Löggjafarröð ESB: hvað tekur við eftir frestina 2026

Mest af því efni sem skrifað er um regluvörslu fjallar um reglur sem gilda nú þegar. Það gagnast fyrir næstu úttekt en ekki við áætlanagerð, því dýru ákvarðanirnar snúa að arkitektúr og arkitektúrinn er ákveðinn átján mánuðum áður en fresturinn rennur út.

Hér er hinn helmingur myndarinnar: hvað er á hreyfingu í evrópsku löggjafarvélinni núna, hvenær það kemur til framkvæmda í grófum dráttum og hvað af því á raunverulega að hafa áhrif á það sem þú smíðar í dag.

Rétt er að vara við einu strax. Tillögur breytast, sumar daga uppi og dagsetningar færast aftur. Ekkert hér er ástæða til að smíða eftir texta sem ekki hefur verið samþykktur. Þetta er hins vegar ástæða til að forðast lausnir sem regla á leiðinni gerir dýrar.

Hvernig á að lesa áfangana

Evrópsk löggjöf fer í gegnum fyrirsjáanlega áfanga og staða málsins segir þér hversu mikið á að treysta því.

Tilkynnt í starfsáætlun. Framkvæmdastjórnin hefur sagst ætla að leggja eitthvað til. Enginn texti. Segir þér í hvaða átt stefnir og ekkert umfram það.

Tillaga birt. Texti er kominn fram. Hann breytist, oft verulega, en formið og skilgreiningarnar liggja fyrir.

Almenn nálgun ráðsins og umboð þingsins. Báðar löggjafarstofnanirnar hafa mótað sér afstöðu. Samningsbilið liggur fyrir og allt sem báðar hliðar eru sammála um lifir mjög líklega af.

Þríhliða viðræður. Samningaviðræður fyrir luktum dyrum milli þingsins, ráðsins og framkvæmdastjórnarinnar. Niðurstaðan lendir yfirleitt einhvers staðar á milli umboðanna tveggja.

Pólitískt samkomulag, svo formleg samþykkt, svo gildistaka og loks beiting. Verkið vinnur þú í bilinu milli samþykktar og beitingar og það bil er yfirleitt átján mánuðir upp í þrjú ár.

Hagnýta reglan: um leið og báðar löggjafarstofnanir hafa birt umboð er óhætt að skipuleggja sig eftir því sem þær eru sammála um. Fram að því segja málin þér aðeins í hvaða átt stefnir.

Í þríhliða viðræðum núna

Stafræni safnbálkurinn

Stærsti einföldunarpakki þessarar lotu, lagður fram í nóvember 2025. Hann snertir persónuverndarreglugerðina, gervigreindarreglugerðina, gagnareglugerðina, ePrivacy og skýrslugjöf um netöryggi.

Þeir hlutar sem skipta vöruteymi mestu máli eru fyrirhugaðar greinar 88a og 88b, sem myndu færa reglur um samþykki fyrir vefkökum úr ePrivacy tilskipuninni yfir í persónuverndarreglugerðina sjálfa, víkka undanþágurnar þar sem samþykkis er ekki krafist, taka upp sex mánaða þagnartíma eftir synjun og gera véllæsileg samþykkismerki á vafrastigi lagalega bindandi.

Þríhliða viðræður héldu áfram fram á mitt ár 2026. Þetta er líklegasta breytingin á næstunni á því hvernig samþykki virkar í reynd og við fórum yfir okkar lestur á henni í greininni um samþykki fyrir vefkökum eftir stafræna safnbálkinn.

Hverja þetta varðar: alla sem reka samþykkisstjórnunarvettvang, greiningar, auglýsingar eða persónusniðun.

Stafrænu evru pakkinn

Afstaða ráðsins frá desember 2025, umboð þingnefndar samþykkt með 43 atkvæðum gegn 14, þríhliða viðræður hófust í júlí 2026 og allar stofnanirnar þrjár stefna að því að ljúka málinu á árinu 2026. Tilraunaverkefni ECB stendur frá síðari hluta 2027 og stefnt er að fyrstu útgáfu 2029.

Nánar í leiðarvísi okkar um innleiðingu stafrænu evrunnar.

Hverja þetta varðar: banka, greiðsluþjónustuveitendur, netverslanir og birgja sölustaðakerfa.

Aðgangur að fjármálagögnum, þekktur sem FiDA

Málið um opin fjármál. Það víkkar gagnaaðgang í anda opinnar bankaþjónustu út fyrir greiðslureikninga og yfir í fjárfestingar, lífeyri, tryggingar og fasteignalán, og býr til nýjan reglusettan flokk fyrirtækja, veitendur fjármálaupplýsingaþjónustu.

FiDA hefur átt erfiðustu ferðina af öllum málunum á þessum lista. Þríhliða viðræður stöðvuðust snemma árs 2026 og fóru svo af stað aftur. Raunhæft er að beitingin komi í áföngum einhvern tíma á árunum 2027 til 2030.

Hverja þetta varðar: fjártæknifyrirtæki, tryggingatæknifyrirtæki, eignastýringarvettvanga og alla þá sem hefðu gagn af heimiluðum aðgangi að fjármálagögnum umfram veltureikninga.

Samþykkt en ekki komið til framkvæmda

PSD3 og greiðsluþjónustureglugerðin

Ráðið og þingið náðu pólitísku samkomulagi til bráðabirgða um greiðsluregluverkið 27. nóvember 2025. Þetta er endurskoðun PSD2: strangari skyldur til að fyrirbyggja svik, víðtækari ábyrgðarskipting í tilteknum svikamálum þar á meðal þegar svikarar þykjast vera aðrir, breytingar á sterkri auðkenningu viðskiptavina, frammistöðukröfur á viðmót opinnar bankaþjónustu og sameining regluverks greiðslustofnana og rafeyrisstofnana.

Þar sem um er að ræða reglugerð og tilskipun gildir hluti hennar beint en annað þarf að innleiða í landsrétt. Bústu við beitingu undir lok áratugarins fremur en strax.

Hverja þetta varðar: allar vörur sem hefja greiðslur, geyma fé viðskiptavina eða nota viðmót opinnar bankaþjónustu.

Lagt fram, afstaða að mótast

Evrópska fyrirtækjaveskið

Lagt fram sem hliðstæða stafræna auðkennisveskis ESB fyrir fyrirtæki. Þar sem EUDI veskið geymir skilríki einstaklings geymir fyrirtækjaveskið skilríki fyrirtækisins: skráningargögn, umboð, fyrirsvarsrétt, vottorð og getuna til að skiptast á undirrituðum skjölum yfir landamæri.

Ráðið samþykkti samningsafstöðu sína 9. júní 2026 og markmiðið er pólitískt samkomulag fyrir árslok 2026. Aðildarríkjum yrði ætlað að taka við fyrirtækjaveskjum í stjórnsýslumálum innan 24 mánaða frá gildistöku og að fá eitt ár til viðbótar fyrir flóknari virkni.

Nánar í leiðarvísi okkar um evrópska fyrirtækjaveskið.

Hverja þetta varðar: alla sem smíða nýskráningarferli í B2B, innkaupakerfi, staðfestingu birgja, rafræna reikningagerð eða reglusett viðskiptaferli.

Reglugerðin um þróun skýja og gervigreindar

Flaggskip í stefnu framkvæmdastjórnarinnar um tæknilegt fullveldi, stefnt á fyrri hluta 2026. Yfirlýst markmið eru að styrkja getu Evrópu til að þróa, taka upp og skala ský og gervigreind, loka regluglufum, efla samvirkni og koma á skýjastefnu á vettvangi ESB fyrir opinbera stjórnsýslu og opinber innkaup.

Undirtónninn er hversu háð Evrópa er skýjaveitendum utan álfunnar, og líklegast er að opinber innkaup verði beittasta tækið fremur en bein reglusetning á einkakaupendur.

Nánar í leiðarvísi okkar um reglugerðina um þróun skýja og gervigreindar.

Hverja þetta varðar: skýjaveitendur, alla sem selja hugbúnað til opinberra kaupenda í Evrópu og alla þá sem byggja arkitektúrinn sinn á einum skýjarisa.

Reglugerðin um stafræn net

Lögð fram í janúar 2026 eftir nokkrar frestanir. Hún endurskrifar stjórn fjarskiptamála: samræmingu tíðnisviðs, innri markað fyrir rafræn fjarskipti, öryggisstaðla fyrir net og hina langvinnu deilu um hvort stórir umferðarvaldar eigi að taka þátt í kostnaði við netin.

Hverja þetta varðar: fjarskiptafyrirtæki, veitendur efnisdreifingar og tenginga og alla þá þjónustu sem byggir afkomu sína á ódýrum gagnaflutningi.

Reglugerðin um stafræna sanngirni

Stefnt á fjórða ársfjórðung 2026, svo hér er um tillögu að ræða og lög verða ekki til á næstunni. Hún beinist beint að myrkum mynstrum, ávanabindandi hönnun, markaðssetningu með áhrifavöldum og persónusniðun sem nýtir sér veika stöðu neytenda, þar á meðal persónusniðinni verðlagningu.

Þessi á skilið athygli löngu áður en hún tekur gildi, því hún beinist að viðmótsmynstrum sem margar vörur reiða sig á til að ná sölu í dag. Nánar í leiðarvísi okkar um reglugerðina um stafræna sanngirni.

Hverja þetta varðar: neytendavörur af hvaða tagi sem er, ekki síst áskriftir, leiki, markaðstorg og samfélagsmiðla.

Endurskoðun kubbareglugerðarinnar

Löggjafarframtak um endurskoðun evrópsku kubbareglugerðarinnar var sett í starfsáætlun 2026. Fyrsta kubbareglugerðin þótti almennt of veik miðað við metnaðinn sem lá að baki og búist er við að endurskoðunin taki á því. Fjármögnunarhliðin er í leiðarvísi okkar um fjármögnun úr kubbareglugerðinni.

Hverja þetta varðar: hálfleiðara- og vélbúnaðarfyrirtæki og alla sem fylgjast með fé í evrópskri iðnaðarstefnu.

Umbætur á opinberum innkaupum

Reglugerð um opinber innkaup var sett í starfsáætlun 2026 með beinni áherslu á evrópskan forgang í stefnumótandi greinum. Ef þú selur opinberum kaupendum í Evrópu eru innkaupareglur sú leið sem furðu stór hluti tæknistefnunnar berst til þín eftir.

Hverja þetta varðar: alla sem hafa tekjur frá hinu opinbera í Evrópu.

Tilkynnt, enn formlaust

Nokkur framtök hafa verið boðuð án þess að texti liggi fyrir: skammtareglugerð, geimreglugerð, frekari vinna um gervigreind í vísindum og áframhaldandi vinna við innleiðingu evrópska heilbrigðisgagnasvæðisins. Þar er líka hin langvinna reglugerð um kynferðislega misnotkun barna, oft kölluð spjalleftirlit, sem hefur ítrekað strandað á skönnun í tækjum notenda og er enn óútkljáð.

Það er nóg að fylgjast með þessum málum úr fjarlægð. Að vita af þeim er einhvers virði. Að hanna í kringum þau er það ekki.

Hvað hefur farið í hina áttina

Það borgar sig að vita hvað hefur verið dregið til baka eða sett til hliðar, því stór hluti þeirrar umfjöllunar sem birst hefur er ekki búinn að ná því.

Tilskipunin um ábyrgð á gervigreind var dregin til baka. ePrivacy reglugerðin, sem komst hvergi árum saman, var lögð af og efni hennar er nú tekið fyrir í stafræna safnbálkinum. Tilskipunin um grænar fullyrðingar hefur átt erfiða leið í gegn og endanlegt form hennar liggur ekki fyrir, þótt skyld tilskipun um valdeflingu neytenda gildi hvað sem því líður frá september 2026.

Einföldun er nú yfirlýst pólitískt markmið. Það þýðir ekki minni reglusetningu í heildina, en það þýðir að sum mál eru sameinuð fremur en að þeim sé bætt við.

Hvernig á að nota þetta án þess að sóa vinnu

Freistingin þegar svona listi er annars vegar er að búa til skrá og setja ábyrgðaraðila á hverja línu. Þannig verður til töflureiknisskjal og fátt annað.

Það sem raunverulega virkar:

Raðaðu eftir því hvort málið kalli á hönnunarákvörðun. Samþykkisarkitektúr, meðferð auðkenna og skilríkja, aðskilnaður greiðsluaðferða og viðmót fyrir gagnaaðgang eru dýr í eftiráviðgerð. Skýrsluferli og skjölun eru það ekki. Aðeins fyrri flokkurinn réttlætir aðgerðir áður en málið er samþykkt.

Leitaðu að sameiginlega grunninum. Vel gerðir samþykkisinnviðir duga fyrir breytingar stafræna safnbálksins. Skilríkjastaðfesting sem smíðuð er fyrir EUDI veskið dugar að miklu leyti fyrir fyrirtækjaveskið. Aðskilnaður greiðsluaðferða dugar jafnt fyrir hraðgreiðslur, Wero og stafrænu evruna. Þrjú mál, ein og sama vinnan á vettvangnum.

Fylgstu með umboðum en ekki tillögum. Þegar ráðið og þingið hafa bæði birt afstöðu er skörunin á milli þeirra öruggt svæði. Þá er rétti tíminn til að byrja að smíða, ekki daginn sem tillagan er birt.

Skrifaðu niður hvað þú ákvaðst og hvenær. Flest þessi regluverk gera ráð fyrir að þú getir útskýrt rökstuðninginn þinn. Stutt og dagsett skráning á arkitektúrákvörðun er meira virði en stefnuskjal sem skrifað er eftir á.

Hvar við eigum heima

Við smíðum og viðhöldum hugbúnaði fyrir fyrirtæki sem starfa í Evrópu, sem þýðir í vaxandi mæli að smíða kerfi sem taka við breytingum á regluverki án þess að þurfi að endurskrifa þau. Vinnan er hversdagsleg í eðli sínu: aðskilnaður á réttum samskeytum, skýrt ástand og stillingar þar sem löggjafinn hefur vísvitandi skilið tölu eftir breytilega.

Ef þú vilt fá mat á því hvaða mál af þessum snerta tiltekna vöru, sendu línu á office@c9group.dev. Reglurnar sem gilda nú þegar eru kortlagðar í leiðarvísi okkar um stafrænt regluverk ESB 2026 og meira um störf okkar í Evrópu er á síðunni um markaðsinngöngu í ESB.

Við erum verkfræðingar en ekki lögfræðingar og þetta er skipulagskort en ekki lögfræðiráðgjöf. Allt hér að ofan getur breyst þar til það birtist í Stjórnartíðindum.