欧盟理事会已就《数字综合法案》达成立场，该立法一揽子计划可能放松GDPR的部分内容、Cookie同意规则以及人工智能义务。关键提醒是：这一切尚未成为法律。对于任何试图追踪欧盟数字综合法案GDPR变更的人来说，有用的问题不是“什么被废除了？”而是“什么被提议了，什么仍可能变动，以及今天什么在保护我？”
理事会迄今已达成的内容
理事会立场是一种谈判姿态，而非最终法规。它阐明了在谈判持续进行之际，欧盟成员国政府希望从该一揽子计划中获得什么。欧盟委员会于2025年11月19日公布了《数字综合法案》，将其定位为重新校准和简化欧盟数字规则手册的方式。理事会的同意是这一进程中的一步，其本身并不改变企业的任何义务或个人的任何权利。
这一区分很重要，因为对欧盟大型一揽子计划的早期报道往往模糊了“提议”与“通过”之间的界限。在机构就最终文本达成一致并正式通过和公布之前，你所适用的规则是已经生效的那些。
GDPR、Cookie和人工智能规则可能如何变化
分析人士和合规评论员已指出该一揽子计划的若干领域。请将其视为谈判中的提案，因为在任何最终文本出台之前，细节可能发生变化。
GDPR定义与法律依据。 对该一揽子计划的评论称，一项变更将明确：假名化数据在无法重新识别该数据的当事方手中不属于个人数据。另一个被报道的内容是一项新的法律依据条款，被称为第88c条，与合法利益相关。一些摘要还描述了为人工智能训练提供明确法律依据以及放宽数据泄露通知要求。批评者——包括据2025年11月报道发出警告的欧洲 Renew 党团——认为这些改革有可能削弱数据保护框架。支持者则将同样的变更描述为减少企业摩擦。
Cookie与同意。 该一揽子计划涉及Cookie同意规则，这是大多数人在日常生活中感受隐私法影响的领域。简化的既定目标是减少侵入性横幅，但实际结果取决于最终措辞以及浏览器和用户对其选择保留多少控制权。
人工智能义务。 报道将《数字综合法案》描述为推迟《人工智能法案》的高风险规则。对读者而言，这意味着某些与人工智能相关的保障措施可能比原计划更晚到位，即使该法案本身仍然有效。
值得注意的是，根据发言者的不同，同一一揽子计划被以截然不同的措辞描述。一方称之为简化；另一方则指责委员会对数字保护进行了“大规模倒退”。两种表述都针对同一文本，这就是为什么一旦最终定稿，阅读实际立法语言比看头条新闻更重要。
尚未成为法律的部分及后续进程
理事会立场只是进程的一部分。欧盟普通立法程序通常要求理事会与欧洲议会就最终文本达成一致。这意味着欧洲议会的立场以及机构之间的任何妥协都可能改变上述条款。一些提案可能被软化、收窄或删除，另一些则可能被添加。
由此得出几点实际问题：
- 现行GDPR权利继续有效。 你目前拥有的访问、删除、反对及其他权利不会因谈判立场而改变。
- 时间表不确定。 即使达成协议，新规则通常也包含企业必须遵守之前的过渡期。
- 最终措辞才是关键。 诸如什么构成个人数据等定义可能产生重大的下游影响，因此细微的起草变化可能意义重大。
如果你想重温目前可以行使的权利，我们关于2026年数据隐私法以及GDPR和DPDP对你意味着什么的解读涵盖了当前基线。
规则变动期间如何保护你的隐私
《数字综合法案》的辩论提醒我们，法律保护可能发生变化，仅依赖法律保护是一种薄弱的策略。一些习惯可以让你减少对任何单一规则手册的依赖。
- 在权利存在时行使它们。 向持有你不再希望其拥有的数据的公司提交访问和删除请求。
- 掌控同意权。 审查Cookie选择而非直接点击横幅通过，并考虑浏览器隐私设置或跟踪器拦截工具，这些工具无论横幅如何说明都适用。
- 限制你交出的数据。 从未被收集的数据无法被重新识别、泄露或用于人工智能训练。使用别名、最小化个人资料以及为注册使用单独的电子邮件。
- 谨慎使用人工智能工具。 查看服务关于使用你的输入进行训练的说明，避免将敏感的个人或工作数据粘贴到未明确限制此类使用的工具中。
- 保护你的流量。 VPN可以向你的网络和互联网服务提供商隐藏你的浏览活动，但它不能替代数据保护法。它无法阻止你登录的公司处理你的数据。
放松监管的压力并非布鲁塞尔独有。作为对比，请参阅我们关于英国改革党承诺废除英国GDPR规则的报道，其中展示了类似论点在不同政治环境中的演绎。
这对你意味着什么
理事会达成立场并未改变你日常权利的任何内容。改变的是前进方向更加清晰：各国政府正在权衡以简化之名放松GDPR部分内容、Cookie同意和人工智能规则的力度。这究竟是温和的整理还是保护力度的实质性削减，取决于仍在进行的谈判。
关键要点
- 尚无任何内容成为法律。 理事会立场是更长进程中的一步，你当前的GDPR权利仍然完好。
- 关注细节。 个人数据的定义、人工智能训练的法律依据以及数据泄露通知规则是欧盟数字综合法案GDPR变更辩论中需要关注的领域。
- 现在就行使你的权利。 在当前框架全面有效时行使访问、删除和反对请求。
- 减少你的暴露面。 少分享数据，主动管理同意，并将法律视为一层保护而非唯一保护。
要确切了解你今天可以做什么，请从我们的2026年数据隐私法指南开始，并关注《数字综合法案》在欧洲议会与理事会谈判最终文本过程中的演变。
