Digital Omnibus của Liên minh châu Âu đang được giới thiệu như một gói đơn giản hóa, và một trong những lời hứa dễ thấy nhất của nó là ít biểu ngữ cookie hơn. Nhưng những thay đổi GDPR trong Digital Omnibus của EU còn vượt xa các cửa sổ bật lên. Theo các bài đưa tin mà chúng tôi đã xem xét, đề xuất này sẽ tác động đến các quy định về cookie, cách định nghĩa dữ liệu cá nhân và cách các hệ thống AI có thể được huấn luyện. Dưới đây là góc nhìn dễ hiểu về những gì đang được đặt lên bàn, những gì Hội đồng đã đề xuất cho đến nay, và khi nào bất kỳ nội dung nào trong đó có thể có hiệu lực.

Digital Omnibus sẽ thay đổi những gì

Digital Omnibus là một gói các đề xuất sửa đổi mà Ủy ban châu Âu đã trình bày vào ngày 19 tháng 11 năm 2025. Gói này kết hợp các thay đổi đối với nhiều luật kỹ thuật số, bao gồm Quy định chung về bảo vệ dữ liệu (GDPR), các quy định về cookie và quyền truy cập thiết bị, và lộ trình cho các nghĩa vụ AI rủi ro cao. Mục tiêu được nêu là giảm sự chồng chéo và gánh nặng tuân thủ, đặc biệt đối với các công ty nhỏ hơn.

Các phân tích pháp lý về gói này nêu bật ba lĩnh vực quan trọng nhất đối với quyền riêng tư hằng ngày: câu hỏi khi nào dữ liệu được coi là dữ liệu cá nhân, việc sử dụng dữ liệu cá nhân để huấn luyện AI, và việc xử lý cookie cùng các công cụ theo dõi tương tự. Các yếu tố khác được báo cáo mang tính hành chính hơn, chẳng hạn như cắt giảm các báo cáo vi phạm dư thừa và điều chỉnh yêu cầu đăng ký đối với một số hệ thống AI được miễn trừ.

Điều quan trọng cần nhớ là đây là một đề xuất. Không có nội dung nào được mô tả ở đây là luật vào lúc này, và văn bản có thể thay đổi khi Hội đồng và Nghị viện đàm phán.

Ít biểu ngữ cookie hơn, bảo vệ yếu hơn?

Thông điệp của Ủy ban là mọi người nên có thể đưa ra lựa chọn thực sự và giữ an toàn cho thiết bị của mình mà không phải nhấp qua vô số lời nhắc đồng ý. Trên thực tế, gói này sẽ chuyển quy định quan trọng về truy cập thông tin được lưu trữ trên thiết bị của bạn ra khỏi khuôn khổ ePrivacy và đưa vào GDPR.

Những người chỉ trích, bao gồm nhóm quyền kỹ thuật số EDRi, lập luận rằng sự thay đổi này làm suy yếu khuôn khổ ePrivacy. Họ lưu ý rằng sự đồng ý vẫn sẽ cần thiết cho hầu hết các mục đích sử dụng, vì vậy thay đổi này không phải là loại bỏ hoàn toàn sự đồng ý. Cuộc tranh luận xoay quanh các ngoại lệ và việc các công ty sẽ có bao nhiêu dư địa để đọc hoặc lưu trữ dữ liệu trên thiết bị của bạn mà không cần hỏi.

Mối quan ngại thứ hai là định nghĩa về dữ liệu cá nhân. Các phân tích về đề xuất cho biết một số dữ liệu sẽ không còn thuộc phạm vi điều chỉnh của GDPR, tùy thuộc vào việc một tổ chức nhất định có thể thực sự nhận diện một người từ dữ liệu đó hay không. Điều này quan trọng vì cùng một bộ dữ liệu có thể là dữ liệu cá nhân đối với công ty này nhưng không phải đối với công ty khác. Đối với người đọc, rủi ro thực tế là thông tin về bạn có thể nằm ngoài các biện pháp bảo vệ của GDPR dù nó vẫn được dùng để tạo hồ sơ hoặc theo dõi.

Phía Hội đồng được đề cập trong báo cáo trước đây của chúng tôi về việc Hội đồng EU đang tiến gần thỏa thuận nới lỏng GDPR cho 450 triệu người dùng, trong đó giải thích cách các cuộc đàm phán đang định hình những gì luật thực sự bảo vệ.

Cách huấn luyện AI trên dữ liệu cá nhân có thể hoạt động

Đề xuất cũng sẽ làm rõ khi nào dữ liệu cá nhân có thể được sử dụng để huấn luyện các mô hình AI. Bình luận pháp lý mô tả điều này là dựa trên lợi ích chính đáng làm cơ sở, thay vì yêu cầu sự đồng ý trong mọi trường hợp. Những người ủng hộ nói rằng điều này mang lại sự chắc chắn về pháp lý cho các nhà phát triển. Những người bảo vệ quyền riêng tư lo ngại nó mở đường cho việc sử dụng quy mô lớn thông tin cá nhân, bao gồm cả tài liệu thu thập từ web, với ít biện pháp kiểm tra hơn.

Dữ liệu thuộc danh mục đặc biệt, chẳng hạn như thông tin sức khỏe hoặc quan điểm chính trị, thường bị cấm xử lý theo Điều 9 của GDPR. Các báo cáo về Omnibus cho biết nó vẫn đề xuất một số thay đổi trong lĩnh vực này, vì vậy đáng để theo dõi cách soạn thảo bất kỳ ngoại lệ nào và những biện pháp bảo vệ nào còn lại.

Gói này cũng đề xuất một lộ trình có điều kiện cho các quy định AI rủi ro cao, điều này sẽ thay đổi thời điểm một số nghĩa vụ bắt đầu được áp dụng.

Khi nào nó có thể trở thành luật và bạn có thể làm gì ngay bây giờ

Omnibus vẫn phải trải qua quy trình lập pháp của EU. Hội đồng đang xây dựng quan điểm của mình, và Nghị viện châu Âu sẽ tham gia trước khi bất kỳ văn bản cuối cùng nào được thống nhất. Chúng tôi chưa thấy ngày thông qua được xác nhận trong tài liệu đã xem xét, vì vậy bất kỳ lộ trình nào bạn đọc nên được coi là ước tính. Ngay cả sau khi được thông qua, các quy định mới thường đi kèm với các giai đoạn chuyển tiếp.

Điều đó cho bạn thời gian để chuẩn bị và theo dõi cuộc tranh luận.

Điều này có ý nghĩa gì đối với bạn

  • Hãy mong đợi ít lời nhắc hơn, nhưng hãy đọc kỹ các điều khoản nhỏ. Ít biểu ngữ hơn có thể thuận tiện, nhưng đánh đổi là ít kiểm soát hiển thị hơn đối với những gì được lưu trữ trên thiết bị của bạn.
  • Dữ liệu của bạn có thể được đối xử khác đi. Nếu định nghĩa dữ liệu cá nhân bị thu hẹp, một số thông tin về bạn có thể nằm ngoài các quyền GDPR như quyền truy cập và xóa.
  • Huấn luyện AI là một câu hỏi lớn hơn. Nội dung bạn đăng công khai có thể dễ dàng được sử dụng để huấn luyện các mô hình hơn nếu lợi ích chính đáng trở thành cơ sở được chấp nhận.
  • Hôm nay không có gì thay đổi. Các quyền GDPR hiện tại của bạn vẫn có hiệu lực trong khi đề xuất đang được tranh luận.

Những điểm cần lưu ý thực tế

  • Xem lại cài đặt cookie của trình duyệt và xóa hoặc chặn cookie bên thứ ba khi có thể.
  • Bật tính năng bảo vệ theo dõi tích hợp của trình duyệt.
  • Kiểm tra cài đặt quyền riêng tư trên các nền tảng bạn sử dụng, bao gồm các tùy chọn từ chối huấn luyện AI khi được cung cấp.
  • Tiếp tục sử dụng các quyền GDPR của bạn để yêu cầu truy cập hoặc xóa dữ liệu của bạn trong khi chúng còn áp dụng đầy đủ.
  • Theo dõi quy trình lập pháp. Để có bối cảnh sâu hơn về cuộc đấu tranh xoay quanh các quy định, hãy đọc bài đưa tin của chúng tôi về các cuộc đàm phán GDPR của Hội đồng EU.

Những thay đổi GDPR trong Digital Omnibus của EU vẫn đang trong quá trình hoàn thiện, và hình dạng cuối cùng của các quy định về cookie, định nghĩa dữ liệu và AI sẽ quyết định người châu Âu còn giữ được bao nhiêu quyền riêng tư. Cập nhật thông tin và thắt chặt cài đặt của chính bạn ngay bây giờ là cách đáng tin cậy nhất để giữ quyền kiểm soát.