Svar på EU:s Digitala Omnibus Paket – vad välkomnas och vad kritiseras

Bakgrund: Vad är EU:s Digitala Omnibus Paket?

EU:s Digitala Omnibus Paket presenterades av Europeiska kommissionen den 19 november 2025 och innehåller initiativ för att förenkla EU:s digitala regelverk.

Förslaget innehåller bland annat:

·        Förenkling av dataskyddsregler

·        Uppdateringar kring AI-lagstiftningen

·        Förändringar i ePrivacy-regelverket

Syftet med paketet är att:

·        Förenkla regelverk

·        Minska administrativa bördor

·        Öka EU:s organisationers konkurrenskraft

Ett gemensamt yttrande från europeiska dataskyddsstyrelsen (EDPB)och Europeiska datatillsynsmannen (EDPS) har kommit. Förslaget innehåller både ändringar som välkomnas, och sådana som inte anses gynna skyddet för människors rättigheter.

‍

Vad kritiseras?

Definitionen av ”personuppgifter”

Den mest kritiserade delen gäller förslaget om definitionen av ”personuppgifter”.

EDPB och EDPS uppmanar medlagstiftarna att inte anta de föreslagna ändringarna, eftersom det riskerar att inskränka individers rättigheter och friheter.

Förslaget innebär att:

·        Vad som räknas som personuppgifter begränsas

·        Pseudonymiserade personuppgifter kommer i vissa fall inte räknas som personuppgifter för vissa aktörer

·        Kommissionen får makten att bestämma kriterierna för när pseudonymiserade personuppgifter inte längre ska omfattas av GDPR genom så kallade ”implementing acts”

Idag är pseudonymiserade uppgifter fortfarandepersonuppgifter.

EDPB och EDPS tycker att förslaget kan bli förvirrande och att definitionen av ”personuppgifter” bör säga vad personuppgifter är, inte vad det inte är.  

‍

Vad välkomnas?

EDPB och EDPS är samtidigt positivt inställda till förslag som syftar till att underlätta det administrativa och förenkla regelverket.

Följande förslag välkomnas:

·        Höjd risktröskel för anmälningsplikt vid personuppgiftsincidenter

·        Förlängd tidsfrist för anmälan till tillsynsmyndighet – 96 timmar i stället för 72

·        Gemensamma mallar och listor för incidentrapportering och DPIA

Syftet är att minska administrativa bördor och skapa större enhetlighet

Dessa förenklingar välkomnas – förutsatt att det inte sker på bekostnad av skyddsnivån för de registrerades rättigheter. Det kan gynna såväl små företag som stora och bidra till ett mer effektivt regelefterlevnadsarbete.

‍

Övriga förslag som lyfts fram

·        Harmonisering av begreppet vetenskaplig forskning

Syftet är att minska skillnader mellan medlemsstater och att öka rättssäkerheten. EDPB och EDPS rekommenderar dock att definitionen förklaras ytterligare för att undvika oklarheter.

·        Nytt undantag för behandling av biometriska uppgifter vid identitetsverifiering

Välkomnas, men endast när användningen är nödvändig och uppgifterna är under individens egen kontroll.

·        Berättigat intresse som en rättslig grund för AI-modeller

EDPB och EDPS anser att det inte är nödvändigt, eftersom det redan är möjligt i vissa fall enligt GDPR.

·        Nytt undantag i GDPR artikel 9 för AI-utveckling

Ett nytt undantag i GDPR artikel 9 som ska göra det möjligt att hantera särskilda kategorier av personuppgifter som oavsiktligt förekommer vid utveckling och testning av AI-system. EDPB och EDPS tycker att behovet är rimligt, men att det måste vara tydligt avgränsat och endast omfatta verkligt oavsiktlig behandling, med starka skyddsåtgärder.

‍

Vad händer nu?

Det Digitala Omnibus Paketet är ett förslag och befinner sig just nu i EU:s lagstiftningsprocess. Detta innebär att Europaparlamentet och rådet nu ska behandla och eventuellt ändra förslaget innan det kan antas i slutlig form. Just nu finns det inga beslut om när nya regler kan träda ikraft.

Vi kommer fortsättningsvis följa processen för det Digitala Omnibus Paketet efter EDPB och EDPS gemensamma yttrande. Mycket kan fortfarande hända i de kommande förhandlingarna.