Löggjafarröð ESB: hvað tekur við eftir frestina 2026

Mest af því efni sem skrifað er um regluvörslu fjallar um reglur sem gilda nú þegar. Það gagnast fyrir næstu úttekt en ekki við áætlanagerð, því dýru ákvarðanirnar snúa að arkitektúr og arkitektúrinn er ákveðinn átján mánuðum áður en fresturinn rennur út.

Hér er hinn helmingur myndarinnar: hvað er á hreyfingu í evrópsku löggjafarvélinni núna, hvenær það kemur til framkvæmda í grófum dráttum og hvað af því á raunverulega að hafa áhrif á það sem þú smíðar í dag.

Rétt er að vara við einu strax. Tillögur breytast, sumar daga uppi og dagsetningar færast aftur. Ekkert hér er ástæða til að smíða eftir texta sem ekki hefur verið samþykktur. Þetta er hins vegar ástæða til að forðast lausnir sem regla á leiðinni gerir dýrar.

Hvernig á að lesa áfangana

Evrópsk löggjöf fer í gegnum fyrirsjáanlega áfanga og staða málsins segir þér hversu mikið á að treysta því.

Tilkynnt í starfsáætlun. Framkvæmdastjórnin hefur sagst ætla að leggja eitthvað til. Enginn texti. Segir þér í hvaða átt stefnir og ekkert umfram það.

Tillaga birt. Texti er kominn fram. Hann breytist, oft verulega, en formið og skilgreiningarnar liggja fyrir.

Almenn nálgun ráðsins og umboð þingsins. Báðar löggjafarstofnanirnar hafa mótað sér afstöðu. Samningsbilið liggur fyrir og allt sem báðar hliðar eru sammála um lifir mjög líklega af.

Þríhliða viðræður. Samningaviðræður fyrir luktum dyrum milli þingsins, ráðsins og framkvæmdastjórnarinnar. Niðurstaðan lendir yfirleitt einhvers staðar á milli umboðanna tveggja.

Pólitískt samkomulag, svo formleg samþykkt, svo gildistaka og loks beiting. Verkið vinnur þú í bilinu milli samþykktar og beitingar og það bil er yfirleitt átján mánuðir upp í þrjú ár.

Hagnýta reglan: um leið og báðar löggjafarstofnanir hafa birt umboð er óhætt að skipuleggja sig eftir því sem þær eru sammála um. Fram að því segja málin þér aðeins í hvaða átt stefnir.

Í samningaviðræðum núna

Stafræni safnbálkurinn

Stærsti einföldunarpakki þessarar lotu, lagður fram í nóvember 2025. Hann snertir persónuverndarreglugerðina, gervigreindarreglugerðina, gagnareglugerðina, ePrivacy og skýrslugjöf um netöryggi. Gervigreindarhlutinn var skilinn frá og er þegar orðinn að lögum: reglugerð (ESB) 2026/1744, sem hefur verið í gildi frá 27. júlí 2026.

Þeir hlutar sem skipta vöruteymi mestu máli eru greinar 88a og 88b í tillögu framkvæmdastjórnarinnar, sem myndu færa reglur um samþykki fyrir vefkökum úr ePrivacy tilskipuninni yfir í persónuverndarreglugerðina sjálfa, víkka undanþágurnar þar sem samþykkis er ekki krafist, taka upp sex mánaða þagnartíma eftir synjun og gera véllæsileg samþykkismerki á vafrastigi lagalega bindandi.

Sá helmingur sem snýr að persónuverndarreglugerðinni og ePrivacy er ekki enn kominn í þríhliða viðræður. Þann 10. október 2026 hefur ráðið ekkert samningsumboð (atkvæðagreiðslu sendiherra ESB-ríkjanna, sem var fyrirhuguð 7. október, var frestað, að sögn til 11. október), og nefndir þingsins eru enn að vinna sig í gegnum meira en 1.750 breytingartillögur við drög sín að skýrslu frá júní 2026. Málamiðlunartexti ráðsins heldur reglum um vefkökur í ePrivacy tilskipuninni, fellir brott greinar 88a og 88b og styttir biðina eftir synjun í fjóra mánuði. Þetta er samt enn líklegasta breytingin á næstunni á því hvernig samþykki virkar í reynd og við fórum yfir okkar lestur á henni í greininni um samþykki fyrir vefkökum eftir stafræna safnbálkinn.

Hverja þetta varðar: alla sem reka samþykkisstjórnunarvettvang, greiningar, auglýsingar eða persónusniðun.

Stafrænu evru pakkinn

Afstaða ráðsins frá desember 2025, umboð þingnefndar samþykkt með 43 atkvæðum gegn 14, þríhliða viðræður hófust í júlí 2026 og allar stofnanirnar þrjár stefna að því að ljúka málinu á árinu 2026. Tilraunaverkefni ECB stendur frá síðari hluta 2027 og stefnt er að fyrstu útgáfu 2029.

Nánar í leiðarvísi okkar um innleiðingu stafrænu evrunnar.

Hverja þetta varðar: banka, greiðsluþjónustuveitendur, netverslanir og birgja sölustaðakerfa.

Aðgangur að fjármálagögnum, þekktur sem FiDA

Málið um opin fjármál. Það víkkar gagnaaðgang í anda opinnar bankaþjónustu út fyrir greiðslureikninga og yfir í fjárfestingar, lífeyri, tryggingar og fasteignalán, og býr til nýjan reglusettan flokk fyrirtækja, veitendur fjármálaupplýsingaþjónustu.

FiDA hefur átt erfiðustu ferðina af öllum málunum á þessum lista. Lítið sást þokast í þríhliða viðræðum eftir mitt ár 2025, og í apríl 2026 sendi framkvæmdastjórnin ráðinu óformlegt minnisblað (non-paper) með tillögu um þrengra gildissvið til að koma þeim aftur af stað. Beitingin kæmi í áföngum og raunhæft er að hún hefjist ekki fyrr en undir lok áratugarins.

Hverja þetta varðar: fjártæknifyrirtæki, tryggingatæknifyrirtæki, eignastýringarvettvanga og alla þá sem hefðu gagn af heimiluðum aðgangi að fjármálagögnum umfram veltureikninga.

Samþykkt en ekki komið til framkvæmda

PSD3 og greiðsluþjónustureglugerðin

Ráðið og þingið náðu pólitísku samkomulagi til bráðabirgða um greiðsluregluverkið 27. nóvember 2025. Þetta er endurskoðun PSD2: strangari skyldur til að fyrirbyggja svik, víðtækari ábyrgðarskipting í tilteknum svikamálum þar á meðal þegar svikarar þykjast vera aðrir, breytingar á sterkri auðkenningu viðskiptavina, frammistöðukröfur á viðmót opinnar bankaþjónustu og sameining regluverks greiðslustofnana og rafeyrisstofnana.

Samþykktu textarnir hafa ekki enn birst í Stjórnartíðindum ESB. Þann 10. október 2026 sýnir málsskrá þingsins að þeir bíða formlegrar afstöðu ráðsins við fyrstu umræðu, og lokaatkvæðagreiðsla í þingsal er áætluð 14. desember 2026. Þar sem um er að ræða reglugerð og tilskipun gildir hluti hennar beint en annað þarf að innleiða í landsrétt. Bústu við beitingu undir lok áratugarins fremur en strax.

Hverja þetta varðar: allar vörur sem hefja greiðslur, geyma fé viðskiptavina eða nota viðmót opinnar bankaþjónustu.

Lagt fram, afstaða að mótast

Evrópska fyrirtækjaveskið

Lagt fram sem hliðstæða stafræna auðkennisveskis ESB fyrir fyrirtæki. Þar sem EUDI veskið geymir skilríki einstaklings geymir fyrirtækjaveskið skilríki fyrirtækisins: skráningargögn, umboð, fyrirsvarsrétt, vottorð og getuna til að skiptast á undirrituðum skjölum yfir landamæri.

Ráðið samþykkti samningsafstöðu sína 9. júní 2026 og ITRE-nefnd þingsins samþykkti skýrslu sína og umboð til samningaviðræðna 10. september 2026, svo þríhliða viðræður geta hafist. Markmiðið er pólitískt samkomulag fyrir árslok 2026. Framkvæmdastjórnin lagði til að opinberir aðilar tækju við fyrirtækjaveskjum innan 24 mánaða frá gildistöku; í texta ráðsins kemur síðari dagsetning í stað þess frests: tveimur árum eftir að síðustu framkvæmdargerðirnar koma til framkvæmda.

Nánar í leiðarvísi okkar um evrópska fyrirtækjaveskið.

Hverja þetta varðar: alla sem smíða nýskráningarferli í B2B, innkaupakerfi, staðfestingu birgja, rafræna reikningagerð eða reglusett viðskiptaferli.

Reglugerðin um þróun skýja og gervigreindar

Flaggskip í stefnu framkvæmdastjórnarinnar um tæknilegt fullveldi, lagt fram 3. júní 2026 sem COM(2026) 502. Það nær til rannsókna og nýsköpunar, hraðari leyfisveitinga fyrir gagnaver (yfirlýst markmið er að minnsta kosti að þrefalda afkastagetu gagnavera í ESB fyrir 2030) og eins sameiginlegs ramma ESB með fjórum stigum fullveldistryggingar fyrir skýjaþjónustu. Opinberir kaupendur þyrftu að kaupa að minnsta kosti stig 1, og stig 2 til 4 fyrir starfsemi sem skiptir máli fyrir allsherjarreglu.

Undirtónninn er hversu háð Evrópa er skýjaveitendum utan álfunnar, og líklegast er að opinber innkaup verði beittasta tækið fremur en bein reglusetning á einkakaupendur.

Nánar í leiðarvísi okkar um reglugerðina um þróun skýja og gervigreindar.

Hverja þetta varðar: skýjaveitendur, alla sem selja hugbúnað til opinberra kaupenda í Evrópu og alla þá sem byggja arkitektúrinn sinn á einum skýjarisa.

Reglugerðin um stafræn net

Lögð fram í janúar 2026 eftir nokkrar frestanir. Hún endurskrifar stjórn fjarskiptamála: samræmingu tíðnisviðs, innri markað fyrir rafræn fjarskipti, öryggisstaðla fyrir net og hina langvinnu deilu um hvort stórir umferðarvaldar eigi að taka þátt í kostnaði við netin.

Hverja þetta varðar: fjarskiptafyrirtæki, veitendur efnisdreifingar og tenginga og alla þá þjónustu sem byggir afkomu sína á ódýrum gagnaflutningi.

Reglugerðin um stafræna sanngirni

Stefnt á fjórða ársfjórðung 2026, svo hér er um tillögu að ræða og lög verða ekki til á næstunni. Hún beinist beint að myrkum mynstrum, ávanabindandi hönnun, markaðssetningu með áhrifavöldum og persónusniðun sem nýtir sér veika stöðu neytenda, þar á meðal persónusniðinni verðlagningu.

Þessi á skilið athygli löngu áður en hún tekur gildi, því hún beinist að viðmótsmynstrum sem margar vörur reiða sig á til að ná sölu í dag. Nánar í leiðarvísi okkar um reglugerðina um stafræna sanngirni.

Hverja þetta varðar: neytendavörur af hvaða tagi sem er, ekki síst áskriftir, leiki, markaðstorg og samfélagsmiðla.

Endurskoðun kubbareglugerðarinnar

Framkvæmdastjórnin lagði fram nýja kubbareglugerð, Chips Act 2.0, 3. júní 2026 (COM(2026) 504), sem myndi fella úr gildi og leysa af hólmi kubbareglugerðina frá 2023. Fyrsta kubbareglugerðin þótti almennt of veik miðað við metnaðinn sem lá að baki. Nýi textinn bætir við úrræðum fyrir krísur, meðal annars forgangspöntunum fyrir mikilvægar greinar, auk stuðnings við framleiðsluaðstöðu og hönnun. Fjármögnunarhliðin er í leiðarvísi okkar um fjármögnun úr kubbareglugerðinni.

Hverja þetta varðar: hálfleiðara- og vélbúnaðarfyrirtæki og alla sem fylgjast með fé í evrópskri iðnaðarstefnu.

Umbætur á opinberum innkaupum

Framkvæmdastjórnin lagði fram reglugerð um opinber innkaup 9. september 2026 (COM(2026) 590). Hún myndi leysa þrjár innkaupatilskipanir frá 2014 af hólmi með einni reglugerð og bæta við ramma um evrópskan forgang sem leyfir opinberum kaupendum að takmarka þátttöku eða taka uppruna í ESB fram yfir annan á stefnumótandi sviðum. Ef þú selur opinberum kaupendum í Evrópu eru innkaupareglur sú leið sem furðu stór hluti tæknistefnunnar berst til þín eftir.

Hverja þetta varðar: alla sem hafa tekjur frá hinu opinbera í Evrópu.

Tilkynnt, enn formlaust

Nokkur framtök hafa verið boðuð án þess að texti liggi fyrir: skammtareglugerð (fyrirhuguð á öðrum ársfjórðungi 2026, enn ekki lögð fram 10. október 2026 og sögð í hættu á að dragast fram á 2027), frekari vinna um gervigreind í vísindum og áframhaldandi vinna við innleiðingu evrópska heilbrigðisgagnasvæðisins. Þar er líka hin langvinna reglugerð um kynferðislega misnotkun barna, oft kölluð spjalleftirlit, sem hefur ítrekað strandað á skönnun í tækjum notenda og er enn óútkljáð.

Það er nóg að fylgjast með þessum málum úr fjarlægð. Að vita af þeim er einhvers virði. Að hanna í kringum þau er það ekki.

Hvað hefur farið í hina áttina

Það borgar sig að vita hvað hefur verið dregið til baka eða sett til hliðar, því stór hluti þeirrar umfjöllunar sem birst hefur er ekki búinn að ná því.

Tilskipunin um ábyrgð á gervigreind var dregin til baka. ePrivacy reglugerðin, sem komst hvergi árum saman, var lögð af og efni hennar er nú tekið fyrir í stafræna safnbálkinum. Tilskipunin um grænar fullyrðingar hefur átt erfiða leið í gegn og endanlegt form hennar liggur ekki fyrir, þótt skyld tilskipun um valdeflingu neytenda hafi gilt hvað sem því líður frá 27. september 2026.

Einföldun er nú yfirlýst pólitískt markmið. Það þýðir ekki minni reglusetningu í heildina, en það þýðir að sum mál eru sameinuð fremur en að þeim sé bætt við.

Hvernig á að nota þetta án þess að sóa vinnu

Freistingin þegar svona listi er annars vegar er að búa til skrá og setja ábyrgðaraðila á hverja línu. Þannig verður til töflureiknisskjal og fátt annað.

Það sem raunverulega virkar:

Raðaðu eftir því hvort málið kalli á hönnunarákvörðun. Samþykkisarkitektúr, meðferð auðkenna og skilríkja, aðskilnaður greiðsluaðferða og viðmót fyrir gagnaaðgang eru dýr í eftiráviðgerð. Skýrsluferli og skjölun eru það ekki. Aðeins fyrri flokkurinn réttlætir aðgerðir áður en málið er samþykkt.

Leitaðu að sameiginlega grunninum. Vel gerðir samþykkisinnviðir duga fyrir breytingar stafræna safnbálksins. Skilríkjastaðfesting sem smíðuð er fyrir EUDI veskið dugar að miklu leyti fyrir fyrirtækjaveskið. Aðskilnaður greiðsluaðferða dugar jafnt fyrir hraðgreiðslur, Wero og stafrænu evruna. Þrjú mál, ein og sama vinnan á vettvangnum.

Fylgstu með umboðum en ekki tillögum. Þegar ráðið og þingið hafa bæði birt afstöðu er skörunin á milli þeirra öruggt svæði. Þá er rétti tíminn til að byrja að smíða, ekki daginn sem tillagan er birt.

Skrifaðu niður hvað þú ákvaðst og hvenær. Flest þessi regluverk gera ráð fyrir að þú getir útskýrt rökstuðninginn þinn. Stutt og dagsett skráning á arkitektúrákvörðun er meira virði en stefnuskjal sem skrifað er eftir á.

Hvar við eigum heima

Við smíðum og viðhöldum hugbúnaði fyrir fyrirtæki sem starfa í Evrópu, sem þýðir í vaxandi mæli að smíða kerfi sem taka við breytingum á regluverki án þess að þurfi að endurskrifa þau. Vinnan er hversdagsleg í eðli sínu: aðskilnaður á réttum samskeytum, skýrt ástand og stillingar þar sem löggjafinn hefur vísvitandi skilið tölu eftir breytilega.

Ef þú vilt fá mat á því hvaða mál af þessum snerta tiltekna vöru, sendu línu á office@c9group.dev. Reglurnar sem gilda nú þegar eru kortlagðar í leiðarvísi okkar um stafrænt regluverk ESB 2026 og meira um störf okkar í Evrópu er á síðunni um markaðsinngöngu í ESB.

Við erum verkfræðingar en ekki lögfræðingar og þetta er skipulagskort en ekki lögfræðiráðgjöf. Allt hér að ofan getur breyst þar til það birtist í Stjórnartíðindum.