Hội đồng EU đã thống nhất lập trường về Digital Omnibus, một gói lập pháp có thể nới lỏng một phần GDPR, các quy định về sự đồng ý cookie và nghĩa vụ AI. Lưu ý quan trọng là chưa có nội dung nào ở đây trở thành luật. Với bất kỳ ai đang cố theo dõi những thay đổi GDPR trong Digital Omnibus của EU, câu hỏi hữu ích không phải là "điều gì đã bị loại bỏ?" mà là "điều gì đang được đề xuất, điều gì còn có thể thay đổi, và điều gì bảo vệ tôi ngay hôm nay?"
Những gì Hội đồng đã đồng ý cho đến nay
Lập trường của Hội đồng là một quan điểm đàm phán, không phải một quy định hoàn chỉnh. Nó nêu rõ điều mà chính phủ các quốc gia thành viên EU mong muốn từ gói này khi các cuộc đàm phán tiếp diễn. Ủy ban Châu Âu đã công bố Digital Omnibus vào ngày 19 tháng 11 năm 2025, định hình nó như một cách để hiệu chỉnh và đơn giản hóa bộ quy tắc kỹ thuật số của khối. Thỏa thuận của Hội đồng là một bước trên chặng đường, và bản thân nó không thay đổi bất kỳ nghĩa vụ nào đối với doanh nghiệp hay bất kỳ quyền nào của cá nhân.
Sự phân biệt đó quan trọng vì các bài đưa tin ban đầu về những gói lớn của EU thường làm mờ ranh giới giữa "đề xuất" và "đã thông qua." Cho đến khi các thể chế đồng ý một văn bản cuối cùng và nó được chính thức thông qua và công bố, các quy tắc bạn đang sống theo là những quy tắc đã có hiệu lực.
GDPR, cookie và quy định AI có thể thay đổi như thế nào
Các nhà phân tích và bình luận viên về tuân thủ đã chỉ ra một số lĩnh vực của gói. Hãy coi đây là những đề xuất đang được đàm phán, vì các chi tiết có thể thay đổi trước bất kỳ văn bản cuối cùng nào.
Định nghĩa GDPR và cơ sở pháp lý. Bình luận về gói cho biết một thay đổi sẽ làm rõ rằng dữ liệu được giả danh không phải là dữ liệu cá nhân trong tay các bên không thể tái nhận dạng nó. Một yếu tố được báo cáo khác là một điều khoản cơ sở pháp lý mới, được gọi là Điều 88c, gắn với lợi ích chính đáng. Một số bản tóm tắt cũng mô tả một cơ sở pháp lý rõ ràng cho việc huấn luyện AI và các yêu cầu thông báo vi phạm được nới lỏng hơn. Những người chỉ trích, bao gồm Renew Europe trong một cảnh báo được đưa tin vào tháng 11 năm 2025, đã lập luận rằng các cải cách có nguy cơ làm suy yếu khung bảo vệ dữ liệu. Những người ủng hộ mô tả những thay đổi tương tự là giảm bớt trở ngại cho doanh nghiệp.
Cookie và sự đồng ý. Gói này động đến các quy định về sự đồng ý cookie, đây là nơi hầu hết mọi người cảm nhận luật riêng tư trong cuộc sống hàng ngày. Mục tiêu được nêu của việc đơn giản hóa là ít banner xâm nhập hơn, nhưng kết quả thực tế phụ thuộc vào từ ngữ cuối cùng và vào mức độ kiểm soát mà trình duyệt và người dùng giữ được đối với lựa chọn của họ.
Nghĩa vụ AI. Các bài đưa tin mô tả Digital Omnibus là trì hoãn các quy tắc rủi ro cao của Đạo luật AI. Đối với độc giả, điều đó có nghĩa là một số biện pháp bảo vệ liên quan đến AI có thể đến muộn hơn so với kế hoạch ban đầu, ngay cả khi bản thân Đạo luật vẫn còn hiệu lực.
Đáng lưu ý là cùng một gói đang được mô tả bằng những thuật ngữ rất khác nhau tùy thuộc vào người nói. Một bên gọi đó là đơn giản hóa; bên khác đã cáo buộc Ủy ban về một "sự thụt lùi lớn" trong các biện pháp bảo vệ kỹ thuật số. Cả hai cách diễn đạt đều nói về cùng một văn bản, đó là lý do tại sao việc đọc ngôn ngữ lập pháp thực tế, một khi được hoàn thiện, quan trọng hơn các tiêu đề tin tức.
Những gì chưa thành luật và điều gì tiếp theo
Lập trường của Hội đồng chỉ là một phần của quá trình. Thủ tục lập pháp thông thường của EU thường yêu cầu Hội đồng và Nghị viện Châu Âu thống nhất về một văn bản cuối cùng. Điều đó có nghĩa là lập trường của Nghị viện, và bất kỳ thỏa hiệp nào giữa các thể chế, có thể thay đổi các điều khoản nêu trên. Một số đề xuất có thể được làm mềm, thu hẹp hoặc loại bỏ, và những đề xuất khác có thể được thêm vào.
Một số điểm thực tế sau đây:
- Các quyền GDPR hiện tại vẫn có hiệu lực. Quyền truy cập, xóa, phản đối và các quyền khác bạn có hôm nay không bị thay đổi bởi một quan điểm đàm phán.
- Thời gian không chắc chắn. Ngay cả sau khi đạt được thỏa thuận, các quy tắc mới thường bao gồm các giai đoạn chuyển tiếp trước khi doanh nghiệp phải tuân thủ.
- Từ ngữ cuối cùng mới là điều quan trọng. Các định nghĩa như thế nào được coi là dữ liệu cá nhân có thể có những tác động lớn về sau, vì vậy những thay đổi nhỏ trong soạn thảo có thể có ý nghĩa rất lớn.
Nếu bạn muốn ôn lại các quyền bạn có thể sử dụng ngay bây giờ, bài giải thích của chúng tôi về luật bảo mật dữ liệu năm 2026 và ý nghĩa của GDPR và DPDP đối với bạn đề cập đến đường cơ sở hiện tại.
Cách bảo vệ quyền riêng tư của bạn trong khi các quy tắc thay đổi
Cuộc tranh luận về Digital Omnibus là một lời nhắc nhở rằng các biện pháp bảo vệ pháp lý có thể thay đổi, và việc chỉ dựa vào chúng là một chiến lược yếu. Một vài thói quen giúp bạn ít phụ thuộc hơn vào bất kỳ bộ quy tắc nào.
- Sử dụng quyền của bạn khi chúng còn tồn tại. Gửi yêu cầu truy cập và xóa đến các công ty đang nắm giữ dữ liệu mà bạn không còn muốn họ có.
- Kiểm soát sự đồng ý. Xem lại lựa chọn cookie thay vì nhấp qua các banner, và cân nhắc cài đặt quyền riêng tư của trình duyệt hoặc các công cụ chặn trình theo dõi áp dụng bất kể banner nói gì.
- Hạn chế những gì bạn trao đi. Dữ liệu không bao giờ được thu thập thì không thể bị tái nhận dạng, rò rỉ hoặc tái sử dụng để huấn luyện AI. Sử dụng bí danh, hồ sơ tối thiểu và email riêng cho việc đăng ký.
- Thận trọng với các công cụ AI. Kiểm tra những gì một dịch vụ nói về việc sử dụng đầu vào của bạn để huấn luyện, và tránh dán dữ liệu cá nhân hoặc công việc nhạy cảm vào các công cụ không giới hạn rõ ràng điều đó.
- Bảo vệ lưu lượng truy cập của bạn. VPN có thể ẩn hoạt động duyệt web của bạn khỏi mạng và nhà cung cấp internet của bạn, nhưng nó không thay thế luật bảo vệ dữ liệu. Nó sẽ không ngăn một công ty mà bạn đăng nhập xử lý dữ liệu của bạn.
Áp lực bãi bỏ quy định không chỉ riêng ở Brussels. Để so sánh, hãy xem báo cáo của chúng tôi về cam kết của Reform UK xóa bỏ các quy tắc GDPR của Vương quốc Anh, cho thấy một lập luận tương tự đang diễn ra trong một bối cảnh chính trị khác.
Điều này có ý nghĩa gì với bạn
Không có gì về quyền hàng ngày của bạn thay đổi vì Hội đồng đã đồng ý một lập trường. Điều đã thay đổi là hướng đi rõ ràng hơn: các chính phủ đang cân nhắc mức độ nới lỏng các phần của GDPR, sự đồng ý cookie và quy định AI nhân danh việc đơn giản hóa. Liệu điều đó có thành một sự sắp xếp khiêm tốn hay một sự giảm thiểu có ý nghĩa trong bảo vệ phụ thuộc vào các cuộc đàm phán còn ở phía trước.
Những điểm chính
- Chưa có gì thành luật. Lập trường của Hội đồng là một bước trong một quá trình dài hơn, và các quyền GDPR hiện tại của bạn vẫn nguyên vẹn.
- Theo dõi các chi tiết. Định nghĩa về dữ liệu cá nhân, cơ sở pháp lý cho huấn luyện AI và các quy tắc thông báo vi phạm là những lĩnh vực cần theo dõi trong cuộc tranh luận về những thay đổi GDPR trong Digital Omnibus của EU.
- Sử dụng quyền của bạn ngay bây giờ. Thực hiện các yêu cầu truy cập, xóa và phản đối trong khi khung hiện tại còn đang có hiệu lực đầy đủ.
- Giảm thiểu rủi ro phơi nhiễm. Chia sẻ ít dữ liệu hơn, chủ động quản lý sự đồng ý và coi luật pháp là một lớp bảo vệ, không phải lớp duy nhất.
Để hiểu chính xác những gì bạn có thể làm hôm nay, hãy bắt đầu với hướng dẫn của chúng tôi về luật bảo mật dữ liệu năm 2026, và theo dõi cách Digital Omnibus phát triển khi Nghị viện và Hội đồng đàm phán một văn bản cuối cùng.
