Рада ЄС погодила свою позицію щодо Цифрового омнібусу — законодавчого пакета, який міг би послабити окремі частини GDPR, правила згоди на файли cookie та зобов'язання щодо штучного інтелекту. Ключове застереження: ніщо з цього ще не є законом. Для тих, хто намагається відстежити зміни до GDPR у рамках Цифрового омнібусу ЄС, корисне запитання не «що вже скасовано?», а «що пропонується, що ще може змінитися і що захищає мене сьогодні?»

Що Рада погодила на цей момент

Позиція Ради — це переговорна позиція, а не остаточний регламент. Вона визначає, чого хочуть уряди держав-членів ЄС від пакета в міру продовження переговорів. Європейська комісія представила Цифровий омнібус 19 листопада 2025 року, подавши його як спосіб перекалібрувати та спростити цифрове законодавство блоку. Угода Ради — це один крок на цьому шляху, і сама по собі вона не змінює жодних зобов'язань для компаній чи жодних прав для фізичних осіб.

Це розмежування важливе, оскільки ранні публікації про великі пакети ЄС схильні розмивати межі між «запропоновано» та «ухвалено». Доки інституції не погодять остаточний текст і його не буде офіційно ухвалено та опубліковано, ви живете за правилами, які вже чинні.

Як можуть змінитися правила GDPR, cookie та ШІ

Аналітики та коментатори з питань комплаєнсу вказали на кілька сфер пакета. Розглядайте їх як пропозиції на стадії переговорів, оскільки деталі можуть змінитися до появи остаточного тексту.

Визначення та правові підстави GDPR. Коментарі до пакета зазначають, що одна зміна мала б уточнити, що псевдонімізовані дані не є персональними даними в руках сторін, які не можуть повторно ідентифікувати особу. Інший описуваний елемент — нове положення про правову підставу, позначене як стаття 88c, пов'язане з законним інтересом. Деякі огляди також описують явну правову підставу для навчання ШІ та послаблені вимоги щодо повідомлення про порушення. Критики, зокрема Renew Europe у попередженні, опублікованому в листопаді 2025 року, стверджували, що реформи ризикують послабити рамки захисту даних. Прихильники подають ті самі зміни як зменшення тягаря для бізнесу.

Файли cookie та згода. Пакет торкається правил згоди на файли cookie — саме там більшість людей відчуває законодавство про приватність у повсякденному житті. Заявлена мета спрощення — менше нав'язливих банерів, але практичний результат залежить від остаточного формулювання та від того, наскільки контроль за своїм вибором збережуть браузери й користувачі.

Зобов'язання щодо ШІ. Публікації описують Цифровий омнібус як такий, що відтерміновує правила щодо високоризикових систем Акта про ШІ. Для читачів це означає, що деякі гарантії, пов'язані зі ШІ, можуть з'явитися пізніше, ніж планувалося, навіть якщо сам Акт залишається чинним.

Варто зазначити, що той самий пакет описують у різко відмінних термінах залежно від того, хто говорить. Одна сторона називає це спрощенням; інша звинуватила Комісію в «масовому відкаті» цифрових захистів. Обидва формулювання стосуються того самого тексту, тому читання власне законодавчої мови, щойно вона стане остаточною, важливіше за заголовки.

Що ще не є законом і що буде далі

Позиція Ради — лише частина процесу. Звичайна законодавча процедура ЄС зазвичай вимагає, щоб Рада та Європейський парламент узгодили остаточний текст. Це означає, що позиція Парламенту та будь-який компроміс між інституціями можуть змінити наведені вище положення. Деякі пропозиції можуть бути пом'якшені, звужені або відкинуті, а інші — додані.

Звідси випливає кілька практичних моментів:

  • Чинні права за GDPR залишаються в силі. Доступ, видалення, заперечення та інші права, які ви маєте сьогодні, не змінюються переговорною позицією.
  • Терміни невизначені. Навіть після досягнення згоди нові правила зазвичай передбачають перехідні періоди, перш ніж компанії повинні будуть їх дотримуватися.
  • Значення має остаточне формулювання. Такі визначення, як те, що вважається персональними даними, можуть мати великі подальші наслідки, тому невеликі редакційні зміни можуть мати велике значення.

Якщо ви хочете освіжити знання про права, які можете використовувати вже зараз, наш пояснювальний матеріал про закони про приватність даних у 2026 році та що GDPR і DPDP означають для вас охоплює поточну базову ситуацію.

Як захистити свою приватність, поки правила змінюються

Дебати щодо Цифрового омнібусу нагадують, що правові захисти можуть змінюватися і що покладатися лише на них — слабка стратегія. Кілька звичок роблять вас менш залежними від будь-якого окремого зводу правил.

  • Користуйтеся своїми правами, поки вони існують. Подавайте запити на доступ і видалення до компаній, які володіють даними, які ви більше не хочете їм залишати.
  • Візьміть під контроль згоду. Переглядайте вибір щодо файлів cookie, а не просто натискайте на банери, і розгляньте налаштування приватності браузера або інструменти блокування трекерів, які діють незалежно від того, що написано на банері.
  • Обмежуйте те, що ви передаєте. Дані, які ніколи не були зібрані, неможливо повторно ідентифікувати, злити або повторно використати для навчання ШІ. Використовуйте псевдоніми, мінімальні профілі та окремі електронні адреси для реєстрацій.
  • Будьте обережні з інструментами ШІ. Перевіряйте, що сервіс каже про використання ваших даних для навчання, і уникайте вставляння чутливих особистих або робочих даних в інструменти, які чітко цього не обмежують.
  • Захищайте свій трафік. VPN може приховати ваш перегляд від вашої мережі та інтернет-провайдера, але він не замінює законодавство про захист даних. Він не завадить компанії, у яку ви входите, обробляти ваші дані.

Тиск на дерегуляцію не є унікальним для Брюсселя. Для порівняння дивіться нашу публікацію про обіцянку Reform UK скасувати правила UK GDPR, яка показує схожу аргументацію в іншому політичному контексті.

Що це означає для вас

Нічого у ваших повсякденних правах не змінилося через те, що Рада погодила позицію. Змінилося те, що напрямок руху став яснішим: уряди зважують, наскільки послабити окремі частини GDPR, правил згоди на файли cookie та правил щодо ШІ в ім'я спрощення. Чи виявиться це скромним прибиранням, чи суттєвим скороченням захисту, залежить від переговорів, які ще попереду.

Ключові висновки

  1. Ніщо ще не є законом. Позиція Ради — це крок у довшому процесі, і ваші поточні права за GDPR залишаються незмінними.
  2. Стежте за деталями. Визначення персональних даних, правові підстави для навчання ШІ та правила повідомлення про порушення — це сфери, за якими варто стежити в дебатах про зміни до GDPR у рамках Цифрового омнібусу ЄС.
  3. Користуйтеся своїми правами зараз. Подавайте запити на доступ, видалення та заперечення, поки поточна система повністю чинна.
  4. Зменшуйте свою вразливість. Діліться меншою кількістю даних, активно керуйте згодою та ставтеся до законів як до одного шару захисту, а не єдиного.

Щоб зрозуміти, що саме ви можете зробити сьогодні, почніть з нашого посібника про закони про приватність даних у 2026 році і стежте за тим, як розвивається Цифровий омнібус, поки Парламент і Рада узгоджують остаточний текст.