Poenostavitev digitalne regulacije ne sme škodovati pravicam posameznikov
+ -
Evropski odbor za varstvo podatkov (EDPB) je na plenarnem zasedanju, 10. 2. 2026 v Bruslju, skupaj z Evropskim nadzornikom za varstvo podatkov sprejel mnenje o Digitalnem omnibusu, s katerim Evropska komisija predlaga spremembe Splošne uredbe o varstvu podatkov, Direktive o e-zasebnosti in podatkovne zakonodaje. Evropski nadzorni organi za varstvo podatkov poudarjamo, da so poenostavitve evropskega digitalnega okvira dobrodošle, če povečujejo pravno jasnost, olajšajo skladnost in prispevajo k učinkovitejšemu nadzoru, vendar pri tem ne smejo negativno posegati v temeljne pravice.
EDPB in EDPS sta v skupnem mnenju izrazila nasprotovanje predlaganim spremembam glede opredelitve osebnega podatka, saj bi te bistveno zožale razumevanje tega pojma, povečale pravno negotovost in otežile uporabo pravil varstva podatkov v praksi. Poleg tega napovedane spremembe bistveno presegajo namen in besedilo nekaterih sodb Sodišča EU glede definicije osebnega podatka. Varuhi osebnih podatkov so posebej izpostavili nujnost opredelitve pojma »znanstveno raziskovanje« in podali usmeritve, ki bi jih moral evropski zakonodajalec upoštevati pri takšni definiciji. Glede vprašanj nadaljnje obdelave osebnih podatkov za znanstveno-raziskovalne namene ter obdelave za razvijanje, preskušanje in uporabo modelov umetne inteligence pa sta EDPB in EDPS podala nekatera opozorila v smeri ohranjanja visoke ravni varstva osebnih podatkov posameznikov.
Mnenje nadalje pozdravlja dvig praga za obveznost prijave kršitve varstva osebnih podatkov nadzornemu organu, podaljšanje roka za prijavo kršitev varnosti ter uporabo skupnih predlog in seznamov (npr. za prijavo kršitev varnosti in ocene učinkov na varstvo osebnih podatkov).
Na področju zasebnosti elektronskih komunikacij sta EDPB in EDPS pozdravila namen zmanjševanja zahtev spletnih ponudnikov za privolitev v piškotke ter pozvala sozakonodajalca, naj spodbuja kontekstualno oglaševanje namesto vedenjskega z uvedbo posebne izjeme ob ustreznih varovalkah. EDPB in EDPS sta podprla režim, po katerem bi nadzor nad piškotki povsod po Evropi izvajali nadzorni organi za varstvo podatkov, hkrati pa sta opozorila na pravne in tehnične težave, ki izhajajo iz soobstoja dveh režimov za osebne in neosebne podatke.
Glede predlaganih sprememb sklopa podatkovne zakonodaje (ang. data acquis) sta EDPB in EDPS podprla poenostavitev z vključitvijo pravil Akta o upravljanju podatkov in Direktive o odprtih podatkih v Akt o podatkih, ob tem pa opozarjata, da pravila o ponovni uporabi podatkov pri javnih organih sama po sebi ne nalagajo obveznosti dovoliti ponovne uporabe in ne ustvarjajo pravne podlage za dostop do podatkov.
Pri storitvah posredovanja podatkov in organizacijah za podatkovni altruizem sta izpostavila pomen zaupanja vredne in odgovorne izmenjave podatkov ter priporočila ohranjanje posebnih varovalk, ob večji preglednosti in nadzoru. Dodatno sta priporočila poenostavitve na področju izvrševanja pravil, tudi z omogočanjem izmenjave informacij med pristojnimi organi različnih področij in jasnejšo opredelitvijo vloge nadzornih organov pri izvrševanju Akta o podatkih. Pozdravila sta tudi, da predlog utrjuje vlogo Evropskega odbora za inovacije na področju podatkov (EDIB) pri enotni uporabi Akta o podatkih, ter podprla predlog, da Komisija dobi jasnejša pooblastila za izdajo smernic na tem področju, pri čemer naj predlog tudi jasno uredi vlogo EDIB v postopku njihove izdaje.
Omnibus o umetni inteligenci: poenostavitve brez znižanja standardov varstva
EDPB in EDPS pa sta konec januarja sprejela tudi mnenje o Omnibusu o umetni inteligenci, v katerem sta opozorila na izzive glede obdelave posebnih kategorij osebnih podatkov za odkrivanje in odpravljanje pristranskosti v sistemih in modelih umetne inteligence. Takšne občutljive podatke, na primer o zdravstvenem stanju, spolni ali politični usmerjenosti, se sme obdelovati le v izjemnih primerih in z vso skrbnostjo.
V mnenju EDPB in EDPS odsvetujeta predlagano črtanje obveznosti registracije sistemov UI , kadar bi jih bilo mogoče razvrstiti kot visoko tvegane, hkrati pa podpirata regulativne peskovnike na ravni EU in poudarjata potrebo po neposredni udeležbi nadzornih organov za varstvo osebnih podatkov pri nadzoru tovrstnih obdelav. V mnenju so posebej izpostavljeni tudi pomen pismenosti o umetni inteligenci med zaposlenimi ter tveganja predlaganega odloga začetka uporabe ključnih obveznosti za visoko tvegane sisteme UI.
Program dela EDPB
EDPB je na plenarnem zasedanju 11. 2. 2026, ki ga je kot podpredsednica vodila dr. Jelena Virant Burnik, sprejel tudi program dela za leti 2026-2027, s katerim je potrdil, da je pomoč organizacijam, da dosežejo skladno ravnanje, njegova najvišja prioriteta.
Več si lahko preberete na https://www.edpb.europa.eu/news/news/2026/digital-omnibus-edpb-and-edps-support-simplification-and-competitiveness-while_en.