สหภาพยุโรปได้ตกลงจุดยืนของตนต่อ Digital Omnibus ซึ่งเป็นชุดกฎหมายที่อาจผ่อนคลายบางส่วนของ GDPR กฎการยินยอมคุกกี้ และพันธกรณีด้าน AI ข้อแม้สำคัญคือ ยังไม่มีสิ่งใดที่นี่เป็นกฎหมาย สำหรับผู้ที่พยายามติดตาม การเปลี่ยนแปลง GDPR ใน EU Digital Omnibus คำถามที่มีประโยชน์ไม่ใช่ "อะไรถูกยกเลิกไปแล้ว?" แต่เป็น "อะไรถูกเสนอ อะไรยังเคลื่อนไหวได้ และอะไรปกป้องฉันอยู่ในปัจจุบัน?"
what the Council has agreed so far
จุดยืนของสภาเป็นท่าทีในการเจรจา ไม่ใช่กฎระเบียบที่เสร็จสมบูรณ์ มันระบุสิ่งที่รัฐบาลประเทศสมาชิก EU ต้องการจากชุดกฎหมายขณะที่การเจรจาดำเนินต่อไป คณะกรรมาธิการยุโรปเปิดตัว Digital Omnibus เมื่อวันที่ 19 พฤศจิกายน 2025 โดยวางกรอบว่าเป็นวิธีปรับเทียบและทำให้กฎดิจิทัลของกลุ่มง่ายขึ้น ข้อตกลงของสภาเป็นขั้นตอนหนึ่งในเส้นทาง และไม่ได้เปลี่ยนแปลงพันธกรณีใด ๆ สำหรับบริษัทหรือสิทธิใด ๆ สำหรับบุคคลด้วยตัวมันเอง
ความแตกต่างนี้สำคัญเพราะการรายงานข่าวช่วงแรกของชุดกฎหมาย EU ขนาดใหญ่มักทำให้ "ข้อเสนอ" และ "การรับรอง" พร่ามัว จนกว่าสถาบันต่าง ๆ จะตกลงข้อความสุดท้ายและได้รับการรับรองและเผยแพร่อย่างเป็นทางการ กฎที่คุณอยู่ภายใต้คือกฎที่บังคับใช้อยู่แล้ว
how GDPR, cookies and AI rules could change
นักวิเคราะห์และผู้แสดงความคิดเห็นด้านการปฏิบัติตามกฎได้ชี้ไปยังหลายพื้นที่ของชุดกฎหมายนี้ โปรดถือว่าสิ่งเหล่านี้เป็นข้อเสนอภายใต้การเจรจา เนื่องจากรายละเอียดอาจเปลี่ยนแปลงก่อนข้อความสุดท้าย
คำนิยามและฐานทางกฎหมายของ GDPR ความเห็นเกี่ยวกับชุดกฎหมายกล่าวว่าการเปลี่ยนแปลงหนึ่งจะชี้แจงว่าข้อมูลที่ทำให้ไม่ระบุตัวตน (pseudonymised) ไม่ใช่ข้อมูลส่วนบุคคลในมือของฝ่ายที่ไม่สามารถระบุตัวตนกลับได้ องค์ประกอบที่รายงานอีกประการคือบทบัญญัติฐานทางกฎหมายใหม่ ซึ่งเรียกว่ามาตรา 88c เชื่อมโยงกับประโยชน์โดยชอบด้วยกฎหมาย บทสรุปบางส่วนยังอธิบายถึงฐานทางกฎหมายที่ชัดเจนสำหรับการฝึก AI และข้อกำหนดการแจ้งการละเมิดที่ผ่อนคลายลง นักวิจารณ์ รวมถึง Renew Europe ในคำเตือนที่รายงานในเดือนพฤศจิกายน 2025 ได้โต้แย้งว่าการปฏิรูปเหล่านี้เสี่ยงต่อการทำให้กรอบการคุ้มครองข้อมูลอ่อนแอลง ผู้สนับสนุนมองการเปลี่ยนแปลงเดียวกันว่าเป็นการลดอุปสรรคสำหรับธุรกิจ
คุกกี้และการยินยอม ชุดกฎหมายนี้แตะต้องกฎการยินยอมคุกกี้ ซึ่งเป็นจุดที่คนส่วนใหญ่สัมผัสกฎหมายความเป็นส่วนตัวในชีวิตประจำวัน เป้าหมายที่ระบุของการทำให้ง่ายขึ้นคือแบนเนอร์รบกวนที่น้อยลง แต่ผลลัพธ์ในทางปฏิบัติขึ้นอยู่กับถ้อยคำสุดท้ายและขึ้นอยู่กับว่าเบราว์เซอร์และผู้ใช้ยังคงควบคุมตัวเลือกของตนได้มากเพียงใด
พันธกรณีด้าน AI การรายงานข่าวอธิบายว่า Digital Omnibus ทำให้กฎความเสี่ยงสูงของ AI Act ล่าช้าออกไป สำหรับผู้อ่าน นั่นหมายความว่ามาตรการป้องกันที่เกี่ยวข้องกับ AI บางส่วนอาจมาถึงช้ากว่าที่วางแผนไว้เดิม แม้ว่าตัว Act เองยังคงมีผลบังคับใช้
เป็นเรื่องที่ควรสังเกตว่าชุดกฎหมายเดียวกันนี้ถูกอธิบายด้วยถ้อยคำที่แตกต่างกันอย่างมาก ขึ้นอยู่กับว่าใครเป็นผู้พูด ฝ่ายหนึ่งเรียกมันว่าการทำให้ง่ายขึ้น อีกฝ่ายกล่าวหาคณะกรรมาธิการว่า "ถอยหลังครั้งใหญ่" ด้านการคุ้มครองดิจิทัล กรอบทั้งสองกล่าวถึงข้อความเดียวกัน ซึ่งเป็นเหตุผลว่าทำไมการอ่านภาษากฎหมายจริงเมื่อเสร็จสมบูรณ์จึงสำคัญกว่าพาดหัวข่าว
what is not yet law and what happens next
จุดยืนของสภาเป็นเพียงส่วนหนึ่งของกระบวนการ กระบวนการนิติบัญญัติสามัญของ EU โดยทั่วไปกำหนดให้สภาและรัฐสภายุโรปต้องเห็นพ้องต้องกันในข้อความสุดท้าย นั่นหมายความว่าจุดยืนของรัฐสภา และการประนีประนอมใด ๆ ระหว่างสถาบันต่าง ๆ อาจเปลี่ยนแปลงบทบัญญัติข้างต้น ข้อเสนอบางส่วนอาจถูกทำให้อ่อนลง แคบลง หรือตัดออก และข้อเสนออื่น ๆ อาจถูกเพิ่มเข้ามา
ประเด็นในทางปฏิบัติหลายประการตามมา:
- สิทธิ GDPR ปัจจุบันยังคงมีผลบังคับใช้ การเข้าถึง การลบ การคัดค้าน และสิทธิอื่น ๆ ที่คุณมีอยู่ในปัจจุบันไม่ได้รับการเปลี่ยนแปลงโดยท่าทีในการเจรจา
- กรอบเวลาไม่แน่นอน แม้หลังข้อตกลง กฎใหม่มักมีช่วงเปลี่ยนผ่านก่อนที่บริษัทจะต้องปฏิบัติตาม
- ถ้อยคำสุดท้ายคือสิ่งที่สำคัญ คำนิยามเช่นสิ่งที่ถือเป็นข้อมูลส่วนบุคคลสามารถมีผลกระทบต่อเนื่องขนาดใหญ่ ดังนั้นการเปลี่ยนแปลงถ้อยคำเล็กน้อยจึงอาจสำคัญมาก
หากคุณต้องการทบทวนสิทธิที่คุณสามารถใช้ได้ในปัจจุบัน คำอธิบายของเราเกี่ยวกับกฎหมายความเป็นส่วนตัวของข้อมูลในปี 2026 และสิ่งที่ GDPR และ DPDP หมายถึงสำหรับคุณครอบคลุมพื้นฐานปัจจุบัน
how to protect your privacy while the rules shift
การ débate เกี่ยวกับ Digital Omnibus เป็นเครื่องเตือนใจว่าการคุ้มครองทางกฎหมายสามารถเปลี่ยนแปลงได้ และการพึ่งพามันเพียงอย่างเดียวเป็นกลยุทธ์ที่อ่อนแอ นิสัยสองสามอย่างทำให้คุณพึ่งพากฎเกณฑ์ใด ๆ เดียวน้อยลง
- ใช้สิทธิของคุณขณะที่มันยังมีอยู่ ส่งคำขอเข้าถึงและลบไปยังบริษัทที่ถือข้อมูลที่คุณไม่ต้องการให้它們มีอีกต่อไป
- ควบคุมการยินยอม ตรวจสอบตัวเลือกคุกกี้แทนการคลิกผ่านแบนเนอร์ และพิจารณาการตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์หรือเครื่องมือบล็อกตัวติดตามที่ใช้ได้ไม่ว่าแบนเนอร์จะกล่าวอะไร
- จำกัดสิ่งที่คุณมอบให้ ข้อมูลที่ไม่เคยถูกเก็บรวบรวมไม่สามารถถูกระบุตัวตนกลับ หารั่วไหล หรือนำกลับมาใช้สำหรับการฝึก AI ได้ ใช้ชื่อสมมติ โปรไฟล์ขั้นต่ำ และอีเมลแยกสำหรับการสมัคร
- ระวังเครื่องมือ AI ตรวจสอบว่าบริการกล่าวอะไรเกี่ยวกับการใช้ข้อมูลป้อนเข้าของคุณสำหรับการฝึก และหลีกเลี่ยงการวางข้อมูลส่วนบุคคลหรือข้อมูลงานที่ละเอียดอ่อนลงในเครื่องมือที่ไม่จำกัดมันอย่างชัดเจน
- ปกป้องทราฟฟิกของคุณ VPN สามารถซ่อนการท่องเว็บของคุณจากเครือข่ายและผู้ให้บริการอินเทอร์เน็ตของคุณ แต่มันไม่ใช่สิ่งทดแทนกฎหมายคุ้มครองข้อมูล มันจะไม่หยุดบริษัทที่คุณเข้าสู่ระบบจากการประมวลผลข้อมูลของคุณ
แรงกดดันด้านการลดกฎระเบียบไม่ใช่เรื่องเฉพาะบรัสเซลส์ สำหรับการเปรียบเทียบ โปรดดูรายงานของเราเกี่ยวกับคำมั่นของ Reform UK ที่จะยกเลิกกฎ UK GDPR ซึ่งแสดงให้เห็นข้อโต้แย้งที่คล้ายกันเกิดขึ้นในบริบททางการเมืองที่แตกต่างกัน
what This Means For You
ไม่มีอะไรเกี่ยวกับสิทธิในชีวิตประจำวันของคุณเปลี่ยนแปลงเพราะสภาตกลงจุดยืน สิ่งที่เปลี่ยนไปคือทิศทางมีความชัดเจนขึ้น: รัฐบาลกำลังชั่งน้ำหนักว่าจะผ่อนคลายส่วนต่าง ๆ ของ GDPR การยินยอมคุกกี้ และกฎ AI มากเพียงใดในนามของการทำให้ง่ายขึ้น ไม่ว่าจะลงเอยเป็นการจัดระเบียบเล็กน้อยหรือการลดการคุ้มครองอย่างมีนัยสำคัญนั้นขึ้นอยู่กับการเจรจาที่ยังจะมาถึง
ประเด็นสำคัญ
- ยังไม่มีสิ่งใดเป็นกฎหมาย จุดยืนของสภาเป็นขั้นตอนในกระบวนการที่ยาวกว่า และสิทธิ GDPR ปัจจุบันของคุณยังคงอยู่ครบถ้วน
- จับตารายละเอียด คำนิยามของข้อมูลส่วนบุคคล ฐานทางกฎหมายสำหรับการฝึก AI และกฎการแจ้งการละเมิดเป็นพื้นที่ที่ต้องติดตามในการ débate การเปลี่ยนแปลง GDPR ใน EU Digital Omnibus
- ใช้สิทธิของคุณตอนนี้ ใช้คำขอเข้าถึง ลบ และคัดค้านขณะที่กรอบปัจจุบันมีผลบังคับใช้เต็มที่
- ลดการเปิดเผยของคุณ แบ่งปันข้อมูลน้อยลง จัดการการยินยอมอย่างเชิงรุก และมองกฎหมายเป็นชั้นหนึ่งของการคุ้มครอง ไม่ใช่ชั้นเดียว
เพื่อเข้าใจอย่างแน่ชัดว่าคุณสามารถทำอะไรได้ในปัจจุบัน เริ่มจากคู่มือของเราเกี่ยวกับกฎหมายความเป็นส่วนตัวของข้อมูลในปี 2026 และจับตาดูว่า Digital Omnibus พัฒนาไปอย่างไรขณะที่รัฐสภาและสภาหารือข้อความสุดท้าย
