Гласуването за позицията на Съвета на ЕС по „Цифровия омнибус“ не се състоя. Посланиците на страните членки трябваше да го разгледат на 11 октомври 2026 г., но текстът не е обсъждан, а нова дата няма. Правилата за бисквитките и за личните данни засега остават същите.

„Цифровият омнибус“ е пакет на Европейската комисия от 19 ноември 2025 г., който променя няколко закона наведнъж, сред тях Общия регламент за защита на данните (GDPR) и Директивата за поверителността в електронните комуникации. Документът на Съвета е 163 страници и е от 2 октомври 2026 г.

Бисквитките в предложението и в текста на Съвета

Бисквитката е малък файл, който сайтът записва в устройството, за да разпознае посетителя или да следи какво прави. За повечето от тях сайтът трябва да поиска съгласие, а то да е свободно, конкретно, информирано и недвусмислено; предварително отметнати полета не са валидни. Затова при влизане в сайт се показва банер.

Комисията предлага отказът да е толкова лесен, колкото съгласието, а сайтът да не пита пак същото през следващите шест месеца. Предложението включва и предпочитанията да се задават веднъж в браузъра или устройството, а сайтовете да са длъжни да ги зачитат. Това е член 88б.

Съветът отхвърли идеята за сигнал от браузъра. Според организацията за защита на данните noyb Германия, Франция и Полша са настоявали за това, като причина са посочени опасенията за рекламните приходи на медиите. Google е предупредил държавите, че подобна система би сринала рекламните приходи в ЕС, но Комисията и защитниците на личните данни оспорват това. Банерите остават.

Текстът на Съвета от октомври 2026 г. скъсява срока за повторно питане след отказ от шест на четири месеца за същата цел. Сайтът може да попита по-рано, ако целта е нова, ако услугата се е променила съществено или ако отказът е изгубен, например при изтрити бисквитки.

Съветът добавя и нов случай, в който съгласие не се изисква: измерване на ефекта от контекстната реклама, тоест реклама според съдържанието на страницата, а не според профила на посетителя. Данните трябва да са псевдонимизирани и да не се следи активност между сайтове. Съгласие няма да се изисква за шест цели, включително измерване на собствената аудитория на сайта и сигурност.

Източниците се разминават за мястото на правилата. По-ранни пазарни разбори сочат, че Съветът запазва член 88а, който пренася бисквитките в GDPR, а по-новият преглед на текста от октомври показва, че те остават в старата директива, в член 5(3) от нея. Нито един от двата варианта не е окончателен.

Лични данни и търговски тайни

Най-спорната промяна в GDPR е определението за лични данни. Според Комисията информацията е лична само ако този, който я държи, може да идентифицира човека със средствата, които разумно има. Съветът запазва тази промяна. Европейският комитет по защита на данните и Европейският надзорен орган по защита на данните настояват да не се приема. Против е и нидерландският надзорен орган.

Пакетът включва още законните интереси за обучение на изкуствен интелект, с право на възражение, и уведомяване за пробив само при висок риск, със срок 96 часа вместо сегашните 72. Комитетът и надзорният орган приветстват по-високия праг, а нидерландският орган иска сегашния.

Гласуването е блокирано от друг спор. Германия и Франция настояха на 7 октомври да се отложи, защото смятат, че правилата на Закона за данните за търговските тайни не са достатъчни. Берлин иска защитени от търговска тайна данни да се споделят само с „изрично споразумение“. Ирландското председателство предлага собственикът на данните да може да откаже, ако докаже „значителен риск“ от незаконно използване. Германия иска и категория „администратори с нисък риск“, при която микро- и малките предприятия да са освободени от много задължения по GDPR.

Преговорите и сроковете до края на 2026 г.

Без мандат на Съвета и без позиция на Европейския парламент тристранните преговори не могат да започнат. Парламентът още не е приел позиция и по член 88б.

Ако текстът бъде приет в сегашния си вид, промените в правилата за бисквитките ще важат шест месеца след обнародването, а страните ще имат 24 месеца да ги въведат.

Европейският съвет е поискал споразумение по всички неприключили „омнибус“ пакети до края на 2026 г. Ирландското председателство може да проведе нови консултации с делегациите.