Den 19 november 2025 publicerade Eurepeiska kommissionen ett lagstiftningsinitiativ i syfte att förenkla EU:s digitala regelverk, känt som EU:s Digitala Omnibuspaket. Det Digitala Omnibuspaketet syftar till att förenkla reglerna, minska byråkratin och harmonisera olika rättsakter, med fokus på AI, GDPR, data och rapportering av cybersäkerhetsincidenter. I EU-kommissionens pressmeddelande anges att europeiska företag, allt från fabriker till start-ups, tack vare det nya Digitala Omnibuspaketet, kommer att lägga mindre tid på administrativt arbete och regelefterlevnad och mer tid på innovation och expansion.
Det Digitala Omnibuspaketet innehåller förslag på ändringar av olika förordningar, däribland förslag som tar sikte på AI-frågor, såsom:
• En senareläggning av den tidpunkt då reglerna för AI-system med hög risk enligt AI-förordning ska börjar tillämpas. Tidsfristen för att tillämpa reglerna om system med hög risk justerats till maximalt 16 månader, så att reglerna ska börja tillämpas först när kommissionen har bekräftat att de standarder och stödverktyg som behövs finns tillgängliga.
I praktiken innebär detta att reglerna skulle kunna börja tillämpas senast i december 2027, men eventuellt redan före detta datum, beroende på om kommissionen innan dess beslutar att relevanta standarder och verktyg då anses finnas på plats.
• Den s.k. AI-kunnighetsartikeln ändras från att vara en skyldighet för varje enskild leverantör (Eng. provider) och tillhandahållare (Eng. deployer) av ett AI-system (oavsett klassificering) till att istället bli en skyldighet för kommissionen och medlemsstaterna att uppmuntra leverantörer och tillhandahållare att förse sin personal och andra personer som hanterar drift och användning av AI-system för deras räkning med en tillräcklig nivå av AI-kunnighet. Utbildningsskyldigheter för tillhandahållare av AI-system som klassificeras som hög risk ska dock kvarstå.
• Tillämpningsområdet för vissa lättnader som tidigare endast gällde små och medelstora företag (så kallade SME-bolag) utökas så att de även omfattar små mid-cap bolag (så kallade SMC-bolag).
• Ändringar i GDPR och AI-förordningen görs för att tillåta tillhandahållare och leverantörer av alla AI-system, inte bara AI-system med hög risk, att behandla särskilda kategorier av personuppgifter under vissa villkor och med lämpliga skyddsåtgärder.
• Det klargörs hur den rättsliga grunden för behandling av personuppgifter enligt GDPR kan tillämpas på AI-system.
Det Digitala Omnibuspaketet föreslår i tillägg till ändringar kopplade till AI, även ändringar i andra förordningar; såsom den nyligen antagna Data Act (2023/2854) och andra ändringar av GDPR (2016/679). Paketet innehåller också förslag till att modernisera reglerna om s.k. cookies samt att införa en gemensam kontaktpunkt för rapportering av cybersäkerhetsincidenter enligt flera regelverk, såsom NIS 2-direktivet (2022/2555) och DORA (2022/2554).
Utöver det Digitala Omnibuspaketet har kommissionen offentliggjort en Dataunionsstrategi som innehåller ytterligare åtgärder för att frigöra större mängder data av hög kvalitet för AI, samt ett förslag om en Europeisk Företagsplånbok som ska erbjuda företag ett enhetligt digitalt verktyg för att bl.a. kunna underteckna, tidsstämpla och försegla handlingar digitalt och göra det enklare att göra affärer i andra medlemsstater.
Kommissionens pressmeddelande samt det Digitala Omnibuspaket kan läsas i sin helhet här
Det Digitala Omnibuspaketet är ett förslag som kommer att läggas fram för Europaparlamentet och Rådet för granskning, ändringar och antagande.
Vinge bevakar utvecklingen av förslagen framåt i lagstiftningsprocessen. Har du frågor under tiden är du välkommen att höra av dig till oss. Mathilda Persson, Therese Baltzarsson, Eva Fredrikson och Nicklas Thorgerzon
