Zakonodaja EU v pripravi: kaj prihaja po rokih iz leta 2026

Večina vsebine o skladnosti pokriva pravila, ki že veljajo. To pride prav pri naslednji reviziji in nič ne pomaga pri načrtovanju, ker so drage odločitve arhitekturne, arhitektura pa se postavi osemnajst mesecev pred rokom.

To je druga polovica slike: kaj se trenutno premika skozi evropski zakonodajni stroj, kdaj približno pristane in kaj od tega naj zares vpliva na to, kar gradite zdaj.

Najprej opozorilo. Predlogi se spreminjajo, nekateri propadejo, roki pa drsijo. Nič od tega ni razlog, da bi gradili za nesprejeto besedilo. Je pa razlog, da se izognete gradnji nečesa, kar bo očitno prihajajoče pravilo naredilo drago.

Kako brati faze

Evropsko pravo se premika skozi predvidljive faze, in kje spis stoji, vam pove, koliko mu lahko zaupate.

Napovedano v delovnem programu. Komisija je povedala, da namerava nekaj predlagati. Besedila ni. Uporabno kot smer, nič več.

Objavljen predlog. Besedilo obstaja. Spreminjalo se bo, pogosto precej, a oblika in opredelitve so zdaj vidne.

Splošni pristop Sveta in mandat Parlamenta. Sozakonodajalca imata stališči. Pogajalski razpon je zdaj viden: kar podpirata oba, bo zelo verjetno preživelo.

Trialog. Pogajanja za zaprtimi vrati med Parlamentom, Svetom in Komisijo. Izidi so običajno nekje med obema mandatoma.

Politični dogovor, nato formalno sprejetje, nato začetek veljavnosti, nato uporaba. Razmik med sprejetjem in uporabo je čas, ko delo dejansko opravite, in običajno traja od osemnajst mesecev do treh let.

Praktično pravilo: ko sozakonodajalca objavita mandata, je okoli delov, o katerih se strinjata, varno načrtovati. Pred tem vse jemljite le kot smer.

Trenutno v trialogu

Digitalni omnibus

Največji poenostavitveni paket v tem ciklu, predlagan novembra 2025. Dotika se GDPR, akta o umetni inteligenci, akta o podatkih, ePrivacy in poročanja o kibernetski varnosti.

Za produktne ekipe najbolj štejeta predlagana člena 88a in 88b. Pravila o privolitvi za piškotke bi premaknila iz direktive ePrivacy v sam GDPR, razširila izjeme, kjer privolitev ni potrebna, uvedla šestmesečno obdobje tišine po zavrnitvi in pravno zavezujoče naredila strojno berljive signale privolitve na ravni brskalnika.

Trialogi so tekli do sredine leta 2026. To je posamično najverjetnejša bližnja sprememba tega, kako privolitev deluje v praksi, naše branje pa smo opisali v zapisu privolitev za piškotke po digitalnem omnibusu.

Koga naj zanima: vsakogar, ki vodi platformo za upravljanje privolitev, analitiko, oglaševanje ali personalizacijo.

Paket digitalnega evra

Stališče Sveta iz decembra 2025, mandat parlamentarnega odbora potrjen s 43 proti 14, trialogi odprti julija 2026, pri čemer vse tri institucije ciljajo na zaključek v letu 2026. Pilot ECB teče od druge polovice 2027, prva izdaja pa je začrtana v leto 2029.

Vsa podrobnost je v našem vodniku po izvedbi digitalnega evra.

Koga naj zanima: banke, ponudnike plačilnih storitev, platforme za e-trgovino, dobavitelje sistemov za prodajna mesta.

Dostop do finančnih podatkov, znan kot FiDA

Spis o odprtih financah. Dostop do podatkov v slogu odprtega bančništva razširja onkraj plačilnih računov, na naložbe, pokojnine, zavarovanja in hipoteke, in ustvarja novo regulirano kategorijo ponudnika storitev finančnih informacij.

FiDA je imela najbolj mučno pot od vsega na tem seznamu. Pogajanja v trialogu so se v začetku leta 2026 ustavila in se nato znova zagnala. Realna uporaba je fazna nekje med letoma 2027 in 2030.

Koga naj zanima: fintech, insurtech, platforme za upravljanje premoženja in vsakogar, čigar izdelek bi imel korist od odobrenega dostopa do finančnih podatkov onkraj tekočih računov.

Dogovorjeno, a se še ne uporablja

PSD3 in uredba o plačilnih storitvah

Svet in Parlament sta 27. novembra 2025 dosegla začasni politični dogovor o plačilnem okviru. To je prenova PSD2: strožje obveznosti preprečevanja goljufij, širša razdelitev odgovornosti za nekatere vrste goljufij, med njimi za goljufijo z lažnim predstavljanjem, spremembe močne avtentikacije strank, zahteve glede zmogljivosti vmesnikov odprtega bančništva in združitev režimov plačilne institucije in institucije za izdajo elektronskega denarja.

Ker gre za uredbo in direktivo, se del uporablja neposredno, del pa je treba prenesti. Uporabe pričakujte bliže koncu desetletja kot takoj.

Koga naj zanima: vsak izdelek, ki sproža plačila, hrani sredstva strank ali uporablja API odprtega bančništva.

Predlagano, stališča se oblikujejo

Evropska poslovna denarnica

Predlagana je kot korporativni pandan evropski denarnici digitalne identitete. Tam, kjer denarnica EUDI hrani poverilnice osebe, poslovna denarnica hrani poverilnice podjetja: registrske podatke, pooblastila, pravice zastopanja, potrdila in zmožnost izmenjave podpisanih dokumentov čez meje.

Svet je pogajalsko stališče sprejel 9. junija 2026, ambicija pa je politični dogovor do konca leta 2026. Od držav članic bi se pričakovalo, da poslovne denarnice sprejmejo v upravnih postopkih v 24 mesecih od začetka veljavnosti, z dodatnim letom za bolj zapleteno funkcionalnost.

Podrobnosti so v našem vodniku po evropski poslovni denarnici.

Koga naj zanima: vsakogar, ki gradi B2B vključevanje, nabavo, preverjanje dobaviteljev, e-račune ali regulirane poslovne procese.

Akt o razvoju oblaka in umetne inteligence

Eden od vodilnih delov agende tehnološke suverenosti Komisije, ciljan na prvi del leta 2026. Navedeni cilji so okrepiti evropsko zmožnost za razvoj, uvajanje in razširjanje oblaka in umetne inteligence, zapreti regulativne vrzeli, spodbuditi interoperabilnost in vzpostaviti politiko oblaka na ravni EU za javne uprave in javna naročila.

Podtekst je odvisnost od neevropskih ponudnikov oblaka, mehanizem z največ dejanske moči pa so javna naročila in ne neposredno urejanje zasebnih kupcev.

Podrobnosti so v našem vodniku po aktu o razvoju oblaka in umetne inteligence.

Koga naj zanima: ponudnike oblaka, vsakogar, ki prodaja programsko opremo evropskim javnim kupcem, in vsakogar, čigar arhitektura stoji na enem samem hiperskalerju.

Akt o digitalnih omrežjih

Predstavljen januarja 2026 po več preložitvah. Na novo piše upravljanje telekomunikacij: usklajevanje spektra, enotni trg elektronskih komunikacij, standarde varnosti omrežij in dolgotrajni spor o tem, ali naj veliki povzročitelji prometa prispevajo k stroškom omrežja.

Koga naj zanima: telekomunikacijske operaterje, ponudnike CDN in povezljivosti ter vsako storitev, katere ekonomika stoji na poceni tranzitu.

Akt o digitalni poštenosti

Ciljan na četrto četrtletje 2026, torej bo še nekaj časa predlog in ne zakon. Meri naravnost na temne vzorce, zasvojljivo zasnovo, vplivnostni marketing in personalizacijo, ki izkorišča ranljivost potrošnika, tudi na personalizirane cene.

Ta si zasluži pozornost precej pred začetkom uporabe, ker meri na vzorce vmesnika, od katerih marsikateri izdelek trenutno živi. Podrobnosti so v našem vodniku po aktu o digitalni poštenosti.

Koga naj zanima: potrošniške izdelke vseh vrst, zlasti naročniške, igričarske, tržnice in družbene.

Revizija akta o čipih

Zakonodajna pobuda, ki se vrača k evropskemu aktu o čipih, je bila uvrščena v delovni program za leto 2026. Prvi akt o čipih je splošno veljal za prešibkega glede na svojo ambicijo in od revizije se pričakuje, da bo to naslovila. Stran financiranja pokriva naš vodnik po financiranju iz akta o čipih.

Koga naj zanima: polprevodniška in strojna podjetja ter vsakogar, ki spremlja denar evropske industrijske politike.

Reforma javnih naročil

Akt o javnih naročilih je bil uvrščen v delovni program za leto 2026, z izrecno razsežnostjo evropske prednosti za strateške sektorje. Če prodajate evropskim javnim kupcem, so pravila naročanja mehanizem, prek katerega vas doseže presenetljivo velik del tehnološke politike.

Koga naj zanima: vsakogar s prihodkom iz javnega sektorja v Evropi.

Napovedano, še brez oblike

Več pobud je bilo nakazanih brez besedila: akt o kvantnih tehnologijah, vesoljski akt, nadaljnje delo o umetni inteligenci v znanosti in nadaljevanje dela pri uvajanju evropskega prostora zdravstvenih podatkov. Tu je še dolgotrajna uredba o spolni zlorabi otrok, ki se ji običajno reče nadzor klepeta. Večkrat se je zataknila pri skeniranju na strani odjemalca in ostaja nerazrešena.

Naj ostanejo na obzorju. Vedeti, da obstajajo, nekaj velja. Načrtovati okoli njih ne.

Kaj je šlo v drugo smer

Velja vedeti, kaj je bilo umaknjeno ali potisnjeno na stranski tir, ker marsikateri objavljeni komentar tega ni ujel.

Direktiva o odgovornosti za umetno inteligenco je bila umaknjena. Uredba ePrivacy, ki se leta ni premaknila nikamor, je bila opuščena, njeno snov pa zdaj ureja digitalni omnibus. Direktiva o zelenih trditvah je imela težko pot in njena končna oblika ni določena, čeprav se povezana direktiva o opolnomočenju potrošnikov tako ali tako uporablja od septembra 2026.

Poenostavljanje je zdaj izrecna politična tema. To ne pomeni manj regulacije skupno, pomeni pa, da se nekateri spisi združujejo, namesto da bi se dodajali.

Kako to uporabiti brez zapravljanja truda

Ob takem seznamu je skušnjava, da naredite register in vsaki vrstici dodelite lastnika. Iz tega nastane preglednica in nič drugega.

Kar zares deluje:

Razvrstite po tem, ali zahteva odločitev o zasnovi. Arhitektura privolitev, ravnanje z identiteto in poverilnicami, abstrakcija plačilne metode in vmesniki za dostop do podatkov so dragi za naknadno vgradnjo. Procesi poročanja in dokumentacija niso. Le prva kategorija upravičuje ukrepanje pred sprejetjem.

Iščite skupno podlago. Dobro zgrajena infrastruktura privolitev služi spremembam iz digitalnega omnibusa. Preverjanje poverilnic, zgrajeno za denarnico EUDI, večinoma služi tudi poslovni denarnici. Abstrakcija plačilne metode služi takojšnjim plačilom, Weru in digitalnemu evru enako. Trije spisi, en kos platformskega dela.

Spremljajte mandate, ne predlogov. Ko Svet in Parlament objavita stališči, je prekrivanje varno območje. Takrat začnete graditi, ne na dan objave predloga.

Zapišite, kaj ste se odločili in kdaj. Večina teh režimov pričakuje, da znate pojasniti svoje razmišljanje. Kratek zapis arhitekturne odločitve z datumom premaga dokument politike, napisan naknadno.

Kam sodimo mi

Gradimo in vzdržujemo programsko opremo za podjetja, ki poslujejo v Evropi, kar vse bolj pomeni graditi sisteme, ki regulativno spremembo prenesejo brez ponovnega pisanja. Delo je večinoma nehvaležno: abstrakcija na pravih šivih, eksplicitno stanje in konfiguracija tam, kjer je zakon namenoma pustil številko nastavljivo.

Če želite pogled na to, kateri od teh spisov zares zadene konkreten izdelek, pišite na office@c9group.dev. Pravila, ki že veljajo, popisuje naš vodnik po digitalni skladnosti v EU 2026, več o našem delu v Evropi pa je na strani o vstopu na trg EU.

Smo inženirji, ne pravniki, in to je načrtovalska mapa, ne pravni nasvet. Vse zgoraj se lahko premakne, dokler ni objavljeno v Uradnem listu.