPR-förändringarna går långt bortom popup-fönster. Enligt den rapportering vi har granskat skulle förslaget beröra cookieregler, hur personuppgifter definieras och hur AI-system kan tränas. Här är en lättbegriplig genomgång av vad som ligger på bordet, vad rådet hittills har föreslagit och när något av det skulle kunna träda i kraft.

Vad den digitala omnibusen skulle förändra

Den digitala omnibusen är ett paket med föreslagna ändringar som Europeiska kommissionen lade fram den 19 november 2025. Det samlar ändringar av flera digitala lagar, bland annat dataskyddsförordningen (GDPR), reglerna om cookies och enhetsåtkomst samt tidsplanen för skyldigheter för högrisk-AI. Det angivna syftet är att minska överlappning och efterlevnadsbörda, särskilt för mindre företag.

Rättsliga analyser av paketet lyfter fram tre områden som är viktigast för den vardagliga integriteten: frågan om när data räknas som personuppgifter, användningen av personuppgifter för AI-träning och hanteringen av cookies och liknande spårningsverktyg. Andra rapporterade inslag är mer administrativa, såsom att skära ned redundanta anmälningar om intrång och justera registreringskrav för vissa undantagna AI-system.

Det är viktigt att komma ihåg att detta är ett förslag. Inget som beskrivs här är lag ännu, och texten kan ändras när rådet och parlamentet förhandlar.

Färre cookiebanners, svagare skydd?

Kommissionens budskap är att människor ska kunna uttrycka verkliga val och hålla sina enheter säkra, utan att klicka sig igenom ändlösa samtyckesförfrågningar. I praktiken skulle paketet flytta den centrala bestämmelsen om åtkomst till information som lagras på din enhet från ePrivacy-ramverket till GDPR.

Kritiker, bland annat den digitala rättighetsgruppen EDRi, hävdar att denna förskjutning försvagar ePrivacy-ramverket. De påpekar att samtycke fortfarande skulle krävas för de flesta användningsområden, så ändringen är inte ett generellt avskaffande av samtycke. Debatten handlar om undantagen och om hur mycket utrymme företag skulle ha att läsa eller lagra data på din enhet utan att fråga.

En andra farhåga är definitionen av personuppgifter. Analyser av förslaget säger att vissa uppgifter inte längre skulle omfattas av GDPR, beroende på om en given organisation realistiskt kan identifiera en person utifrån dem. Det spelar roll eftersom samma datamängd skulle kunna vara personuppgifter för ett företag men inte för ett annat. För läsare är den praktiska risken att information om dig kan falla utanför GDPR:s skydd även om den ingår i profiler eller spårning.

Rådets sida av saken behandlas i vår tidigare rapport om hur EU:s råd närmar sig en överenskommelse om att lätta på GDPR för 450 miljoner användare, som förklarar hur förhandlingarna formar vad lagen faktiskt skyddar.

Hur AI-träning på personuppgifter kan fungera

Förslaget skulle också förtydliga när personuppgifter kan användas för att träna AI-modeller. Rättslig kommentar beskriver detta som att det bygger på berättigat intresse som grund, snarare än att kräva samtycke i varje enskilt fall. Förespråkare säger att det ger utvecklare rättslig förutsebarhet. Integritetsförespråkare oroar sig för att det öppnar dörren för storskalig användning av personlig information, inklusive material som skrapats från webben, med färre kontroller.

Särskilda kategorier av uppgifter, såsom hälsoinformation eller politiska åsikter, är i allmänhet förbjudna att behandla enligt artikel 9 i GDPR. Rapportering om omnibusen säger att den fortfarande föreslår vissa ändringar på detta område, så det är värt att följa hur eventuella undantag utformas och vilka skyddsåtgärder som kvarstår.

Paketet föreslår också en villkorad tidsplan för högrisk-AI-regler, vilket skulle förskjuta när vissa skyldigheter börjar gälla.

När det kan bli lag och vad du kan göra nu

Omnibusen måste fortfarande passera EU:s lagstiftningsprocess. Rådet arbetar på sin ståndpunkt, och Europaparlamentet kommer att yttra sig innan någon slutlig text överenskoms. Vi har inte sett något bekräftat datum för antagande i det granskade materialet, så en tidsplan du läser bör betraktas som en uppskattning. Även efter antagandet brukar nya regler komma med övergångsperioder.

Det ger dig tid att förbereda dig och följa debatten.

Vad detta innebär för dig

  • Förvänta dig färre förfrågningar, men läs det finstilta. Färre banners kan vara bekvämt, men avvägningen är mindre synlig kontroll över vad som lagras på din enhet.
  • Dina uppgifter kan behandlas annorlunda. Om definitionen av personuppgifter snävas in kan viss information om dig hamna utanför GDPR-rättigheter som tillgång och radering.
  • AI-träning är en större fråga. Innehåll som du publicerar offentligt kan lättare användas för att träna modeller om berättigat intresse blir den accepterade grunden.
  • Inget förändras i dag. Dina nuvarande GDPR-rättigheter gäller fortfarande medan förslaget debatteras.

Praktiska råd

  • Granska webbläsarens cookieinställningar och rensa eller blockera tredjepartscookies där du kan.
  • Aktivera webbläsarens inbyggda spårningsskydd.
  • Kontrollera sekretessinställningarna på plattformar du använder, inklusive alternativ för att avstå från AI-träning där sådana erbjuds.
  • Fortsätt använda dina GDPR-rättigheter för att begära tillgång till eller radering av dina uppgifter medan de gäller fullt ut.
  • Följ lagstiftningsprocessen. För mer bakgrund om kampen om reglerna, läs vår rapportering om EU-rådets GDPR-förhandlingar.

EU:s digitala omnibus och GDPR-förändringarna är fortfarande ett pågående arbete, och den slutliga utformningen av bestämmelserna om cookies, datadefinition och AI kommer att avgöra hur mycket integritet européerna behåller. Att hålla sig informerad och skärpa sina egna inställningar nu är det mest tillförlitliga sättet att behålla kontrollen.