Ir a la sección
El Digital Omnibus europeo se va de vacaciones, pero tus derechos no — Privut
Noticia · UE · Privacidad

El Digital Omnibus se va de vacaciones.
Tus derechos, no.

«Simplificar» suena bien. Debilitar el RGPD y ePrivacy, menos. Te lo cuento sin jerga de Bruselas.


✍️ Por Jokin ⏱ 8 min de lectura 🇪🇺 UE · RGPD · ePrivacy
📌

En una frase: la UE ha metido varios cambios de privacidad e IA en un paquete llamado Digital Omnibus. El de IA ya salió debilitado. El de datos (RGPD y cookies) sigue en el aire hasta después del verano. Mientras tanto, tú sí puedes blindar tu navegador y tu móvil.

1. La noticia (en claro)

En noviembre de 2025, la Comisión Europea presentó el Digital Omnibus: un paquete para «simplificar» las normas digitales de la UE. Suena inocente. ¿Quién quiere leyes liadas?

El problema es que, bajo esa palabra, va una agenda de desregulación. No es un apaño técnico. Es reabrir protecciones que ya teníamos.

Parte 1 AI Omnibus Ya adoptado. Debilita y retrasa salvaguardas de la Ley de IA antes de que se apliquen del todo.
Parte 2 Data Omnibus Aún en trámite. Toca RGPD, ePrivacy y normas de datos. Decisiones tras el verano.
Estado ahora Pausa A finales de junio de 2026, Alemania y Polonia frenaron el texto del Consejo. No por tus derechos: querían más desregulación.

Según EDRi (European Digital Rights), la Comisión no hizo una evaluación de impacto adecuada. Escuchó mucho a la industria y poco a la sociedad civil. El paquete se movió rápido; el escrutinio, no tanto.

Si de repente exigen «evidencia» solo cuando una medida te ayuda a decir no al rastreo… el problema no es la evidencia. Es la voluntad política.

Detalle irónico: las señales de privacidad (esa opción de decir «no al seguimiento» desde el navegador, de una vez) desaparecieron del último borrador… porque «no había evaluación de impacto». Cuando se trata de quitar protecciones, esa exigencia parece evaporarse.

ℹ️

Qué es un Omnibus. Un paquete que cambia varias leyes a la vez. Puede servir para limpiar solapamientos. También puede ser un atajo para retocar derechos sin el debate que merecen. Este Digital Omnibus es el séptimo de la serie.

2. En qué te afecta

No es un debate de despachos. Es una pelea por quién decide sobre tus datos: tú o las empresas que viven de ellos.

Si usas internet «normal» (casi todos)

El Data Omnibus puede tocar el RGPD (tus datos personales) y ePrivacy (confidencialidad de comunicaciones y acceso a tu dispositivo: cookies, rastreo, etc.).

Qué está encima de la mesa
🍪
Más excepciones al rastreo — Menos momentos en los que una empresa tenga que pedirte permiso de verdad. Más huecos para seguirte entre webs.
🤖
Usar tus datos para entrenar IA — Ampliar vías (incluido «interés legítimo») para meter datos personales en modelos sin un consentimiento claro.
📡
Señales de privacidad más flojas o fuera — Justo la herramienta que sí simplificaría tu vida: un «no» global al seguimiento, sin jugar al whack-a-mole de banners.
🪪
Definiciones más estrechas de «dato personal» — Si algo deja de contar como personal, pierdes derechos RGPD sobre ello. Importa mucho con datos seudonimizados.
⚠️

Los banners de cookies no son el enemigo. Son el síntoma. La fatiga viene de una economía del seguimiento que te pide permiso mil veces… y diseña el «aceptar» para que sea lo fácil. Quitarte derechos no arregla los banners. Solo hace el rastreo más cómodo para quien te sigue.

Si te cruzas con IA en el día a día

El AI Omnibus ya retrasó obligaciones de sistemas de alto riesgo: trabajo, sanidad, servicios públicos, migración… También afloja transparencia y complica pedir cuentas. Y eso, antes de que la Ley de IA original tuviera tiempo de demostrar si servía.

Más datos para IA no significa automáticamente mejor sanidad o apps más justas. También puede significar más perfilado, más extracción y más poder para quien ya domina el mercado. Si quieres el ángulo práctico (qué cedes cuando usas chatbots), tienes la guía de privacidad frente a la IA.

💬 Cómo lo veo yo

No hace falta memorizar el nombre de cada comité de Bruselas. Basta con esto: cuando alguien vende «simplificación» y de paso facilita el rastreo o el entrenamiento de IA con tus datos, no te están haciendo un favor. Te están quitando margen de control.

La buena noticia es que gran parte de lo que te protege hoy no depende solo de la ley. Depende de qué herramientas eliges.

3. Qué puedes hacer (hoy)

No votas el Data Omnibus en el súper. Pero sí puedes (a) hacer ruido útil y (b) blindar tu día a día aunque la norma se afloje.

Plan de 15 minutos

  • 5 min — Entérate de la fuente. Lee el análisis de EDRi y pásaselo a alguien. Cuanta más gente sepa qué hay en juego, más caro es que pase desapercibido.
  • 10 min — Escribe a un eurodiputado. Contactos en europarl.europa.eu. Un mensaje corto basta. No hace falta ser abogado.
Plantilla lista para copiar

«Soy ciudadano/a español/a y me preocupa el Data Omnibus. Pido que se mantengan las protecciones del RGPD y ePrivacy, sobre todo las señales de privacidad que permiten rechazar el rastreo de forma sencilla. No apoyo cambios que debiliten mis derechos bajo la etiqueta de “simplificación”.»

Si escribes a alguien, prioriza eurodiputados de los grupos con más peso en estas negociaciones (PPE, Renew, S&D). Un correo educado y concreto pesa más que un hilo largo en redes.

Lo que sí controlas tú (y aquí enlazo guías de Privut)

Aunque Bruselas se líe, estas piezas no dependen del Omnibus. Las puedes hacer esta semana:

Acciones prácticas → guías de Privut
🧭
Empieza por el mapa. Si aún no sabes por dónde tirar: Empieza aquí.
🕵️
Menos rastreo en el navegador. Firefox bien configurado + extensiones útiles: configuración de Firefox y extensiones que salvan tu privacidad. Si sigues en Chrome: alternativas a Chrome.
🛡️
DNS que filtre anuncios y trackers. Un cambio de 10 minutos con mucho impacto: el escudo invisible de los DNS.
🧹
Auditoría rápida. Revisa cuentas, permisos y apps en media hora: auditoría de privacidad en 30 minutos.
📊
Mira el score de tus apps. Antes de pelearte con la ley, mira cuánto control te dan las herramientas que ya usas: Privut Score.
🤖
IA con los ojos abiertos. Qué cedes (y qué no) al usar asistentes en la nube: privacidad frente a la IA.
🔗

Organizaciones a seguir. EDRi a nivel europeo. En España, Rights International Spain y la Asociación de Internautas suelen cubrir estos temas. Suscribirte a un boletín pesa más que retuitear un titular.


El verano en Bruselas significa reuniones más lentas y respuestas automáticas. Quienes empujan por más datos y menos límites, también vuelven en septiembre.

La simplificación de verdad sería poder decir «no al rastreo» con un clic y que se respete. Todo lo demás —llamar «carga» a una salvaguarda y «progreso» a quitarte control— es marketing legislativo.

No hace falta ser experto en derecho europeo. Hace falta enterarse y elegir herramientas que no te traten como producto. Eso ya está en tu mano.

¿Quieres menos rastreo esta misma tarde?

Empieza por el navegador y el DNS. Son dos cambios concretos, sin cambiar de móvil ni de vida.

Ver por dónde empezar →
Fuente principal: EDRi — The Digital Omnibus is going on summer break. Your rights are not. (16 julio 2026). Esta entrada es un resumen en castellano para el público general de Privut; no sustituye el análisis jurídico completo.

Preguntas frecuentes

¿El Digital Omnibus ya es ley?

No del todo. El AI Omnibus (cambios a la Ley de IA) ya se adoptó. El Data Omnibus —el que toca RGPD y ePrivacy— sigue en negociación entre Consejo y Parlamento. Tras el verano de 2026 se retoma. Hasta entonces no está cerrado.

¿Me van a rastrear más de la noche a la mañana?

No hay un interruptor mágico. Los cambios legales tardan y se pelean. Lo que sí puede pasar es que, si el texto final amplía excepciones, las empresas tengan más margen para justificar usos de datos. Por eso conviene no depender solo de la ley: navegador, DNS y hábitos cuentan ya.

¿Las señales de privacidad son lo mismo que rechazar cookies?

La idea es mejor: una preferencia global en el navegador o el sistema que diga «no al seguimiento», sin aceptar banner a banner. Para que sirvan tienen que ser vinculantes y aplicables. Si se diluyen o se eliminan del texto, perdemos justo la simplificación que beneficia a las personas.

¿Por qué Alemania y Polonia frenaron el texto?

Según el seguimiento de EDRi, una minoría de bloqueo detuvo el compromiso del Consejo a finales de junio de 2026. No porque defendieran más derechos: porque querían un texto aún más desregulador. La pausa da tiempo, pero no cierra el riesgo.

¿Qué puedo hacer si no quiero escribir a eurodiputados?

Empieza por lo práctico: cambia de navegador o configúralo bien, instala un bloqueador serio, usa un DNS que filtre trackers y revisa permisos de apps. Las guías enlazadas arriba están pensadas para eso. La ley importa; tus herramientas diarias también.