Голосование по позиции Совета ЕС по «Цифровому омнибусу» не состоялось. Послы стран — членов ЕС должны были рассмотреть документ 11 октября 2026 года, но текст не обсуждали, а новой даты нет. Правила о куки-файлах и персональных данных пока остаются прежними.

«Цифровой омнибус» — пакет Еврокомиссии от 19 ноября 2025 года. Он меняет сразу несколько законов, среди них Общий регламент по защите данных (GDPR) и Директиву о конфиденциальности в электронных коммуникациях. Документ Совета занимает 163 страницы и датирован 2 октября 2026 года.

Куки-файлы: что в предложении и что в тексте Совета

Куки — это небольшой файл, который сайт записывает на устройство, чтобы узнать посетителя или следить за его действиями. В большинстве случаев сайт должен получить согласие. Оно должно быть добровольным, конкретным, осознанным и однозначным. Заранее проставленные галочки недействительны. Поэтому при входе на сайт появляется баннер.

Еврокомиссия предлагает сделать отказ таким же простым, как согласие. Кроме того, сайт не должен задавать тот же вопрос снова в течение следующих шести месяцев. Предложение также предусматривает, что посетитель один раз задаёт настройки в браузере или на устройстве, а сайты обязаны их учитывать. Это статья 88б.

Совет отверг идею сигнала от браузера. По данным организации по защите данных noyb, на этом настаивали Германия, Франция и Польша. Причиной называют опасения за рекламные доходы СМИ. Google предупредил страны, что такая система обрушит рекламные доходы в ЕС. Еврокомиссия и защитники персональных данных с этим не согласны. Баннеры остаются.

В тексте Совета от октября 2026 года срок повторного запроса после отказа для той же цели сокращён с шести до четырёх месяцев. Сайт может спросить раньше, если цель новая, если услуга существенно изменилась или если отказ потерян, например из-за удалённых куки.

Совет добавляет и новый случай, когда согласие не нужно: измерение эффекта контекстной рекламы. Это реклама, которая зависит от содержания страницы, а не от профиля посетителя. Данные должны быть псевдонимизированы, а следить за активностью на разных сайтах нельзя. Согласие не потребуется и для шести целей, включая измерение собственной аудитории сайта и безопасность.

Источники расходятся в том, где окажутся эти правила. Более ранние обзоры рынка указывают, что Совет сохраняет статью 88а, которая переносит куки в GDPR. Более свежий разбор октябрьского текста показывает, что они остаются в старой директиве, в её статье 5(3). Ни один из двух вариантов не окончательный.

Персональные данные и коммерческие тайны

Самое спорное изменение в GDPR — определение персональных данных. По версии Еврокомиссии, информация считается персональной, только если тот, кто ею владеет, может установить личность человека доступными ему разумными средствами. Совет сохраняет это изменение. Европейская коллегия по защите данных и Европейский надзорный орган по защите данных настаивают, чтобы его не принимали. Против и надзорный орган Нидерландов.

В пакет входят ещё законные интересы для обучения искусственного интеллекта с правом возражения. Также предлагается сообщать об утечке только при высоком риске, причём в срок 96 часов вместо нынешних 72. Коллегия и надзорный орган приветствуют более высокий порог, а нидерландский орган хочет оставить нынешний.

Голосование застопорилось из-за другого спора. Германия и Франция 7 октября настояли на переносе: они считают, что правил Закона о данных о коммерческих тайнах недостаточно. Берлин хочет, чтобы данные, защищённые коммерческой тайной, передавали только по «явному соглашению». Ирландское председательство предлагает позволить владельцу данных отказать, если он докажет «значительный риск» незаконного использования. Германия также хочет ввести категорию «операторов с низким риском». Микро- и малые предприятия в ней освободили бы от многих обязанностей по GDPR.

Переговоры и сроки до конца 2026 года

Без мандата Совета и без позиции Европарламента трёхсторонние переговоры начаться не могут. Парламент пока не принял позицию, в том числе по статье 88б.

Если текст примут в нынешнем виде, изменения в правилах о куки начнут действовать через шесть месяцев после публикации. На их внедрение у стран будет 24 месяца.

Европейский совет потребовал достичь соглашения по всем незавершённым пакетам «омнибус» до конца 2026 года. Ирландское председательство может провести новые консультации с делегациями.