ELi digiõiguse ettevalmistusjärjekord: mis tuleb pärast 2026. aasta tähtaegu

Enamik vastavusteemalisi materjale käsitleb reegleid, mis juba kehtivad. See on kasulik järgmise auditi jaoks ja kasutu planeerimiseks, sest kallid otsused puudutavad arhitektuuri ja arhitektuur pannakse paika poolteist aastat enne tähtaega.

See on pildi teine pool: mis praegu Euroopa seadusandlikust masinavärgist läbi liigub, millal see ligikaudu kohale jõuab ja mis sellest peaks tegelikult mõjutama seda, mida te praegu ehitate.

Kohe alguses üks hoiatus. Ettepanekud muutuvad, mõned surevad ja kuupäevad nihkuvad. Miski siin ei ole põhjus ehitada lahendust veel vastu võtmata teksti järgi. See on põhjus vältida sellise asja ehitamist, mille ilmselgelt tulev reegel kalliks muudab.

Kuidas etappe lugeda

Euroopa õigus liigub läbi ettearvatavate etappide ja see, kus toimik parasjagu on, ütleb, kui palju sellele võib loota.

Välja kuulutatud tööprogrammis. Komisjon on teatanud, et kavatseb midagi ette panna. Teksti ei ole. Suuna mõttes kasulik, mitte rohkem.

Ettepanek avaldatud. Tekst on olemas. See muutub, sageli oluliselt, kuid ülesehitus ja mõisted on nüüd nähtavad.

Nõukogu üldine lähenemisviis ja Euroopa Parlamendi läbirääkimisvolitused. Mõlemal kaasseadusandjal on oma seisukoht. Läbirääkimiste ulatus on nüüd näha: kõik, milles mõlemad pooled on ühel meelel, jääb väga tõenäoliselt alles.

Kolmepoolsed läbirääkimised. Euroopa Parlamendi, nõukogu ja komisjoni suletud uste taga peetavad läbirääkimised. Tulemus jääb tavaliselt kuhugi kahe volituse vahele.

Poliitiline kokkulepe, seejärel ametlik vastuvõtmine, siis jõustumine ja lõpuks kohaldamine. Vastuvõtmise ja kohaldamise vaheline aeg on see, mil töö tegelikult tehakse, ja tavaliselt on see poolteist kuni kolm aastat.

Praktiline reegel: kui mõlemad kaasseadusandjad on oma volitused avaldanud, võib nende ühiste seisukohtade põhjal julgelt planeerida. Enne seda käsitlege kõike suunanäitajana.

Praegu läbirääkimistel

Digitaalomnibuss

Praeguse tsükli suurim lihtsustamispakett, mis esitati novembris 2025. See puudutab isikuandmete kaitse üldmäärust (GDPR), tehisintellekti määrust, andmemäärust, e-privaatsuse direktiivi ja küberturvalisusest teavitamist. Tehisintellekti määrust puudutav osa eraldati ja on juba õigus: määrus (EL) 2026/1744, mis on jõus alates 27. juulist 2026.

Tootemeeskondade jaoks on kõige olulisemad komisjoni kavandatud artiklid 88a ja 88b, mis viiksid küpsistega seotud nõusoleku reeglid e-privaatsuse direktiivist isikuandmete kaitse üldmäärusesse, laiendaksid erandeid, mille puhul nõusolekut ei ole vaja, kehtestaksid pärast keeldumist kuuekuulise vaikusperioodi ja muudaksid brauseri tasemel masinloetavad nõusolekusignaalid õiguslikult siduvaks.

Isikuandmete kaitse üldmääruse ja e-privaatsuse osa ei ole veel kolmepoolsete läbirääkimisteni jõudnud. 10. oktoobri 2026 seisuga ei ole nõukogul läbirääkimisvolitusi (ELi suursaadikute hääletus, mis oli kavandatud 7. oktoobriks, lükati edasi, teadete kohaselt 11. oktoobrile) ning Euroopa Parlamendi komisjonid töötavad endiselt läbi enam kui 1 750 muudatusettepanekut oma 2026. aasta juuni raporti projektile. Nõukogu kompromisstekst jätab küpsiste reeglid e-privaatsuse direktiivi, loobub artiklitest 88a ja 88b ning lühendab keeldumise järgset ooteaega neljale kuule. See on endiselt kõige tõenäolisem lähiaja muudatus selles, kuidas nõusolek praktikas toimib, ja oma tõlgendust oleme kirjeldanud artiklis küpsiste nõusolek pärast digitaalomnibussi.

Keda see puudutab: kõiki, kes kasutavad nõusolekuhaldusplatvormi, analüütikat, reklaami või isikupärastamist.

Digitaalse euro pakett

Nõukogu seisukoht detsembris 2025, Euroopa Parlamendi komisjoni volitus kinnitati 43 poolt- ja 14 vastuhäälega, kolmepoolsed läbirääkimised algasid juulis 2026 ja kõik kolm institutsiooni soovivad lõpetada 2026. aasta jooksul. EKP pilootprojekt kestab alates 2027. aasta teisest poolest ja esimene emissioon on kavandatud 2029. aastasse.

Kõik üksikasjad on meie digitaalse euro rakendamise juhendis.

Keda see puudutab: pangad, makseteenuse pakkujad, e-kaubanduse platvormid, kassasüsteemide tarnijad.

Finantsandmetele juurdepääsu määrus (FiDA)

Avatud finantsteenuste toimik. See laiendab avatud pangandusega sarnast andmetele juurdepääsu maksekontodelt edasi investeeringutele, pensionidele, kindlustusele ja hüpoteeklaenudele ning loob uue reguleeritud kategooria: finantsteabeteenuse pakkuja.

FiDA on käesoleva loetelu kõige vaevalisema käiguga toimik. Pärast 2025. aasta keskpaika tegid kolmepoolsed läbirääkimised vähe nähtavat edasiminekut ja aprillis 2026 saatis komisjon nõukogule mitteametliku dokumendi, milles pakkus asja käimalükkamiseks välja kitsama ulatuse. Kohaldamine oleks järkjärguline ja realistlikult mitte enne kümnendi lõppu.

Keda see puudutab: finantstehnoloogia- ja kindlustustehnoloogiaettevõtted, varahaldusplatvormid ning kõik, kelle toode võidaks loa alusel antavast juurdepääsust finantsandmetele väljaspool arvelduskontosid.

Kokku lepitud, kuid veel ei kohaldata

PSD3 ja makseteenuste määrus

Nõukogu ja Euroopa Parlament jõudsid maksete raamistiku osas ajutisele poliitilisele kokkuleppele 27. novembril 2025. See on PSD2 põhjalik ümbertegemine: tugevamad pettuste ennetamise kohustused, laiem vastutuse jaotus teatud pettuseliikide puhul, sealhulgas kellegi teisena esinemise pettused, muudatused tugevas kliendi autentimises, avatud panganduse liideste jõudlusnõuded ning makseasutuste ja e-raha asutuste korra ühendamine.

Kokkulepitud tekste ei ole veel Euroopa Liidu Teatajas avaldatud. 10. oktoobri 2026 seisuga näitab Euroopa Parlamendi menetlustoimik, et need ootavad nõukogu ametlikku esimese lugemise seisukohta, ning lõplik täiskogu hääletus on esialgu kavandatud 14. detsembriks 2026. Kuna tegemist on määruse ja direktiiviga, kohaldub osa otse ja osa tuleb üle võtta. Arvestage kohaldamisega pigem kümnendi lõpu poole kui kohe.

Keda see puudutab: iga toodet, mis algatab makseid, hoiab klientide raha või kasutab avatud panganduse API-sid.

Ettepanek tehtud, seisukohad kujunemas

Euroopa ettevõtluse rahakott

Pakuti välja ELi digitaalse identiteedi rahakoti ettevõtete poolse vastena. Kui ELi digitaalse identiteedi rahakott hoiab inimese tõendeid, hoiab ettevõtluse rahakott ettevõtte omi: registriandmeid, volitusi, esindusõigusi, sertifikaate ja võimalust vahetada allkirjastatud dokumente üle piiride.

Nõukogu võttis oma läbirääkimisseisukoha vastu 9. juunil 2026 ning Euroopa Parlamendi ITRE-komisjon võttis 10. septembril 2026 vastu oma raporti ja läbirääkimisvolituse, nii et kolmepoolsed läbirääkimised võivad alata. Eesmärk on jõuda poliitilise kokkuleppeni 2026. aasta lõpuks. Komisjon tegi ettepaneku, et avaliku sektori asutused peavad ettevõtluse rahakotte aktsepteerima 24 kuu jooksul pärast jõustumist; nõukogu tekst asendab selle tähtaja hilisemaga: kaks aastat pärast seda, kui viimaseid rakendusakte hakatakse kohaldama.

Üksikasjad on meie Euroopa ettevõtluse rahakoti juhendis.

Keda see puudutab: kõiki, kes ehitavad B2B kliendiks võtmise, hangete, tarnijate kontrollimise, e-arvete või reguleeritud äriprotsesside lahendusi.

Pilve- ja tehisintellekti arendamise õigusakt (Cloud and AI Development Act)

Komisjoni tehnoloogilise suveräänsuse kava üks lipulaevu, mis esitati 3. juunil 2026 dokumendina COM(2026) 502. See hõlmab teadus- ja arendustegevust, andmekeskuste kiiremat loastamist (seatud eesmärk on ELi andmekeskuste võimsus 2030. aastaks vähemalt kolmekordistada) ning pilveteenuste ühtset ELi raamistikku nelja suveräänsuse tagamise tasemega. Avaliku sektori ostjad peaksid hankima vähemalt 1. taseme ning avaliku korra seisukohast oluliste tegevuste jaoks tasemed 2 kuni 4.

Taustal on sõltuvus Euroopa-välistest pilveteenuse pakkujatest ja kõige tõenäolisemalt hakkab mõjuma riigihangete mehhanism, mitte erasektori ostjate otsene reguleerimine.

Üksikasjad on meie pilve- ja tehisintellekti arendamise õigusakti juhendis.

Keda see puudutab: pilveteenuse pakkujad, kõik, kes müüvad tarkvara Euroopa avaliku sektori ostjatele, ja kõik, kelle arhitektuur eeldab ühte hüperskaleerijat.

Digitaalvõrkude õigusakt (Digital Networks Act)

Esitati jaanuaris 2026 pärast mitut edasilükkamist. See kirjutab ümber telekommunikatsiooni juhtimise: raadiospektri ühtlustamise, elektroonilise side ühtse turu, võrguturbe standardid ja kauaaegse vaidluse selle üle, kas suured liiklusallikad peaksid võrgukuludesse panustama.

Keda see puudutab: telekommunikatsioonioperaatorid, CDN- ja ühenduvusteenuste pakkujad ning iga teenus, mille majandusmudel sõltub odavast transiidist.

Digitaalse õigluse õigusakt (Digital Fairness Act)

Kavandatud 2026. aasta neljandasse kvartalisse, seega on see veel mõnda aega ettepanek, mitte seadus. See on otseselt suunatud pettusmustritele, sõltuvust tekitavale disainile, mõjuturundusele ja isikupärastamise tavadele, mis kasutavad ära tarbija haavatavust, sealhulgas isikupärastatud hinnakujundusele.

See väärib tähelepanu tükk aega enne kohaldamist, sest see sihib liidese mustreid, millest paljud tooted praegu konversiooni saavutamisel sõltuvad. Üksikasjad on meie digitaalse õigluse õigusakti juhendis.

Keda see puudutab: igat liiki tarbijatele suunatud tooted, eriti tellimusteenused, mängud, turuplatsid ja sotsiaalmeedia.

Kiibimääruse läbivaatamine

Komisjon tegi 3. juunil 2026 ettepaneku kiibimääruse 2.0 kohta (COM(2026) 504), mis tunnistaks 2023. aasta kiibimääruse kehtetuks ja asendaks selle. Esimest kiibimäärust peeti laialdaselt oma ambitsiooni kohta liiga nõrgaks. Uus tekst lisab kriisivahendid, sealhulgas kriitiliste sektorite eelistellimused, lisaks toetusele tootmisrajatistele ja disainile. Rahastamise poolt käsitleme oma kiibimääruse rahastamise juhendis.

Keda see puudutab: pooljuhtide ja riistvara ettevõtted ning kõik, kes jälgivad Euroopa tööstuspoliitika raha.

Riigihangete reform

Komisjon esitas 9. septembril 2026 riigihangete õigusakti ettepaneku (COM(2026) 590). See asendaks kolm 2014. aasta hankedirektiivi ühe määrusega ja lisaks Euroopa eelistuse raamistiku, mis lubab avaliku sektori ostjatel strateegilistes valdkondades osalemist piirata või eelistada ELi päritolu. Kui müüte Euroopa avaliku sektori ostjatele, on hankereeglid see mehhanism, mille kaudu üllatavalt suur osa tehnoloogiapoliitikast teieni tegelikult jõuab.

Keda see puudutab: kõiki, kellel on Euroopas avaliku sektori tulu.

Välja kuulutatud, kuid veel vormitu

Mitmest algatusest on märku antud ilma tekstita: kvantõigusakt (kavandatud 2026. aasta teiseks kvartaliks, 10. oktoobri 2026 seisuga endiselt esitamata ja teadete kohaselt ohus libiseda 2027. aastasse), edasine töö tehisintellekti kasutamisega teaduses ja Euroopa terviseandmeruumi jätkuv kasutuselevõtt. Lisaks on kauaaegne laste seksuaalse kuritarvitamise määrus, mida tavaliselt nimetatakse vestluste kontrolliks (chat control) ja mis on korduvalt takerdunud kliendipoolse skannimise küsimuse taha ning on endiselt lahendamata.

Käsitlege neid radariobjektidena. Teadmine nende olemasolust on midagi väärt. Nende ümber disainimine ei ole.

Mis on läinud vastupidises suunas

Tasub teada, mis on tagasi võetud või tagaplaanile lükatud, sest suur osa avaldatud kommentaaridest ei ole sellega järele jõudnud.

Tehisintellekti vastutuse direktiiv võeti tagasi. E-privaatsuse määrus, mis aastaid paigal tammus, jäeti kõrvale ja selle teemat käsitletakse nüüd hoopis digitaalomnibussi kaudu. Keskkonnaväidete direktiivil on olnud raske käik ja selle lõplik kuju ei ole paigas, kuigi seotud tarbijate mõjuvõimu suurendamise direktiivi kohaldatakse sellest hoolimata alates 27. septembrist 2026.

Lihtsustamine on nüüd selgesõnaline poliitiline teema. See ei tähenda kokkuvõttes vähem regulatsiooni, kuid tähendab, et mõnda toimikut koondatakse, selle asemel et uusi juurde lisada.

Kuidas seda kasutada ilma tööd raiskamata

Sellise loetelu puhul on kiusatus ehitada jälgimistabel ja määrata igale reale vastutaja. Tulemuseks on arvutustabel.

Mis tegelikult töötab:

Sorteerige selle järgi, kas see nõuab disainiotsust. Nõusoleku arhitektuuri, identiteedi ja tõendite käsitlemist, makseviiside abstraktsiooni ja andmetele juurdepääsu liideseid on kallis tagantjärele muuta. Aruandlusprotsesse ja dokumentatsiooni mitte. Ainult esimene kategooria õigustab tegutsemist enne vastuvõtmist.

Otsige ühist alust. Hästi ehitatud nõusolekutaristu teenib digitaalomnibussi muudatusi. ELi digitaalse identiteedi rahakoti jaoks ehitatud tõendite kontroll teenib suuresti ka ettevõtluse rahakotti. Makseviiside abstraktsioon teenib võrdselt nii välkmakseid, Werot kui ka digitaalset eurot. Kolm toimikut, üks platvormitöö.

Jälgige volitusi, mitte ettepanekuid. Kui nõukogu ja Euroopa Parlament on mõlemad oma seisukohad avaldanud, on ühisosa ohutu tsoon. See on hetk ehitamist alustada, mitte päev, mil ettepanek avaldatakse.

Pange kirja, mida ja millal otsustasite. Enamik neist režiimidest eeldab, et suudate oma põhjendusi selgitada. Lühike kuupäevaga arhitektuuriotsuse kirje on parem kui tagantjärele kirjutatud poliitikadokument.

Kus on meie roll

Me ehitame ja hooldame tarkvara Euroopas tegutsevatele ettevõtetele, mis tähendab üha enam süsteemide ehitamist, mis suudavad regulatiivseid muudatusi vastu võtta ilma ümberkirjutamiseta. Töö on enamasti tagasihoidlik: abstraktsioon õigetes kohtades, selgesõnaline olek ja seadistatavus seal, kus seadus on jätnud arvu meelega muudetavaks.

Kui soovite hinnangut selle kohta, milline neist toimikutest konkreetset toodet tegelikult puudutab, kirjutage aadressil office@c9group.dev. Juba kehtivad reeglid on kaardistatud meie 2026. aasta ELi digitaalse vastavuse juhendis ja rohkem meie Euroopa tööst leiate ELi turule sisenemise lehelt.

Oleme insenerid, mitte juristid, ning see on planeerimiskaart, mitte õigusnõustamine. Kõik eespool kirjeldatu on liikuv sihtmärk, kuni see on avaldatud Euroopa Liidu Teatajas.