EU-kommissionen presenterar Digital Omnibus-paketet
EU-kommissionen har lagt fram Digital Omnibus-paketet, ett regelverksförslag som syftar till att förenkla, harmonisera och modernisera EU:s digitala lagstiftning, inklusive GDPR, AI-förordningen och ePrivacy-reglerna.
Målet är att minska administrativa bördor, göra reglerna mer förutsägbara för företag och främja innovation, samtidigt som kärnprinciperna i EU:s dataskydd ska ligga fast.
För företag som arbetar med datadriven marknadsföring, analys, AI och kunddata kan förslaget få stor betydelse. Det handlar både om hur samtycke ska hanteras, hur cookies får användas och hur data i vissa fall kan behandlas på nya sätt.
Digital Omnibus ska förenkla EU:s digitala regelverk
Digital Omnibus är tänkt att skapa ett mer sammanhållet regelverk för företag som verkar i den digitala ekonomin.
I dag upplever många verksamheter att regelverken kring integritet, samtycke, AI och dataanvändning är överlappande, svårtolkade och administrativt betungande. Förslaget är därför ett försök att skapa större tydlighet och bättre balans mellan integritetsskydd, innovation och konkurrenskraft.
Förändringar i cookie- och samtyckesregler
En viktig del av förslaget handlar om reglerna för cookies och samtycke.
Digital Omnibus innehåller förändringar som innebär att cookie-reglerna i större utsträckning ska integreras i GDPR, i stället för att fortsatt ligga separat inom ePrivacy-regelverket.
Det skulle kunna skapa ett renare och mer enhetligt regelverk för hur cookies, spårning och samtycken ska hanteras i praktiken.
Vissa cookies kan få användas utan upprepat samtycke
I praktiken innebär förslaget att vissa cookies eller spårningstekniker skulle kunna användas utan att användaren behöver ge upprepat samtycke, om det gäller lågriskändamål.
Det kan till exempel handla om:
- intern mätning
- säkerhet
- vissa tekniskt nödvändiga funktioner
För företag inom digital marknadsföring skulle detta kunna minska friktionen i användarupplevelsen och skapa tydligare ramar för vilka behandlingar som faktiskt kräver aktivt samtycke.
EU vill minska cookie fatigue
EU vill också komma till rätta med det som ofta kallas cookie fatigue – alltså användarnas trötthet på återkommande popup-rutor och samtyckesförfrågningar.
Ett av förslagen är att ett godkännande ska kunna gälla under en längre period, exempelvis sex månader. Det diskuteras också om antalet popup-banners ska kunna minska.
Enklare samtyckesflöden kan gynna både användare och företag
Om förslaget går igenom kan det innebära smidigare användarupplevelser och mindre samtyckeströtthet, samtidigt som företag får en mer praktiskt fungerande modell för hur samtycke ska hanteras över tid.
För marknadsförare är detta särskilt relevant, eftersom samtyckesmodeller i dag ofta påverkar både konvertering, analys och möjligheten att skapa en sammanhängande kundresa.
Förtydliganden i GDPR kan påverka hur data används
Digital Omnibus föreslår också förtydliganden i GDPR:s definitioner, bland annat kring hur begreppet personuppgifter ska förstås och tillämpas.
I praktiken handlar det i flera delar om att skriva in sådant som EU-domstolen redan slagit fast. Men även om det inte alltid innebär helt nya principer kan tydligare formuleringar få stor betydelse för hur företag hanterar marknadsföringsdata, analysdata och kundinformation.
Tydligare definitioner kan minska osäkerheten
För företag som dagligen arbetar med datadriven marknadsföring är rättslig tydlighet avgörande. Ju tydligare regelverket är, desto enklare blir det att fatta rätt beslut kring vad som utgör personuppgifter, vilka data som kräver särskilt skydd och hur behandlingar ska bedömas.
Utökade möjligheter att behandla data
Förslaget innehåller också idéer om att stärka möjligheten att använda vissa typer av data baserat på legitima intressen.
Det gäller bland annat användning av data för:
- AI-träning
- forskning
- vissa analysändamål
I praktiken skulle detta kunna innebära något bredare möjligheter att använda data utan uttryckligt samtycke, förutsatt att vissa krav och skyddsåtgärder uppfylls.
Legitima intressen kan få större betydelse
Om denna del av förslaget utvecklas vidare kan det få stor betydelse för hur företag arbetar med innovation, modellutveckling och analys. Samtidigt kommer det sannolikt fortsatt att krävas tydliga avvägningar mellan affärsnytta, integritet och proportionalitet.
För datadriven marknadsföring är detta ett område att följa noga, eftersom det kan påverka hur data får användas i framtida lösningar och arbetssätt.
Lagstiftningsprocessen fortsätter
Digital Omnibus är fortfarande ett förslag och kommer sannolikt att förändras under den fortsatta lagstiftningsprocessen innan det eventuellt blir till lag.
Det betyder att detaljerna ännu inte är slutligt avgjorda. För företag och organisationer är det därför viktigt att följa utvecklingen nära, särskilt om man verkar inom områden där GDPR, samtycke, AI och digital marknadsföring möts.
SWEDMAs syn på Digital Omnibus
SWEDMA anser att förslaget är ett lovvärt första steg, men att det krävs betydligt mer för att hantera den produktivitets- och tillväxtkris som EU befinner sig i.
I grunden behövs en förändrad syn på användningen av data och en återgång till den balans som GDPR ursprungligen var tänkt att skapa.
Förenkling räcker inte utan en större omprövning
För SWEDMA är det centralt att regelverken inte bara förenklas på ytan, utan att de också blir mer funktionella i praktiken. Det behövs regler som skyddar individen, men som samtidigt gör det möjligt för företag att använda data på ett ansvarsfullt, innovativt och konkurrenskraftigt sätt.
Vad betyder Digital Omnibus för datadriven marknadsföring?
För företag inom datadriven marknadsföring kan Digital Omnibus på sikt innebära:
- tydligare regler för cookies och samtycke
- mindre administrativ börda
- bättre förutsättningar för analys och innovation
- större klarhet i hur GDPR ska tolkas
- nya möjligheter att använda data inom vissa ramar
Samtidigt kommer mycket att avgöras i den fortsatta förhandlingen. För branschen blir det därför viktigt att fortsätta bidra med erfarenheter, perspektiv och konkreta exempel på hur dagens regelverk fungerar i praktiken.


