AB Konseyi, GDPR'nin bazı bölümlerini, çerez onay kurallarını ve yapay zeka yükümlülüklerini gevşetebilecek bir yasama paketi olan Dijital Omnibus hakkındaki pozisyonunda anlaştı. Önemli çekince şu ki, buradaki hiçbir şey henüz yasa değil. AB Dijital Omnibus GDPR değişikliklerini takip etmeye çalışan herkes için faydalı soru "ne rafa kaldırıldı?" değil, "ne öneriliyor, ne hâlâ değişebilir ve bugün beni ne koruyor?" olmalıdır.

Konseyin şu ana kadar üzerinde anlaştığı şeyler

Konsey pozisyonu bir müzakere duruşudur, tamamlanmış bir düzenleme değildir. Görüşmeler devam ederken AB üye devlet hükümetlerinin paketten ne istediğini ortaya koyar. Avrupa Komisyonu Dijital Omnibus'u 19 Kasım 2025'te tanıtarak bunu bloğun dijital kural kitabını yeniden kalibre etme ve basitleştirme yolu olarak çerçevelendirdi. Konseyin anlaşması bu yolun bir adımıdır ve tek başına şirketler için herhangi bir yükümlülüğü veya bireyler için herhangi bir hakkı değiştirmez.

Bu ayrım önemlidir çünkü büyük AB paketlerine ilişkin erken haberler "önerilen" ile "kabul edilen" arasındaki farkı bulanıklaştırma eğilimindedir. Kurumlar nihai bir metin üzerinde anlaşana ve bu metin resmen kabul edilip yayımlanana kadar, tabi olduğunuz kurallar hâlihazırda yürürlükte olanlardır.

GDPR, çerezler ve yapay zeka kuralları nasıl değişebilir

Analistler ve uyum yorumcuları paketin birkaç alanına işaret etti. Herhangi bir nihai metinden önce ayrıntılar değişebileceğinden bunları müzakere altındaki öneriler olarak değerlendirin.

GDPR tanımları ve hukuki dayanaklar. Pakete ilişkin yorumlar, bir değişikliğin takma adlı verilerin yeniden tanımlayamayan tarafların elinde kişisel veri olmadığını netleştireceğini söylüyor. Bildirilen bir diğer unsur ise meşru menfaate bağlı, Madde 88c olarak anılan yeni bir hukuki dayanak hükmü. Bazı özetler ayrıca yapay zeka eğitimi için açık bir hukuki dayanak ve daha gevşek ihlal bildirim gereklilikleri tanımlıyor. Kasım 2025'te bildirilen bir uyarıda Renew Europe da dahil olmak üzere eleştirmenler, reformların veri koruma çerçevesini zayıflatma riski taşıdığını savundu. Destekçiler aynı değişiklikleri işletmeler için sürtünmeyi azaltmak olarak çerçeveliyor.

Çerezler ve onay. Paket, çoğu insanın gizlilik hukukunu günlük yaşamda hissettiği yer olan çerez onay kurallarına dokunuyor. Belirtilen basitleştirme amacı daha az müdahaleci banner olsa da pratik sonuç nihai ifadeye ve tarayıcılar ile kullanıcıların seçimleri üzerinde ne kadar kontrolü elinde tuttuğuna bağlıdır.

Yapay zeka yükümlülükleri. Haberler Dijital Omnibus'u Yapay Zeka Yasası'nın yüksek riskli kurallarını geciktiriyor olarak tanımlıyor. Okuyucular için bu, Yasa yürürlükte kalsa bile bazı yapay zeka ile ilgili güvencelerin başlangıçta planlanandan daha geç gelebileceği anlamına geliyor.

Aynı paketin kimin konuştuğuna bağlı olarak keskin biçimde farklı terimlerle tanımlandığını belirtmek gerekir. Bir taraf buna basitleştirme diyor; diğeri Komisyon'u dijital korumaların "büyük ölçüde geri alınması" ile suçladı. Her iki çerçeveleme de aynı metin hakkındadır; bu nedenle nihai hale geldiğinde gerçek yasama dilini okumak başlıklardan daha önemlidir.

Henüz yasa olmayan şeyler ve bundan sonra ne olacak

Konsey pozisyonu sürecin yalnızca bir parçasıdır. AB'nin olağan yasama usulü genellikle Konsey ve Avrupa Parlamentosu'nun nihai bir metin üzerinde uzlaşmasını gerektirir. Bu, Parlamento'nun tutumunun ve kurumlar arasındaki herhangi bir uzlaşmanın yukarıdaki hükümleri değiştirebileceği anlamına gelir. Bazı öneriler yumuşatılabilir, daraltılabilir veya düşürülebilir, diğerleri eklenebilir.

Bundan birkaç pratik nokta çıkar:

  • Mevcut GDPR hakları yürürlükte kalır. Erişim, silme, itiraz ve bugün sahip olduğunuz diğer haklar bir müzakere pozisyonuyla değişmez.
  • Zaman çizelgeleri belirsizdir. Anlaşmaya varılsa bile yeni kurallar tipik olarak şirketlerin uyması gereken geçiş dönemleri içerir.
  • Önemli olan nihai ifadedir. Kişisel veri olarak neyin sayıldığı gibi tanımlar büyük ardıl etkiler yaratabilir, bu nedenle küçük taslak değişiklikleri çok şey ifade edebilir.

Şu anda kullanabileceğiniz haklara dair bir hatırlatma isterseniz, 2026'da veri gizliliği yasaları ve GDPR ile DPDP'nin sizin için ne anlama geldiği adlı açıklayıcımız mevcut temel durumu ele alıyor.

Kurallar değişirken gizliliğinizi nasıl korursunuz

Dijital Omnibus tartışması, yasal korumaların değişebileceğini ve yalnızca bunlara güvenmenin zayıf bir strateji olduğunu hatırlatır. Birkaç alışkanlık sizi herhangi bir tek kural kitabına daha az bağımlı hale getirir.

  • Haklarınızı var oldukları sürece kullanın. Artık sahip olmalarını istemediğiniz verileri tutan şirketlere erişim ve silme talepleri gönderin.
  • Onay kontrolünü elinize alın. Banner'lara tıklayıp geçmek yerine çerez seçimlerini gözden geçirin ve banner'ın ne söylediğinden bağımsız olarak geçerli olan tarayıcı gizlilik ayarlarını veya izleyici engelleme araçlarını değerlendirin.
  • Verdiğiniz verileri sınırlayın. Hiç toplanmayan veriler yeniden tanımlanamaz, sızdırılamaz veya yapay zeka eğitimi için yeniden kullanılamaz. Takma adlar, minimal profiller ve kayıtlar için ayrı e-postalar kullanın.
  • Yapay zeka araçlarında dikkatli olun. Bir hizmetin girdilerinizi eğitim için kullanma konusunda ne söylediğini kontrol edin ve hassas kişisel veya iş verilerini bunu açıkça sınırlamayan araçlara yapıştırmaktan kaçının.
  • Trafiğinizi koruyun. Bir VPN, gezinmenizi ağınızdan ve internet sağlayıcınızdan gizleyebilir, ancak veri koruma yasasının yerini almaz. Giriş yaptığınız bir şirketin verilerinizi işlemesini engellemez.

Deregülasyon baskısı yalnızca Brüksel'e özgü değildir. Bir karşılaştırma için, benzer bir argümanın farklı bir siyasi ortamda nasıl işlediğini gösteren Reform UK'nin UK GDPR kurallarını kaldırma taahhüdü hakkındaki raporumuza bakın.

Bu Sizin İçin Ne Anlama Geliyor

Konsey bir pozisyon üzerinde anlaştığı için günlük haklarınızla ilgili hiçbir şey değişmedi. Değişen şey, gidişat yönünün daha net olması: hükümetler basitleştirme adına GDPR'nin, çerez onayının ve yapay zeka kurallarının bazı bölümlerini ne ölçüde gevşeteceklerini tartıyor. Bunun ölçülü bir düzenleme mi yoksa korumada anlamlı bir azalma mı olarak sonuçlanacağı henüz gelecek müzakerelere bağlı.

Önemli çıkarımlar

  1. Henüz hiçbir şey yasa değil. Konsey pozisyonu daha uzun bir sürecin bir adımıdır ve mevcut GDPR haklarınız intact kalır.
  2. Ayrıntıları izleyin. Kişisel veri tanımları, yapay zeka eğitimi için hukuki dayanaklar ve ihlal bildirim kuralları AB Dijital Omnibus GDPR değişiklikleri tartışmasında takip edilecek alanlardır.
  3. Haklarınızı şimdi kullanın. Mevcut çerçeve tamamen yürürlükteyken erişim, silme ve itiraz taleplerini kullanın.
  4. Maruziyetinizi azaltın. Daha az veri paylaşın, onayı aktif olarak yönetin ve yasaları korumanın yalnızca bir katmanı olarak görün, tek katmanı olarak değil.

Bugün tam olarak neler yapabileceğinizi anlamak için 2026'da veri gizliliği yasaları rehberimizle başlayın ve Parlamento ile Konsey nihai bir metin üzerinde müzakere ederken Dijital Omnibus'un nasıl geliştiğini takip edin.