Цифровий омнібус Європейського Союзу подається як пакет спрощення, і одна з його найпомітніших обіцянок — менше банерів cookie. Але зміни до GDPR у Цифровому омнібусі ЄС сягають далеко за межі спливаючих вікон. Згідно з оглядом, який ми проаналізували, пропозиція торкнеться правил щодо cookie, способу визначення персональних даних і того, як можна навчати системи ШІ. Ось простими словами про те, що пропонується, що наразі запропонувала Рада та коли щось із цього може набути чинності.

Що змінить Цифровий омнібус

Цифровий омнібус — це пакет запропонованих поправок, які Європейська комісія представила 19 листопада 2025 року. Він об'єднує зміни до кількох цифрових законів, зокрема Загального регламенту про захист даних (GDPR), правил щодо cookie та доступу до пристроїв, а також графіка зобов'язань щодо ШІ високого ризику. Заявлена мета — зменшити дублювання та навантаження щодо відповідності, особливо для менших компаній.

Правові аналізи пакета виокремлюють три сфери, які найбільше важливі для повсякденної приватності: питання про те, коли дані вважаються персональними, використання персональних даних для навчання ШІ та поводження з cookie й подібними інструментами відстеження. Інші згадувані елементи є більш адміністративними, як-от скорочення надлишкових звітів про порушення та коригування вимог до реєстрації для деяких виключених систем ШІ.

Важливо пам'ятати, що це пропозиція. Ніщо з описаного тут ще не є законом, і текст може змінитися під час переговорів Ради та Парламенту.

Менше банерів cookie, слабший захист?

Аргумент Комісії полягає в тому, що люди повинні мати можливість висловлювати реальний вибір і зберігати свої пристрої в безпеці, не проходячи через нескінченні запити на згоду. На практиці пакет переніс би ключове положення про доступ до інформації, що зберігається на вашому пристрої, з рамок ePrivacy до GDPR.

Критики, зокрема група захисту цифрових прав EDRi, стверджують, що цей зсув послаблює рамки ePrivacy. Вони зазначають, що згода залишатиметься необхідною для більшості використань, тож зміна не є повним скасуванням згоди. Дебати точаться навколо винятків і того, скільки свободи матимуть компанії читати або зберігати дані на вашому пристрої без запиту.

Друга проблема — визначення персональних даних. Аналізи пропозиції кажуть, що деякі дані більше не підпадатимуть під GDPR залежно від того, чи може конкретна організація реалістично ідентифікувати особу за ними. Це важливо, оскільки той самий набір даних може бути персональними даними для однієї компанії і не бути для іншої. Для читачів практичний ризик полягає в тому, що інформація про вас може опинитися поза захистом GDPR, навіть якщо вона живить профілі або відстеження.

Позиція Ради висвітлена в нашому попередньому репортажі про те, як Рада ЄС наближається до угоди про послаблення GDPR для 450 млн користувачів, який пояснює, як переговори формують те, що закон насправді захищає.

Як може працювати навчання ШІ на персональних даних

Пропозиція також уточнила б, коли персональні дані можна використовувати для навчання моделей ШІ. Правові коментарі описують це як опору на законний інтерес як підставу, а не вимогу згоди в кожному випадку. Прихильники кажуть, що це дає розробникам правову визначеність. Захисники приватності хвилюються, що це відкриває двері для широкомасштабного використання особистої інформації, зокрема матеріалів, зібраних з вебу, з меншою кількістю перевірок.

Дані особливих категорій, як-от інформація про здоров'я або політичні погляди, зазвичай заборонені до обробки згідно зі статтею 9 GDPR. Повідомлення про Омнібус кажуть, що він усе ще передбачає деякі зміни в цій сфері, тож варто стежити за тим, як формулюватимуться будь-які винятки та які гарантії залишаться.

Пакет також пропонує умовний графік для правил щодо ШІ високого ризику, який змістив би початок застосування деяких зобов'язань.

Коли це може стати законом і що ви можете зробити зараз

Омнібус ще має пройти законодавчий процес ЄС. Рада працює над своєю позицією, а Європейський Парламент висловиться перед узгодженням будь-якого остаточного тексту. Ми не бачили підтвердженої дати ухвалення в проаналізованих матеріалах, тож будь-який графік, який ви читаєте, слід вважати орієнтовним. Навіть після ухвалення нові правила зазвичай супроводжуються перехідними періодами.

Це дає вам час підготуватися та стежити за дебатами.

Що це означає для вас

  • Очікуйте менше запитів, але читайте дрібний шрифт. Менше банерів може бути зручніше, але компроміс — менш видимий контроль над тим, що зберігається на вашому пристрої.
  • Ваші дані можуть оброблятися інакше. Якщо визначення персональних даних звузиться, деяка інформація про вас може опинитися поза правами GDPR, як-от доступ і видалення.
  • Навчання ШІ — більше питання. Контент, який ви публікуєте публічно, може легше використовуватися для навчання моделей, якщо законний інтерес стане прийнятною підставою.
  • Сьогодні нічого не змінюється. Ваші поточні права за GDPR залишаються чинними, поки пропозиція обговорюється.

Практичні висновки

  • Перегляньте налаштування cookie у вашому браузері та очищуйте або блокуйте сторонні cookie, де можете.
  • Увімкніть вбудований захист від відстеження у вашому браузері.
  • Перевірте налаштування приватності на платформах, якими користуєтеся, зокрема опції відмови від навчання ШІ, де вони пропонуються.
  • Продовжуйте користуватися своїми правами за GDPR, щоб запитувати доступ до своїх даних або їх видалення, поки вони застосовуються повною мірою.
  • Стежте за законодавчим процесом. Для глибшого контексту боротьби навколо правил читайте наш репортаж про переговори Ради ЄС щодо GDPR.

Зміни до GDPR у Цифровому омнібусі ЄС ще в роботі, і остаточна форма положень щодо cookie, визначення даних та ШІ визначить, скільки приватності збережуть європейці. Залишатися поінформованим і посилювати власні налаштування вже зараз — найнадійніший спосіб зберегти контроль.