Nyhet

EU:s digitala omnibuspaket: praktisk betydelse för företag som behandlar personuppgifter

18 december 2025 EU‑ och konkurrensrätt

Europeiska kommissionens Digitala Omnibuspaket innehåller omfattande förslag på ändringar i EU:s gällande digitala regelverk. Tanken är att göra europeiska företag mer innovativa, undanröja hinder för snabb tillväxt och bidra till lägre kostnader för administration och regelefterlevnad. En central utgångspunkt är att reglerna ska vara moderna och anpassningsbara, så att de kan hålla takt med den snabba teknikutvecklingen. Detta ska leda till att europeiska företag ska bli mer konkurrenskraftiga.

Om ändringarna i det Digitala Omnibuspaketet skulle bli verklighet kommer de innebära en hel del förändringar som får direkt påverkan för verksamheten i många företag.

För dig vars företag är personuppgiftsansvarigt

  • Rutiner för incidentrapportering behöver uppdateras för att anpassas till:
    • Förlängd tidsfrist för anmälan till IMY
    • Färre anmälningspliktiga incidenter
    • Standardiserade anmälningsformulär
  • Lättnader föreslås för personuppgiftsansvariga i fråga om skyldigheter gentemot registrerade. Detta skulle innebära att era integritetspolicys kommer att behöva uppdateras.
  • Information om cookies behöver enbart lämnas i vissa fall.
  • Behandlingar som finns på kommissionens lista över högriskbehandlingar kommer kräva en konsekvensbedömning.
  • Utökade möjligheter att behandla pseudonymiserade personuppgifter utanför GDPRs regelverk.

För dig som levererar eller tillhandahåller AI-system eller modeller

  • Berättigat intresse föreslås som möjlig laglig grund för behandling av personuppgifter vid utveckling av AI-system och modeller, i stället för enbart samtycke från de registrerade.
  • Dataset behöver inte i samma utsträckning rensas från känsliga personuppgifter, eftersom sådana uppgifter under särskilda villkor får behandlas för utveckling av AI.

Kommissionens förslag är det första ledet i lagstiftningskedjan. Nästa steg är att Europaparlamentet och Rådet var för sig ska behandla förslaget. Därefter ska de tre institutionerna förhandla. Det kommer därmed att dröja till vi får slutligt besked om det blir några ändringar i praktiken, men förslaget är en tydlig indikation på att åtminstone kommissionen har uppmärksammat att det finns ett behov av att göra ändringar för att förenkla för företag.

Vinge följer utvecklingen noggrant. Har du frågor är du välkommen att höra av dig till Emelie Svensäter Jerntorp och Hedvig Josefson. Vill du läsa mer om ändringarna som föreslås i Digitala omnibuspaket finns en kort beskrivning av dem här. En längre beskrivning av bakgrunden till ändringarna finns här.