欧盟的《数字综合法案》被定位为一揽子简化方案，其中最引人注目的承诺之一是减少Cookie弹窗。但欧盟《数字综合法案》对GDPR的修改远不止弹窗那么简单。根据我们查阅的报道，该提案将涉及Cookie规则、个人数据的定义方式以及人工智能系统的训练方式。以下用通俗语言介绍目前摆在桌面上的内容、欧盟理事会迄今为止的提议，以及其中任何一项可能何时生效。
《数字综合法案》将改变什么
《数字综合法案》是欧盟委员会于2025年11月19日提出的一揽子修正提案。它汇集了对多项数字法律的修改，包括《通用数据保护条例》（GDPR）、关于Cookie和设备访问的规则，以及高风险人工智能义务的时间表。其宣称目标是减少重叠和合规负担，尤其是对较小的公司而言。
对该方案的法律分析突出了对日常隐私最为重要的三个方面：数据何时算作个人数据的问题、将个人数据用于人工智能训练的问题，以及Cookie和类似追踪工具的处理方式。报道的其他内容则更为行政性，例如削减冗余的数据泄露报告、调整某些被豁免的人工智能系统的注册要求。
需要记住的是，这只是一项提案。此处描述的内容尚未成为法律，随着理事会和欧洲议会的谈判，文本可能会发生变化。
更少的Cookie弹窗，更弱的保护？
欧盟委员会的立场是，人们应当能够表达真正的选择并保护自己的设备安全，而无需点击无休止的同意提示。在实践中，该方案将把关于访问存储在您设备上的信息的关键条款从ePrivacy框架移入GDPR。
包括数字权利组织EDRi在内的批评者认为，这一转变削弱了ePrivacy框架。他们指出，大多数用途仍然需要同意，因此这一变化并非全面取消同意要求。争论的焦点在于例外情形，以及公司在不征求您同意的情况下读取或存储您设备上的数据将有多大的空间。
第二个担忧是个人数据的定义。对该提案的分析指出，某些数据将不再受GDPR约束，具体取决于相关组织是否能够现实地从中识别出某人。这一点很重要，因为同一数据集对一家公司来说可能是个人数据，对另一家公司则不是。对读者而言，实际风险在于关于您的信息可能落入GDPR保护范围之外，即使它被用于构建画像或追踪。
理事会的立场在我们早前的报道中有所涉及，该报道介绍了欧盟理事会正接近达成协议，为4.5亿用户放宽GDPR，其中解释了谈判如何塑造法律实际保护的内容。
个人数据的人工智能训练可能如何运作
该提案还将明确何时可以使用个人数据来训练人工智能模型。法律评论将其描述为依赖合法利益作为依据，而非在每种情况下都要求同意。支持者表示，这为开发者提供了法律确定性。隐私倡导者担心，这为大规模使用个人信息（包括从网络抓取的材料）打开了大门，且检查更少。
特殊类别数据，如健康信息或政治观点，根据GDPR第9条通常禁止处理。关于《综合法案》的报道称，它仍建议在该领域做出一些改变，因此值得关注任何例外条款如何起草以及保留哪些保障措施。
该方案还提出了高风险人工智能规则的有条件时间表，这将改变某些义务开始适用的时间。
何时可能成为法律以及您现在可以做什么
《综合法案》仍需经过欧盟立法程序。理事会正在制定其立场，欧洲议会也将在任何最终文本达成之前发表意见。在我们查阅的材料中，尚未看到确认的通过日期，因此您读到的任何时间表都应视为估计。即使在通过之后，新规则通常也会有过渡期。
这给了您时间来准备和关注辩论。
这对您意味着什么
- 预计提示会更少，但要仔细阅读细则。 更少的弹窗可能更方便，但代价是对存储在您设备上的内容的控制更加不透明。
- 您的数据可能被区别对待。 如果个人数据的定义收窄，关于您的一些信息可能游离于GDPR权利（如访问权和删除权）之外。
- 人工智能训练是更大的问题。 如果您公开发布的内容以合法利益作为被接受的依据，可能更容易被用于训练模型。
- 今天没有任何变化。 在提案辩论期间，您当前的GDPR权利仍然有效。
实用建议
- 检查浏览器的Cookie设置，尽可能清除或阻止第三方Cookie。
- 开启浏览器内置的追踪保护功能。
- 检查您使用的平台的隐私设置，包括在提供的情况下选择退出人工智能训练的选项。
- 在GDPR权利完全适用期间，继续使用它们来请求访问或删除您的数据。
- 关注立法进程。如需了解围绕这些规则的斗争的更深背景，请阅读我们对欧盟理事会GDPR谈判的报道。
欧盟《数字综合法案》对GDPR的修改仍在进行中，Cookie、数据定义和人工智能条款的最终形态将决定欧洲人能保留多少隐私。保持知情并立即收紧您自己的设置，是保持掌控的最可靠方式。
