{"id":823,"date":"2026-11-10T15:58:34","date_gmt":"2026-11-10T14:58:34","guid":{"rendered":"https:\/\/dataprotec.me\/WP\/2026\/11\/10\/digital-omnibus-eu-rat-legt-position-zur-vereinfachung-von-dsgvo-cookie-regeln-und-meldepflichten-fest\/"},"modified":"2026-11-10T15:58:34","modified_gmt":"2026-11-10T14:58:34","slug":"digital-omnibus-eu-rat-legt-position-zur-vereinfachung-von-dsgvo-cookie-regeln-und-meldepflichten-fest","status":"publish","type":"post","link":"https:\/\/dataprotec.me\/WP\/2026\/11\/10\/digital-omnibus-eu-rat-legt-position-zur-vereinfachung-von-dsgvo-cookie-regeln-und-meldepflichten-fest\/","title":{"rendered":"Digital Omnibus: EU-Rat legt Position zur Vereinfachung von DSGVO, Cookie-Regeln und Meldepflichten fest"},"content":{"rendered":"<p><strong>Kurz gesagt:<\/strong> Die Mitgliedstaaten haben ihre gemeinsame Linie zum \u201eDigital Omnibus\u201c gefunden. F\u00fcr Unternehmen bringt das sp\u00fcrbare \u00c4nderungen im Datenschutz, beim Cookie-Banner und bei Meldungen von Vorf\u00e4llen. Noch ist nichts umzustellen, aber jetzt ist die Zeit zu planen.<\/p>\n<h2>Worum es geht<\/h2>\n<p><em>Br\u00fcssel, 21. Oktober 2026.<\/em> Der Ausschuss der St\u00e4ndigen Vertreter (AStV) hat das Mandat des Rates f\u00fcr die Verhandlungen mit dem Europ\u00e4ischen Parlament beschlossen (<a href=\"https:\/\/www.consilium.europa.eu\/en\/press\/press-releases\/2026\/10\/21\/digital-rulebook-council-agrees-position-to-simplify-data-protection-privacy-and-cyber-reporting-rules\/\" target=\"_blank\" rel=\"noopener\">Pressemitteilung des Rates<\/a>). Das Ziel: weniger B\u00fcrokratie, klarere Regeln, gleiches Schutzniveau. Die wichtigsten Punkte der Ratsposition:<\/p>\n<ul>\n<li><strong>Relativer Personenbezug:<\/strong> Daten sind f\u00fcr ein Unternehmen nicht personenbezogen, wenn es die Person mit vern\u00fcnftigen Mitteln nicht identifizieren kann. Dass ein sp\u00e4terer Empf\u00e4nger das k\u00f6nnte, \u00e4ndert daran nichts. Das ist wichtig f\u00fcr pseudonymisierte Daten.<\/li>\n<li><strong>Datenpannen:<\/strong> Gemeldet werden muss nur noch bei <em>voraussichtlich hohem Risiko<\/em>. Die Frist steigt von 72 auf 96 Stunden. Gemeldet wird k\u00fcnftig \u00fcber eine <em>nationale<\/em> Anlaufstelle (Art. 23b NIS-2). Eine zentrale EU-Plattform sieht der Rat nicht vor. Der EDSA soll ein Meldeformular und Listen typischer Hoch-Risiko-F\u00e4lle erarbeiten.<\/li>\n<li><strong>Cookies und Endger\u00e4te:<\/strong> Die Regeln wandern aus der ePrivacy-Richtlinie in die DSGVO (Art. 88a). Reichweitenmessung nur f\u00fcr den eigenen Dienst und Sicherheitszwecke sind ohne Einwilligung erlaubt. Ablehnen muss mit einem Klick m\u00f6glich sein. Nach einer Ablehnung darf der Anbieter mindestens sechs Monate nicht erneut fragen. Sp\u00e4ter kommen maschinenlesbare Einwilligungssignale, zum Beispiel \u00fcber den Browser.<\/li>\n<li><strong>KI-Entwicklung:<\/strong> F\u00fcr Training und Betrieb von KI-Systemen ist berechtigtes Interesse ausdr\u00fccklich als Rechtsgrundlage m\u00f6glich. Voraussetzungen sind Interessenabw\u00e4gung, Schutzma\u00dfnahmen und ein Widerspruchsrecht. Werden besondere Kategorien personenbezogener Daten unbeabsichtigt mitverarbeitet (\u201eResidualdaten\u201c), m\u00fcssen sie gel\u00f6scht oder wirksam abgeschirmt werden.<\/li>\n<li><strong>Betroffenenrechte:<\/strong> Missbr\u00e4uchliche Auskunftsersuchen, etwa um Schadensersatz zu erzwingen, d\u00fcrfen abgelehnt werden. Den Missbrauch muss der Verantwortliche nachweisen.<\/li>\n<li><strong>Weniger Informationspflichten:<\/strong> Bei einfachen, nicht datenintensiven Gesch\u00e4ftsbeziehungen mit geringem Risiko k\u00f6nnen Informationspflichten entfallen.<\/li>\n<li><strong>DSFA:<\/strong> Es soll EU-weit einheitliche Listen geben, wann eine Datenschutz-Folgenabsch\u00e4tzung n\u00f6tig ist und wann nicht.<\/li>\n<li><strong>Data Act als zentrales Datengesetz:<\/strong> Data Governance Act, die Free-Flow-Verordnung und die Open-Data-Richtlinie gehen im Data Act auf. Bei Cloud-Wechselpflichten gibt es Erleichterungen f\u00fcr KMU und kleine Mid-Caps.<\/li>\n<\/ul>\n<p>Mit dem Mandat startet der Rat in die Trilog-Verhandlungen mit dem Europ\u00e4ischen Parlament und der Kommission. Der Text kann sich also noch \u00e4ndern. Einzelne Regeln sollen gestaffelt gelten, zum Beispiel die Cookie-Regeln sechs Monate nach Inkrafttreten und die Browser-Pflichten nach 48 Monaten.<\/p>\n<h2>Wer betroffen ist<\/h2>\n<p>Praktisch alle Unternehmen, die personenbezogene Daten verarbeiten: besonders wer eine Website mit Cookie-Banner betreibt, Datenpannen melden muss oder KI-Projekte plant.<\/p>\n<h2>Was jetzt zu tun ist<\/h2>\n<p>Unternehmen sollten jetzt noch nichts umstellen, aber planen. Drei Themen sind aus meiner Sicht besonders wichtig:<\/p>\n<ul>\n<li><strong>Prozess f\u00fcr Datenpannen:<\/strong> Risikobewertung und Meldeweg im Blick behalten.<\/li>\n<li><strong>Consent-Management:<\/strong> Cookie-Banner und Einwilligungen auf die neuen Regeln vorbereiten.<\/li>\n<li><strong>Rechtsgrundlagen f\u00fcr KI-Projekte:<\/strong> Interessenabw\u00e4gung, Schutzma\u00dfnahmen und Widerspruchsrecht einplanen.<\/li>\n<\/ul>\n<h2>Fazit<\/h2>\n<p>Der Digital Omnibus ist noch nicht beschlossen, aber die Richtung ist klar \u2013 wer jetzt plant, muss sp\u00e4ter nicht hektisch umstellen.<\/p>\n<div style=\"border: 1px solid #D4AF37; border-radius: 8px; padding: 24px; background: #F5F5F5; margin: 32px 0;\">\n<p><strong>Sie m\u00f6chten das in Ihrem Unternehmen angehen?<\/strong><\/p>\n<p>Ich unterst\u00fctze Sie pers\u00f6nlich \u2013 von der ersten Einsch\u00e4tzung bis zur Umsetzung.<\/p>\n<p><a href=\"https:\/\/outlook.office.com\/book\/NUConsult2@dataprotec.me\/\" target=\"_blank\" rel=\"noopener\">Beratung buchen \u00bb<\/a> \u00b7 <a href=\"https:\/\/dataprotec.me\/WP\/training\/\">Passende Schulungen ansehen \u00bb<\/a><\/p>\n<\/div>\n<p><em>Stand: November 2026. Der Beitrag beruht auf dem Verhandlungsmandat des Rates (Ratsdokument ST 14756\/26); der endg\u00fcltige Gesetzestext kann abweichen. Dieser Beitrag ersetzt keine Rechtsberatung im Einzelfall.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der EU-Rat hat seine Position zum Digital Omnibus festgelegt: \u00c4nderungen bei Datenpannen, Cookie-Bannern, KI-Rechtsgrundlagen und Auskunftsrechten. Noch nichts umstellen, aber jetzt planen.<\/p>\n","protected":false},"author":4,"featured_media":156,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"page_builder":"","footnotes":""},"categories":[19,54],"tags":[57,56,55,58,53,33],"class_list":["post-823","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-beitrag","category-news","tag-data-act","tag-digital-omnibus","tag-dsgvo","tag-eu-ai-act","tag-ki-und-compliance","tag-nis2"],"jetpack_featured_media_url":"https:\/\/dataprotec.me\/WP\/wp-content\/uploads\/2026\/02\/dataprotection.webp","_links":{"self":[{"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/posts\/823","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/comments?post=823"}],"version-history":[{"count":0,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/posts\/823\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/media\/156"}],"wp:attachment":[{"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/media?parent=823"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/categories?post=823"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/tags?post=823"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}