10 grudnia 2025 r. odbyło się spotkanie Legal Affairs Committee (LAC) organizowane przez FEDMA – Federation of European Data and Marketing. Spotkanie miało charakter strategiczny i było poświęcone najważniejszym zmianom regulacyjnym, które w najbliższych latach będą wpływać na sektor marketingu w Unii Europejskiej. Nasze Stowarzyszenie był reprezentowane przez mec. Bartosza Pilca, kancelaria prawna Core Law Grzybowski&Pilc.

Agenda obejmowała przede wszystkim prace nad pakietem Digital Omnibus i AI Omnibus, inicjatywę Digital Fairness Act (DFA), najnowsze orzecznictwo Trybunału Sprawiedliwości UE, uproszczenia RODO dla MŚP oraz rozwój tzw. technologii wzmacniających prywatność (Privacy Enhancing Technologies – PETs).

Digital Omnibus i AI Omnibus – gdzie jesteśmy?

Komisja Europejska opublikowała projekty Digital Omnibus oraz AI Omnibus. Na moment spotkania nie było jeszcze jasne, które komisje Parlamentu Europejskiego będą prowadziły prace nad tymi projektami. FEDMA aktywnie monitoruje sytuację i zapowiada dostosowanie działań do ostatecznej struktury prac parlamentarnych.

Istotnym sygnałem politycznym była wypowiedź komisarza McGratha, który wskazał, że obecne propozycje Omnibusów są najdalej idącym kompromisem, na jaki Komisja jest obecnie gotowa.

Najważniejsze zmiany w RODO (Digital Omnibus)

Nowe podejście do danych osobowych
Projekt zakłada, że informacja nie zawsze będzie uznawana za daną osobową. Kluczowe ma być to, czy dany podmiot ma realną możliwość zidentyfikowania osoby. Oznacza to odejście od bardzo szerokiego, „automatycznego” podejścia do danych osobowych.
FEDMA popiera ten kierunek, widząc w nim szansę na szersze wykorzystanie pseudonimizacji i PETs, choć podkreśla potrzebę doprecyzowania przepisów, aby uniknąć niejednolitych interpretacji.

Dane wrażliwe i sztuczna inteligencja
Zmiany dopuszczają incydentalne pojawienie się danych wrażliwych w zbiorach wykorzystywanych do trenowania AI, pod warunkiem ich usunięcia lub odpowiedniego zabezpieczenia. W wyjątkowych przypadkach dane wrażliwe mogą być też przetwarzane w celu wykrywania i ograniczania uprzedzeń (biasu) w systemach wysokiego ryzyka.
FEDMA podkreśla, że samo przetwarzanie danych nie oznacza dyskryminacji, a kluczową rolę odgrywają tu technologie ochrony prywatności.

Nadużycia wniosków o dostęp do danych (DSARs)
Projekt obniża próg pozwalający administratorom na pobieranie opłat lub odmowę realizacji żądań, jeśli są one oczywiście bezzasadne lub nadmierne.
FEDMA generalnie popiera ten kierunek, zwracając jednak uwagę na trudne przypadki masowych, formalnie poprawnych żądań składanych jednocześnie przez wiele osób.

Naruszenia danych osobowych
Zmiany przewidują wydłużenie terminu zgłoszenia naruszenia do 96 godzin oraz obowiązek notyfikacji tylko w przypadku naruszeń wysokiego ryzyka. FEDMA popiera te rozwiązania.

Cookies
Digital Omnibus przenosi część regulacji dotyczących cookies do RODO, ale tylko w zakresie danych osobowych. FEDMA ostrzega, że może to prowadzić do niejasności, ponieważ krajowe przepisy dotyczące cookies nadal będą obowiązywać. Kontrowersje budzi także rola przeglądarek internetowych i brak pełnej spójności z dyrektywą ePrivacy.

Uproszczenia RODO dla MŚP

Projekt Omnibus IV przewiduje istotne ułatwienia dla małych i średnich firm, m.in. podniesienie progu obowiązku prowadzenia rejestru czynności przetwarzania do 750 pracowników oraz ograniczenie go do procesów wysokiego ryzyka. FEDMA ocenia wpływ tych zmian jako znaczący, zwłaszcza dla firm średniej wielkości.

Digital Fairness Act (DFA)

W ramach konsultacji nad DFA FEDMA sprzeciwia się tworzeniu kolejnych obowiązków regulacyjnych i postuluje lepsze wykorzystanie istniejących przepisów, takich jak RODO czy DSA. Zapowiedziano dalsze rozmowy z Komisją Europejską.

Orzecznictwo TSUE – ważne sygnały

Trybunał Sprawiedliwości UE potwierdził m.in., że:

• tzw. soft opt-in może być samodzielną podstawą prawną dla marketingu e-mailowego (sprawa Inteligo Media) i nie jest konieczne uzyskiwania dodatkowej podstawy prawnej z RODO,
• operator serwisu internetowego ponosi odpowiedzialność jako administrator danych za treści ogłoszeń na swojej platformie (sprawa Russmedia).

Wnioski końcowe

Digital Omnibus stanowi realną próbę zmian w RODO. Kierunek tych zmian jest generalnie korzystny dla sektora marketingu w UE, jednak ich ostateczny wpływ będzie zależał od doprecyzowania przepisów i spójnego wdrożenia do stosowania na poziomie krajowym.

Zadanie publiczne Członkostwo w FEDMA sfinansowane jest ze środków Narodowy Instytut Wolności – Centrum Rozwoju Społeczeństwa Obywatelskiego w ramach Rządowego Programu Rozwoju Organizacji Obywatelskich na lata 2018–2030 PROO, Priorytet 5.