Analyser och nyheter
- Analyser
- EU:s digitala regler
EU:s Digital Omnibus-paket (2025): en strategisk promemoria för public affairs-, compliance- och juridikteam
Den största revideringen av EU:s digitala regler sedan GDPR. Texten kommer att ändras under förhandlingarna, men riktningen är tydlig.
1 dec. 2025 · 5 min läsning · Tomás Burgaleta Alonso
Varför Omnibus-paketet finns
Tre påtryckningar: minskande AI-investeringar i Europa, amerikanskt handelstryck mot EU:s digitala regler och överlappande skyldigheter enligt GDPR, NIS2, DSA och DMA som tynger mindre företag.
Vad det föreslår
- Senare tillämpningsdatum för AI Act
- Enklare dokumentation för små och medelstora företag
- Fristen för anmälan av personuppgiftsincidenter enligt GDPR förlängs från 72 till 96 timmar
- Enklare samtycke till cookies
- Bredare återanvändning av data för AI-träning
- Ett steg mot en enda rapporteringskanal för cybersäkerhet
Den politiska kartan
De viktigaste debatterna kommer att föras i utskotten LIBE, IMCO och JURI, hos nationella dataskyddsmyndigheter och i civilsamhället. De mest omstridda frågorna blir AI-träning med personuppgifter, omfattningen av pseudonymisering och undantagen för cookies.
Vad det innebär för dina team
- Public affairs: förbered en ståndpunkt inför de troliga ändringarna
- Juridik: förbered efterlevnadsplaner för två scenarier
- Compliance: räkna med en period då gamla och nya regler överlappar
- Ledning: behandla det som positionering, inte som rutinmässig efterlevnad
Viktiga slutsatser
- Den slutliga texten är osäker; positioneringen väger tyngre än det nuvarande utkastet
- AI-träning med personuppgifter och pseudonymisering kommer att vara omstridda
- Räkna med en komplex övergång med överlappande skyldigheter
- Public affairs, juridik och compliance behöver en gemensam bild
Fler analyser
Börja med ditt mest komplexa regulatoriska problem
- 01Inledande möte
- 02Demonstration på ditt ärende
- 03Driftsättning på några veckor