Členské státy schválily vyjednávací pozici k části digitálního balíčku zaměřené na data, soukromí a kyberbezpečnost. Nejde o konečné přijetí nových pravidel.

Rada EU 21. října 2026 podpořila změny GDPR, pravidel cookies a oznamování incidentů. Její mandát zachovává současnou definici osobních údajů a navrhuje nové ustanovení k pseudonymizaci a identifikaci člověka. Počítá také s úpravami informačních povinností v některých málo rizikových situacích, zpracování pro vědecký výzkum a záruk při využívání citlivých údajů pro biometrické ověření a AI.

Rada podporuje prodloužení lhůty pro oznamování porušení zabezpečení osobních údajů, společné vzory a unijní seznam vysoce rizikových zpracování. U cookies ponechává rámec směrnice ePrivacy, ale rozšiřuje účely, pro které by nebyl potřebný souhlas, například za stanovených podmínek měření návštěvnosti nebo zabezpečení zařízení.

Pro hlášení kybernetických a datových incidentů chce Rada místo navrženého jednotného unijního vstupu zavést národní vstupní místo v každém členském státě. Unijní úroveň má doplnit informační bod a harmonizace oznamování včetně přeshraničních případů.

Jednání s Evropským parlamentem může začít po přijetí jeho vlastní pozice. Pro organizace proto tato zpráva představuje podklad ke sledování legislativy, nikoli důvod měnit platné lhůty hlášení nebo vypínat souhlas s cookies.