ה-EDPB וה-EDPS אימצו חוות דעת משותפת (10.02.2026) הכוללת אזהרה חריפה למחוקקים ביבשת לקראת אישורה של הצעת חוק ה-"Digital Omnibus". בעוד שהן מברכות על שאיפת הנציבות האירופית להפחית בירוקרטיה, לייעל את הרגולציה ולהגביר את התחרותיות של הכלכלה הדיגיטלית, הן מתריעות כי סעיפים מרכזיים בהצעה עלולים לפגוע קשות בזכויות היסוד של האזרחים וליצור חוסר ודאות משפטי חמור.
במוקד הסערה עומדת הצעת הנציבות לצמצם את ההגדרה המשפטית של "מידע אישי" בחוק, על פיה מידע לא ייחשב לאישי עבור ישות שאין לה אמצעים סבירים לזהות את האדם. הרשויות מביעות התנגדות נחרצת לצמצום זה, בטענה שהוא מפרש באופן שגוי וצר פסיקה של בית הדין האירופי, ועלול לעודד חברות טכנולוגיה לחפש פרצות בחוק כדי לחמוק לחלוטין מתחולת תקנות ה-GDPR. כמו כן, נרשמה התנגדות מוחלטת להצעה להעניק לנציבות סמכות לקבוע באילו מקרים נתונים שעברו פסאודונימיזציה יפסיקו להיחשב כאישיים, צעד שלטענת המומחים ישנה בפועל את תחולת חוקי הגנת הפרטיות ויחליש את ההגנה על פרטיות התושבים.
לצד הביקורת הנוקבת, המסמך מאמץ בחום שורת הקלות רגולטוריות לעסקים שאינן פוגעות בפרטיות המשתמשים. כך למשל, הרשויות תומכות בהעלאת הרף לדיווח על דלף מידע כך שיחול רק במקרים של "סיכון גבוה", ובהארכת מועד הדיווח המקסימלי מ-72 ל-96 שעות, צעד שצפוי להקל משמעותית על חברות. פריצת דרך נוספת נרשמה בתמיכת הרשויות בהחרגה שתאפשר שימוש בנתונים ביומטריים לאימות זהות, אך זאת תחת תנאי ברור: המידע הרגיש חייב להישאר בשליטתו הבלעדית של המשתמש, למשל באמצעות שמירתו על גבי המכשיר הנייד האישי בלבד, ולא במאגרים המרכזיים של החברות.
בסוגיות טכנולוגיות יומיומיות, הגופים מגבים הכנסת פתרונות אוטומטיים דרך הדפדפן שיצמצמו את מטרד "עייפות העוגיות" (Cookie fatigue) ובאנרי הפרטיות הטורדניים, ואף ממליצים לאפשר "פרסום הקשרי" ברשת ללא צורך בהסכמה מראש מכל משתמש. בתחום הבינה המלאכותית, מסכימות הרשויות לאפשר עיבוד "מקרי ושולי" (Incidental and residual) של נתונים רגישים לצורך אימון מודלים, בכפוף לאמצעי הגנה קפדניים. בנוסף, הן מאשרות כי חברות טכנולוגיה יוכלו להסתמך על "אינטרס לגיטימי" כבסיס חוקי לפיתוח ואימון של המודלים, אך עומדות על כך שתישמר למשתמשים זכות התנגדות בלתי מותנית לשימוש במידע שלהם מראש. עם זאת, הרשויות מתנגדות בתוקף לסעיפים בחוקי המידע הרחבים (Data Acquis) שיאפשרו לממשלות גישה לנתונים אישיים שאינם מוצפנים בעתות חירום, ומזהירות מפני הפיכת הרישום של מתווכי נתונים לפעולה וולונטרית בלבד, צעד שלטענתן יפגע אנושות ביכולת לפקח על גופים אלו.
למרות שחוות הדעת המשותפת אינה מחייבת בפני עצמה, משמעותה להמשך הליכי החקיקה באירופה היא דרמטית, שכן היא מציבה קווים אדומים ברורים מטעם הסמכות המקצועית העליונה ביותר ביבשת. המסר המרכזי המועבר למחוקקים בבריסל הוא נחרץ: הרצון לפשט את הרגולציה ולתמוך בחדשנות עסקית הוא חיובי ומבורך, אך לטענתם הוא בשום אופן לא יכול להיעשות על חשבון החלשת ההגנה על המידע האישי של התושבים ורמיסת זכויות היסוד שלהם.
