Голосування за позицію Ради ЄС щодо «Цифрового омнібуса» не відбулося. Посли країн-членів мали розглянути документ 11 жовтня 2026 року, але текст не обговорювали, а нової дати немає. Правила щодо кукі та персональних даних поки що не змінюються.
«Цифровий омнібус» — це пакет Європейської комісії від 19 листопада 2025 року. Він одразу змінює кілька законів, серед яких Загальний регламент про захист даних (GDPR) і Директива про конфіденційність в електронних комунікаціях. Документ Ради має 163 сторінки й датований 2 жовтня 2026 року.
Кукі в пропозиції Комісії та в тексті Ради
Кукі — це невеликий файл, який сайт записує на пристрій відвідувача. Він потрібен, щоб упізнати людину або стежити за її діями. Для більшості кукі сайт мусить попросити згоду. Вона має бути вільною, конкретною, поінформованою й однозначною. Галочки, поставлені наперед, не вважаються згодою. Тому під час входу на сайт з'являється банер.
Комісія пропонує, щоб відмовитися було так само легко, як погодитися. Після відмови сайт не повинен питати те саме впродовж наступних шести місяців. Ще пропозиція передбачає, що вподобання можна задати один раз у браузері чи на пристрої, а сайти будуть зобов'язані їх поважати. Це стаття 88b.
Рада відхилила ідею сигналу від браузера. За даними організації із захисту даних noyb, на цьому наполягали Німеччина, Франція та Польща. Причина — побоювання за рекламні доходи медіа. Google попередив країни, що така система обвалила б рекламні доходи в ЄС. Комісія й захисники персональних даних це заперечують. Банери залишаються.
У тексті Ради від жовтня 2026 року строк повторного запиту після відмови для тієї самої мети скорочено з шести до чотирьох місяців. Сайт може спитати раніше, якщо мета нова, якщо послуга суттєво змінилася або якщо відмову втрачено, наприклад через видалені кукі.
Рада також додає новий випадок, коли згода не потрібна: вимірювання ефекту контекстної реклами. Це реклама за змістом сторінки, а не за профілем відвідувача. Дані мають бути псевдонімізованими, а активність між сайтами не відстежується. Згоду не вимагатимуть і для шести цілей, зокрема для вимірювання власної аудиторії сайту та для безпеки.
Джерела розходяться щодо того, де саме будуть ці правила. Раніші ринкові огляди свідчать, що Рада зберігає статтю 88a, яка переносить кукі до GDPR. Новіший огляд жовтневого тексту показує, що кукі залишаються в старій директиві, у її статті 5(3). Жоден із двох варіантів не остаточний.
Персональні дані та комерційна таємниця
Найбільше суперечок викликає зміна в GDPR — визначення персональних даних. За версією Комісії, інформація є персональною лише тоді, коли той, хто її має, може встановити особу людини доступними йому розумними засобами. Рада залишає цю зміну. Європейська рада із захисту даних і Європейський інспектор із захисту даних наполягають, щоб її не ухвалювали. Проти й нідерландський наглядовий орган.
Пакет також стосується законних інтересів для навчання штучного інтелекту, з правом на заперечення. Ще він передбачає повідомлення про витік лише за високого ризику, із строком 96 годин замість нинішніх 72. Рада із захисту даних та інспектор вітають вищий поріг, а нідерландський орган хоче залишити чинний.
Голосування заблокувала інша суперечка. Німеччина та Франція 7 жовтня наполягали відкласти його, бо вважають, що правил Закону про дані щодо комерційної таємниці недостатньо. Берлін хоче, щоб дані, захищені комерційною таємницею, передавали лише за «прямою угодою». Ірландське головування пропонує, щоб власник даних міг відмовити, якщо доведе «значний ризик» незаконного використання. Німеччина також хоче категорію «контролерів з низьким ризиком». Мікро- та малі підприємства в ній були б звільнені від багатьох обов'язків за GDPR.
Переговори та строки до кінця 2026 року
Без мандата Ради та без позиції Європарламенту тристоронні переговори не можуть початися. Парламент ще не ухвалив позицію й щодо статті 88b.
Якщо текст ухвалять у нинішньому вигляді, зміни до правил про кукі почнуть діяти через шість місяців після оприлюднення. На їх запровадження країни матимуть 24 місяці.
Європейська рада просила досягти угоди щодо всіх незавершених пакетів «омнібус» до кінця 2026 року. Ірландське головування може провести нові консультації з делегаціями.