Digital Omnibus-paketet – vad betyder det i praktiken för GDPR, cookies och AI?

EU:s digitala regelverk har under de senaste åren vuxit snabbt och ofta upplevts som svårt att överblicka. För många företag har detta inneburit ökade kostnader och osäkerhet kring vad som egentligen krävs för att vara compliant. Mot den bakgrunden har EU-kommissionen den 19 november 2025 presenterat sitt Digitala Omnibus-paket. Initiativet handlar om att göra reglerna mer begripliga, mer samordnade och mer anpassade till hur företag använder data i praktiken. Fokus ligger på förenkling, proportionalitet och bättre samspel mellan befintliga regelverk, inte minst GDPR, cookiereglerna och den nya AI-förordningen.

Det är samtidigt viktigt att understryka att Digitala Omnibus-paketet i nuläget är ett lagstiftningsförslag. Innehållet kan komma att ändras under den fortsatta lagstiftningsprocessen och både omfattning och slutlig utformning är ännu osäker. Något fast ikraftträdandedatum finns inte, men bedömningen är att eventuella ändringar tidigast kan börja tillämpas mot slutet av 2026 eller i början av 2027.

När det gäller GDPR är utgångspunkten tydlig: regelverket ska bestå, men tillämpningen ska bli mer rimlig. Idag lägger många företag betydande resurser på dokumentation, interna processer och formella rutiner även när behandlingen av personuppgifter är begränsad och innebär låg risk för individen. Inom ramen för Digital Omnibus diskuteras därför justeringar som kan minska administrationen i sådana situationer, särskilt för små och medelstora företag. Det handlar inte om att släppa kraven, utan om att kraven i större utsträckning ska spegla verklig risk och faktisk påverkan.

Även tillsynsfrågan är i fokus. Idag kan samma typ av behandling bedömas olika beroende på vilken medlemsstat som är ansvarig tillsynsmyndighet. För företag med verksamhet i flera EU-länder skapar detta osäkerhet och svårigheter att förutse risk. Ett uttalat mål med Digital Omnibus-paketet är därför att bidra till mer harmoniserad tillsyn och mer förutsebara bedömningar, inte genom att sänka kraven, utan genom att tillämpningen blir mer enhetlig.

Cookies och tracking är ett område där behovet av förändring är särskilt tydligt. Den utbredda tröttheten på cookie-banners är ett tecken på att dagens regler inte fungerar optimalt. Kommissionen har varit tydlig med att alla cookies inte innebär samma integritetsrisk och att reglerna bättre måste spegla detta. Det som diskuteras är bland annat minskat fokus på samtycke för tekniska och funktionella cookies samt tydligare utrymme för enklare statistik och säkerhetsrelaterad användning. För företag kan detta innebära färre störande gränssnitt och en bättre användarupplevelse, men också ett större ansvar att faktiskt förstå och bedöma hur data används, snarare än att luta sig mot standardiserade samtyckeslösningar.

Samspelet mellan dataskydd och AI är en annan nyckelfråga. Många AI-lösningar bygger på stora mängder data, ofta användar- eller beteendedata. Det gör att GDPR, cookieregler och AI-regler inte längre kan hanteras som separata regelverk. Hur data samlas in, på vilken grund den används och i vilket syfte blir avgörande för om en AI-lösning är hållbar även ur ett regulatoriskt perspektiv. För företag som arbetar med personalisering, automatiserade beslut eller datadrivna tjänster är detta redan idag en affärskritisk fråga.

Sammantaget pekar Digitala Omnibus-paketet mot ett mer affärsnära och riskbaserat synsätt på digital reglering. För företag handlar det inte om att avvakta, utan om att förstå vilka delar som sannolikt kommer att förenklas, vilka krav som fortsatt kommer att vara centrala och hur dataskydd och AI bör hanteras som en sammanhängande helhet.

Vi på Advokatbyrån Gulliksson följer utvecklingen inom Digitala Omnibus-paketet nära, med särskilt fokus på dataskydd, marknadsrätt och AI. Vårt mål är att hjälpa företag att ligga rätt i förhållande till regelverken, utan att skapa onödig administration eller överdriven försiktighet, och att omsätta juridiska förändringar till praktiskt användbara lösningar. Kontakta oss om du har frågor eller behöver rådgivning!