Digital Omnibus: pozícia Rady k GDPR a cookies

Zverejnené 29. októbra 2026 · Dazr

Dňa 21. októbra 2026 schválili veľvyslanci EÚ mandát Rady k Digital Omnibus: porušenia ochrany údajov, osobné údaje, cookies a hlásenie incidentov.

Dňa 21. októbra 2026 schválil Výbor stálych predstaviteľov (Coreper) mandát Rady na rokovania s Európskym parlamentom o Digital Omnibus, návrhu Komisie z novembra 2025 na zjednodušenie digitálnych predpisov EÚ (postup 2025/0360(COD)). Text bol zverejnený 22. októbra 2026 ako dokument Rady 14756/26 a každá zmena oproti návrhu Komisie je v ňom vyznačená.

Ide o východiskovú pozíciu Rady na rokovania, nie o platné právo. Kým nebude konečné nariadenie prijaté a uverejnené, GDPR, smernica ePrivacy aj vnútroštátne zákony vykonávajúce NIS2 platia bez zmeny.

Porušenie ochrany osobných údajov

Rada ponecháva dve hlavné zmeny článku 33 GDPR, ktoré navrhla Komisia:

Hlásiť by sa museli len porušenia s vysokým rizikom: tie, ktoré "pravdepodobne povedú k vysokému riziku pre práva a slobody fyzických osôb".
96 hodín namiesto 72: oznámenie bez zbytočného odkladu a podľa možnosti do 96 hodín od zistenia, s odôvodnením prípadného oneskorenia.

Oznámenie by išlo cez vnútroštátne vstupné miesto, ktoré zriadi každý členský štát, namiesto jednotného európskeho vstupného miesta navrhnutého Komisiou. Kým nebude zriadené, prevádzkovatelia oznamujú priamo dozornému orgánu. EDPB by zverejnil zoznamy situácií, ktoré pravdepodobne vedú, alebo nevedú, k vysokému riziku.

Osobné údaje a pseudonymizácia

Komisia navrhovala doplniť do definície osobných údajov, že informácie nie sú osobným údajom pre subjekt, ktorý osobu nemôže identifikovať. Rada túto vetu vypúšťa a namiesto toho navrhuje nový článok 25a o pseudonymizácii:

pseudonymizované údaje nie sú osobnými údajmi pre tretiu stranu, ktorá osobu nemôže identifikovať;
ak sa poskytnú niekomu, kto osobu identifikovať môže, sú opäť osobnými údajmi;
pre sprostredkovateľa zostávajú údaje spracúvané v mene prevádzkovateľa vždy osobnými údajmi;
EDPB by vydal stanovisko k pseudonymizácii a anonymizácii.

Cookies zostávajú v smernici ePrivacy

Komisia navrhovala presunúť pravidlá o cookies do GDPR. Rada ich ponecháva v čl. 5 ods. 3 smernice ePrivacy a nanovo ho formuluje. Pravidlom zostáva súhlas, s výnimkami tam, kde je ukladanie alebo čítanie informácií nevyhnutne potrebné, napríklad na prenos komunikácie, poskytnutie služby, o ktorú používateľ požiadal, na bezpečnosť alebo na anonymné agregované meranie návštevnosti poskytovateľom služby alebo v jeho mene.

Ak sa žiada o súhlas, používateľ ho musí môcť odmietnuť jedným kliknutím alebo rovnocenným spôsobom. Po odmietnutí by sa rovnaká žiadosť nesmela opakovať aspoň štyri mesiace; Komisia navrhovala šesť. Členské štáty by mali 24 mesiacov od prijatia na transpozíciu.

Automatizované rozhodnutia (článok 22): Rada ich zachováva ako právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, s existujúcimi výnimkami a zárukami vrátane ľudského zásahu.
Žiadosti o prístup (čl. 12 ods. 5): prevádzkovateľ by mohol účtovať poplatok alebo žiadosť odmietnuť, ak možno preukázať zneužívajúci úmysel; dôkazné bremeno nesie prevádzkovateľ.
Posúdenia vplyvu (článok 35): EDPB by zverejnil celoeurópske zoznamy spracovateľských operácií, ktoré DPIA vyžadujú a ktoré nie.
AI: spracúvanie na vývoj a prevádzku systémov a modelov AI sa môže opierať o oprávnený záujem podľa čl. 6 ods. 1 písm. f) a osobitné kategórie údajov, ktoré sa do trénovacích údajov dostali náhodne, treba bez zbytočného odkladu vymazať alebo chrániť, ak výmaz nie je technicky možný.

Hlásenie incidentov podľa NIS2

Namiesto jednotnej európskej platformy by ENISA vytvorila informačné miesto pre hlásenie incidentov, ktoré ukáže, aké povinnosti platia, a odkáže na správne vnútroštátne vstupné miesto; samo hlásenia neprijíma. Do šiestich mesiacov od nadobudnutia účinnosti by Komisia predložila správu o rozdieloch v definíciách, prahových hodnotách a lehotách medzi NIS2, eIDAS, GDPR, DORA a smernicou CER.

Čo robiť teraz

Zatiaľ sa nič nemení. Hláste porušenia do 72 hodín, ponechajte súhlas s cookies tak, ako je, a sledujte rokovania: konečný text sa môže v každom z týchto bodov ešte zmeniť.

Zdroje

Len na informačné účely, nejde o právne poradenstvo. Naposledy aktualizované 29. októbra 2026.

Témy: GDPR, ePrivacy, NIS2, Digital Omnibus, EÚ

K dispozícii aj v jazyku: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Dansk, Svenska, Norsk bokmål