El Consell ha acordat la seva posició sobre la proposta de simplificació d’algunes normes en matèria de protecció de dades, privacitat i ciberseguretat, tot mantenint uns nivells elevats de protecció de les dades personals. Els canvis tenen com a objectiu fer que el marc normatiu digital de la UE sigui més clar i fàcil d’aplicar per a les empreses, les administracions públiques i la ciutadania, així com contribuir a reforçar la competitivitat de la UE.

La proposta forma part de l’anomenat paquet legislatiu «Omnibus VII», inclòs en l’agenda de simplificació de la UE. Aquest paquet inclou mesures per simplificar el marc legislatiu digital de la UE i l’aplicació de normes harmonitzades sobre intel·ligència artificial (IA). Pel que fa a aquesta darrera part, relativa a la IA, l’acte legislatiu es va adoptar el 29 de juny de 2026.

Principals elements del mandat

La proposta introdueix modificacions en el Reglament general de protecció de dades (RGPD), modernitza les normes sobre les galetes establertes a la Directiva sobre la privacitat i les comunicacions electròniques, deroga disposicions del Reglament sobre les relacions entre plataformes i empreses (P2B), consolida les normes del mercat únic en matèria de dades (l’anomenat acquis de dades) i introdueix un mecanisme per establir un punt únic de notificació d’incidents de ciberseguretat i de dades.

RGPD

Partint de la proposta de la Comissió Europea, el mandat inclou una sèrie de modificacions de l’RGPD que tenen com a objectiu simplificar i racionalitzar les disposicions, tot mantenint una protecció adequada dels drets fonamentals.

En primer lloc, el mandat del Consell manté la definició actual de dades personals i introdueix una nova disposició sobre la pseudonimització i la identificació d’una persona física, amb l’objectiu d’ajudar les empreses a complir les seves obligacions en virtut de l’RGPD mitjançant una major claredat de les normes en aquest àmbit. També se simplifiquen les normes de compliment pel que fa a les sol·licituds infundades o excessives i a determinades circumstàncies de baix risc relacionades amb les obligacions d’informació.

El Consell dona suport a la introducció d’una definició de «recerca científica» basada en principis, que faciliti una aplicació coherent del tractament de dades personals amb aquesta finalitat i estableixi exempcions específiques d’algunes obligacions. Això permetrà que les organitzacions de recerca treballin en un marc simplificat pel que fa a la protecció de dades.

A més, el mandat del Consell introdueix garanties per a la nova excepció proposada, que permetria tractar dades sensibles amb finalitats de verificació biomètrica i en el context del desenvolupament i el funcionament de sistemes d’intel·ligència artificial (IA). També es dona suport a la innovació i al desenvolupament de la IA mitjançant aclariments sobre les bases jurídiques que legitimen el tractament de dades personals i sobre la necessitat de mantenir garanties adequades.

El Consell també dona suport a la proposta de la Comissió d’ampliar el termini per notificar les violacions de la seguretat de les dades personals, així com a altres mesures destinades a facilitar el compliment de l’RGPD i garantir una major coherència. Entre aquestes mesures hi ha l’establiment d’una llista única a escala de la UE de les categories de tractament que probablement comporten un risc elevat per a les persones, així com la creació de models comuns perquè les organitzacions puguin complir les seves obligacions normatives.