欧盟理事会10月21日通过简化数字规则手册的立场。草案将修改《通用数据保护条例》、电子隐私和网络事件报告的部分规定。对匈牙利企业和公共机构而言，这可能减少重复报告并明确合规义务，但欧洲议会谈判尚未开始。
理事会公报称，在提供服务、受众测量或保护用户设备等更多情形下，Cookie无需另行取得同意。个人数据泄露报告期限将延长；各成员国将设立网络与数据事件国家入口，欧盟层级另设信息协调点。理事会还支持为高风险数据处理建立欧盟统一清单，并提供通用合规模板。敏感数据用于生物识别或人工智能系统时，草案同时要求保留相应保障。
理事会此次通过的不是最终法律，而是谈判授权。欧洲议会形成自身立场后，双方才能启动谈判。下一项重要进展是议会授权及共同文本。企业仍应按现行规则处理Cookie同意、个人数据泄露和网络事件报告，不能提前采用尚未通过的豁免。相关背景可参阅本刊关于人工智能合规标准和欧盟—乌克兰网络安全合作的报道。