Hvad betyder Digital Omnibus for virksomheder?
Den mest umiddelbare konsekvens for danske virksomheder er ekstra tid. Udskydelsen af højrisiko-AI-forpligtelserne giver virksomheder, der udvikler eller anvender højrisiko AI-systemer, mulighed for at modne deres compliance-setup, uden at forpligtelserne forsvinder. For standalone højrisiko-systemer er den nye deadline 2. december 2027, og for højrisiko-systemer i produkter er det 2. august 2028.
SMV'er og mellemstore virksomheder får proportionale krav. Hvor AI Act oprindeligt kun gav lempelser til mikrovirksomheder, udvider Digital Omnibus disse til alle virksomheder med under 500 ansatte og under 100 millioner euro i omsætning. Det betyder i praksis kortere dokumentationskrav, enklere kvalitetsstyring og lavere bødeniveauer.
GDPR-ændringerne reducerer den daglige administrationsbyrde. Den opdaterede definition af persondata fjerner usikkerheden om, hvornår pseudonymiserede data er personhenførbare. For virksomheder, der bruger AI til at analysere store datamængder, er det en væsentlig forenkling. Cookie-reglerne bliver mere forudsigelige med klare undtagelser for lavrisiko-formål som analytics og svindelforebyggelse.
Dansk Erhverv estimerer, at byrdelettelserne inden for bæredygtighedsrapportering alene sparer danske virksomheder for mindst seks milliarder kroner. DI Digital har dog påpeget, at pakken er et skridt i den rigtige retning, men langt fra tilstrækkeligt til at løse den samlede regelbyrde, som europæiske virksomheder oplever.
For virksomheder, der arbejder med AI compliance, er Digital Omnibus en mulighed for at revurdere sin AI roadmap og tilpasse complianceplaner til de opdaterede tidslinjer.
Hvad Digital Omnibus ikke er
Digital Omnibus er ikke en tilbagerulning af EU's digitale regulering. AI Act, GDPR, Data Act og NIS2 forbliver i kraft med deres kernekrav intakte. Pakken justerer tidslinjer, forenkler dokumentation og fjerner overlap, men den fjerner ikke virksomheders grundlæggende forpligtelser. Højrisiko-AI-systemer skal stadig leve op til kravene i AI Act, og persondata skal stadig beskyttes efter GDPR.
Pakken er heller ikke endelig lov endnu. Forslagene fra november 2025 er under trilogforhandling mellem Kommissionen, Rådet og Parlamentet. Parlamentet har allerede tilføjet egne ændringer, herunder et forbud mod "nudification"-apps og justeringer af tidsfrister. Den endelige tekst kan derfor afvige væsentligt fra Kommissionens oprindelige forslag.
Det er heller ikke en erstatning for virksomheders eget compliancearbejde. Forenkling af reglerne betyder ikke, at man kan vente med at forberede sig. De grundlæggende strukturer for AI governance, risikostyring og dokumentation skal bygges op nu, også selvom deadlines er rykket.
