Nadchodzący pakiet zmian, określany jest jako „RODO 2.0” lub „Digital Omnibus”, w połączeniu z nowymi unijnymi aktami prawnymi (AI Act, Data Act) oraz zaostrzonym podejściem organów nadzorczych, składania przedsiębiorców do rewizji dotychczasowych procedur.

Wielkie zmiany w plikach cookie

Najbardziej widoczną dla użytkowników zmianą będzie zmiana zarządzania zgodami na stronach internetowych i w e-sklepach. Ponadto, lista celów „niskiego ryzyka”, takich jak podstawowa analityka czy bezpieczeństwo, które nie będą już wymagały zgody użytkownika – w ten sposób z ekranów znikną nadmiarowe i niepotrzebne banery cookie. Z drugiej strony, zaostrzają się przepisy dotyczące zgód marketingowych. W banerach obowiązkowo tak samo widoczny przycisk „Odrzuć wszystko”, a po odrzuceniu śledzenia wejdzie w życie zasada „6 miesięcy spokoju” zakazująca ponownego wyświetlania okienka z pytaniem o zgodę przez pół roku.

Mniej biurokracji dla mniejszych firm, nowe obowiązki dla innowatorów

Nowe propozycje przewidują znaczne złagodzenie wymogów dokumentacyjnych dla firm zatrudniających poniżej 750 pracowników – podmioty zostaną zwolnione z prowadzenia niektórych rejestrów RODO, o ile ich działalność nie wiąże się z „wysokim ryzykiem”.

Zgodnie z AI Act firmy wykorzystujące sztuczną inteligencję – choćby boty do obsługi klienta czy algorytmy analizujące zachowania konsumentów – muszą jasno informować użytkowników, że wchodzą w interakcję z kodem, a nie z człowiekiem. Klienci zyskują też prawo do sprzeciwu wobec profilowania i automatycznego podejmowania decyzji przez algorytmy.

Wchodzący w życie 12 września 2026 r. kluczowy etap unijnego Data Act wprowadza dla producentów IoT (smartwatche, AGD, smart car) zasadę „access by design” – inteligentne urządzenia muszą być projektowane tak, aby generowane przez nie dane były dla użytkownika bezpośrednio i automatycznie dostępne.

Koniec ery „papierowej zgodności”

Posiadanie polityki prywatności już nie wystarczy – podczas kontroli urzędnicy będą żądać logów potwierdzających zgody, realnych analiz ryzyka oraz dowodów na szkolenia personelu.

A jak te zmiany wpłyną na Twój biznes? Czy Twój obecny baner cookie spełnia nowe kryteria przejrzystości, a wdrożone w firmie boty AI jasno komunikują swoją tożsamość?

#RODO #DigitalOmnibus #AIAct #DataAct #cookies #sztucznainteligencja #kancelariaSGP #biznes #prawo #doradztwo #firma #eksperci