Az Európai Adatvédelmi Testület (EDPB) és az európai adatvédelmi biztos (EDPS) 2026. február 11-én közös véleményt fogadott el a Digitális Omnibus rendelettervezetről, amely az uniós digitális szabályozási keret egyszerűsítését, az adminisztratív terhek csökkentését és az európai szervezetek versenyképességének erősítését célozza. A két intézmény elsősorban a GDPR, az EUDPR, az ePrivacy irányelv és az ún. Data Acquis módosításait vizsgálta abból a szempontból, hogy azok valódi egyszerűsítést hoznak-e, növelik-e a jogbiztonságot, és nem csökkentik-e az alapvető jogok védelmi szintjét.
Az EDPB és az EDPS komoly aggályokat fogalmaztak meg a személyes adatok fogalmának tervezett módosításával kapcsolatban, álláspontjuk szerint a javaslat túlmutat a technikai pontosításon, nincs összhangban az Európai Unió Bíróságának ítélkezési gyakorlatával, és indokolatlanul szűkítené a személyes adat fogalmát. Kifogásolták azt is, hogy a Bizottság végrehajtási aktusban határozhatná meg, mi nem minősül többé személyes adatnak pszeudonimizálás után. Ugyanakkor az EDPB és az EDPS több elemet kifejezetten üdvözölt: támogatják az adatvédelmi incidensek bejelentési kötelezettségéhez kapcsolódó kockázati küszöb emelését és a határidő meghosszabbítását, mivel ez csökkenti az adminisztratív terheket anélkül, hogy gyengítené az egyének védelmét. Pozitívnak tartják a közös sablonok bevezetését, a biometrikus azonosításhoz kapcsolódó új kivételszbályt, valamint a „tudományos kutatás” fogalmának harmonizációját.
Az MI-rendszerek kapcsán nem tartják szükségesnek a jogos érdek külön nevesítését a GDPR-ban, ugyanakkor támogatják a különleges adatok járulékos kezelésére vonatkozó kivétel bevezetését, megfelelő garanciák mellett. A joggal való visszaélés és az átláthatósági kötelezettségek terén egyszerűsítést támogatnak, de további pontosításokat kérnek a jogbiztonság érdekében.
Az ePrivacy irányelv módosításai közül különösen támogatják az adatkezelési hozzájárulás nyilatkozat megfelelő súlyának megőrzésével és a cookie-bannerekkel kapcsolatos javaslatokat, üdvözlik az adatvédelmi hatóságok felügyeleti szerepének megerősítését, ugyanakkor rámutatnak a személyes és nem személyes adatokra vonatkozó párhuzamos szabályozási rezsimek okozta nehézségekre.
A Data Acquis módosításai kapcsán támogatják a szabályok egyszerűsítését, hangsúlyozzák, hogy a közszféra nem kötelezhető újrahasznosítási hozzáférés biztosítására, és közérdekű vészhelyzetben is csak pszeudonimizált személyes adatok oszthatók meg, ha az anonimizált adatok nem elegendők. Fontosnak tartják a megfelelő garanciák fenntartását, a végrehajtási szabályok és az intézményi szerepek további tisztázását.
Összességében az EDPB és az EDPS támogatja az egyszerűsítést és a versenyképesség erősítését, de hangsúlyozza: mindez nem járhat az alapvető jogok és az adatvédelem szintjének csökkenésével.
A teljes közlemény angol nyelven a következő linkről érhető el:
https://www.edpb.europa.eu/news/news/2026/digital-omnibus-edpb-and-edps-support-simplification-and-competitiveness-while_en




