Analizy i aktualności
- Analizy
- Przepisy cyfrowe UE
Pakiet Digital Omnibus UE (2025): nota strategiczna dla zespołów public affairs, compliance i prawnych
Największa rewizja unijnych przepisów cyfrowych od czasu RODO. Tekst zmieni się w toku negocjacji, ale kierunek jest jasny.
1 gru 2025 · 5 min czytania · Tomás Burgaleta Alonso
Dlaczego powstał Omnibus
Trzy rodzaje presji: spadające inwestycje w AI w Europie, presja handlowa USA na unijne przepisy cyfrowe oraz nakładające się obowiązki wynikające z RODO, NIS2, DSA i DMA, które obciążają mniejsze firmy.
Co proponuje
- Późniejsze terminy stosowania aktu w sprawie AI
- Prostsza dokumentacja dla MŚP
- Termin zgłoszenia naruszenia na podstawie RODO wydłużony z 72 do 96 godzin
- Prostsza zgoda na pliki cookie
- Szersze ponowne wykorzystanie danych do trenowania AI
- Krok w kierunku jednego kanału zgłaszania incydentów cyberbezpieczeństwa
Mapa polityczna
Główne debaty będą toczyć się w komisjach LIBE, IMCO i JURI, w krajowych organach ochrony danych i w społeczeństwie obywatelskim. Najbardziej sporne kwestie to trenowanie AI na danych osobowych, zakres pseudonimizacji i wyjątki dotyczące plików cookie.
Co to oznacza dla zespołów
- Public affairs: przygotowanie stanowiska wobec prawdopodobnych zmian
- Dział prawny: przygotowanie planów zapewnienia zgodności dla dwóch scenariuszy
- Compliance: przygotowanie na okres, w którym stare i nowe przepisy będą się nakładać
- Kierownictwo: traktowanie tego jako kwestii pozycjonowania, a nie rutynowej zgodności
Najważniejsze wnioski
- Ostateczny tekst jest niepewny; pozycjonowanie jest ważniejsze niż obecny projekt
- Trenowanie AI na danych osobowych i pseudonimizacja będą przedmiotem sporu
- Należy spodziewać się złożonego okresu przejściowego z nakładającymi się obowiązkami
- Zespoły public affairs, prawne i compliance potrzebują jednego wspólnego obrazu
Więcej analiz
Zacznijmy od Państwa najbardziej złożonego problemu regulacyjnego
- 01Spotkanie wstępne
- 02Demonstracja na Państwa przypadku
- 03Wdrożenie w kilka tygodni